¿Te han clonado el correo? Estas señales en Gmail te lo advierten

En plena madrugada, sin tocar un teclado ni mirar el móvil, alguien cambia la imagen de tu perfil de Gmail. Al día siguiente, tus correos desaparecen o aparecen en otra cuenta con todos tus accesos a bancos y material sensible. No es el guion de un thriller, sino una realidad cada vez más común: la clonación o manipulación de cuentas de correo electrónico, especialmente en plataformas como Gmail.

Este fenómeno va más allá de un simple robo de credenciales. Supone una intrusión sistemática en tu identidad digital, una red de accesos invisibles que operan con precisión quirúrgica. Pero ¿cómo saber si tu cuenta de correo ha sido clonada o secuestrada? ¿Y qué pasos debes seguir para recuperarla?

Qué significa realmente que un correo esté clonado

En el lenguaje técnico, hablar de una "cuenta clonada" puede prestarse a confusión. Gmail, como otros servicios, no permite la duplicación literal de una cuenta. Sin embargo, existen escenarios que simulan una clonación:

• Acceso no autorizado a tu cuenta original, lo que permite a un tercero leer, enviar o reenviar correos como si fueras tú.
• Redirección oculta de correos mediante filtros o reglas automatizadas que desvían mensajes a otros destinos sin que te enteres.
• Creación de cuentas muy similares (por ejemplo, usando una letra más o un punto adicional), que sirven para engañar a contactos y suplantarte.

Esto último se apoya en técnicas de phishing, ingeniería social y herramientas de automatización que hacen del correo electrónico una puerta abierta a tu privacidad, tu identidad y tus finanzas.

Señales claras de que tu cuenta de Gmail ha sido intervenida

No hace falta ser técnico para detectar que algo va mal. Estas son algunas señales de alerta que indican que tu cuenta podría haber sido manipulada:

• Cambios en la foto de perfil o en tu nombre de usuario sin que los hayas hecho tú.
• Correos reenviados a direcciones desconocidas desde tus filtros o reglas.
• Dispositivos extraños conectados a tu cuenta que no reconoces.
• Fallos en la autenticación en dos pasos que deberían protegerte.
• Correos importantes que no llegan o se desvían a otras cuentas.
• Inicios de sesión a horas improbables o desde ubicaciones geográficas distintas a la tuya.

Un detalle inquietante descrito por el usuario en el foro de Google es que, al enviarse un correo desde su cuenta secundaria a la primaria, este nunca llega, pero sí cuando el mensaje va en la dirección contraria. Eso puede significar que alguien ha manipulado los filtros de la cuenta principal para bloquear o redirigir esos mensajes.

Cómo confirmar si alguien más controla tu cuenta

Google ofrece herramientas precisas, aunque algo técnicas, para diagnosticar accesos no autorizados. Estos son los pasos clave:

1. Revisa los dispositivos conectados a tu cuenta Ve a https://myaccount.google.com/device-activity. Allí verás un listado de todos los dispositivos que han accedido recientemente a tu cuenta. Si ves alguno que no reconoces, elimínalo inmediatamente y cambia tu contraseña.

2. Activa la verificación en dos pasos correctamente Si el atacante ha desactivado esta función o manipulado la configuración, ve a https://myaccount.google.com/security. Asegúrate de que esté activa y configura un número de recuperación seguro y códigos de respaldo.

3. Busca filtros sospechosos en Gmail Abre Gmail y ve a Configuración > Ver todos los ajustes > Filtros y direcciones bloqueadas. Borra cualquier filtro que no hayas creado tú. Algunos atacantes usan esta función para desviar mensajes sin que lo notes.

4. Revisa la actividad de la cuenta Abre Gmail y baja hasta el final de tu bandeja de entrada. Haz clic en "Detalles" en la esquina inferior derecha. Aparecerá un registro de ubicaciones y dispositivos desde los que se ha accedido a tu cuenta. Una herramienta útil para ver si hay patrones extraños.

5. Utiliza la función "Mostrar original" en correos sospechosos Si recibes correos raros o desde tu propia cuenta, abre el mensaje, haz clic en los tres puntos junto al botón de responder y selecciona "Mostrar original". Allí podrás analizar las cabeceras y ver si el mensaje ha sido suplantado o redirigido.

Qué hacer si ya te han intervenido la cuenta

Si confirmas que tu cuenta ha sido vulnerada, el tiempo es oro. Debes actuar con rapidez:

• Cambia la contraseña desde un dispositivo de confianza. Evita redes públicas o desconocidas.
• Verifica y corrige los datos de recuperación (correo y número de teléfono alternativos).
• Desconecta todos los dispositivos activos desde la configuración de seguridad de Google.
• Consulta la actividad bancaria y digital asociada a esa cuenta. Si hay movimientos sospechosos, notifica de inmediato a tu banco y considera congelar esas cuentas temporalmente.
• Solicita ayuda directa a Google si no puedes recuperar el control: https://support.google.com/accounts/troubleshooter/2402620

Cada vez que usamos una cuenta de Gmail para registrarnos en una red social, una tienda online o un banco, esa cuenta se convierte en el centro neurálgico de nuestra identidad digital. Es el eje desde el que se reconstruye quiénes somos, qué hacemos y con qué interactuamos en internet. Por eso es importante custodiarlo.