¿Tu ordenador se comporta de forma extraña? ¿Sospechas que alguien ha accedido sin permiso? Un hackeo puede poner en riesgo tu información personal y financiera. No entres en pánico, pero actúa rápido. En Laby te contamos cómo saber si tu ordenador ha sido hackeado, qué hacer en la primera hora y cómo conservar las pruebas por si tienes que denunciar. Si necesitas ayuda inmediata, recuerda que el 017 de INCIBE es una línea gratuita y confidencial de ayuda en ciberseguridad, disponible todos los días de 8:00 a 23:00.
¿Cómo saber si te han hackeado el ordenador?
Antes de tomar medidas, es clave detectar las señales de que tu ordenador ha sido comprometido. Algunas pistas comunes son:
- Rendimiento lento e inusual. Si tu equipo de repente funciona más despacio sin razón aparente, podría estar ejecutando procesos maliciosos en segundo plano.
- Programas desconocidos instalados. Si ves aplicaciones que no recuerdas haber instalado, puede ser una alerta de software malicioso.
- Mensajes emergentes extraños. Publicidad invasiva o alertas falsas pueden indicar una infección.
- Contraseñas incorrectas. Si intentas acceder a cuentas y las contraseñas no funcionan, es posible que alguien las haya cambiado.
- Actividad sospechosa en internet. Comprueba si hay conexiones o transferencias de datos inusuales desde tu ordenador.
Si identificas una o varias de estas señales, actúa rápido para evitar mayores riesgos.
Desconéctate de internet de inmediato
Lo primero que debes hacer si sospechas que tu ordenador ha sido hackeado es desconectarlo de la red. Esto evitará que el atacante siga teniendo acceso o robando más información. Desactiva el wifi o desconecta el cable de red para cortar la conexión. Si es posible, no apagues ni formatees todavía: si vas a denunciar o se trata de un equipo de empresa, conviene preservar el estado del ordenador para un análisis forense.
Escanea el sistema en busca de malware
Ejecuta un análisis completo con un antivirus o antimalware confiable. Si no tienes uno instalado, utiliza herramientas como Windows Defender, Malwarebytes o Avast. Elimina cualquier amenaza detectada y reinicia el ordenador en modo seguro para asegurarte de que el malware no se reactive.
Para amenazas que se esconden mientras Windows está en marcha, usa el examen sin conexión de Microsoft Defender: en Seguridad de Windows, ve a Protección antivirus y contra amenazas > Opciones de examen, elige el examen sin conexión y pulsa Examinar ahora. El equipo se reiniciará y analizará el sistema antes de cargar Windows. Si usas Windows 10, ten en cuenta que dejó de recibir actualizaciones de seguridad el 14 de octubre de 2025, lo que aumenta el riesgo.
Cambia todas tus contraseñas
Si tu ordenador ha sido hackeado, es posible que tus contraseñas estén comprometidas. Hazlo desde otro dispositivo de confianza, por ejemplo el móvil con datos móviles, nunca desde el equipo infectado, y cierra las sesiones abiertas en dispositivos desconocidos (en Google, desde Seguridad > Tus dispositivos). Cambia inmediatamente las claves de acceso de:
- Correo electrónico.
- Redes sociales.
- Cuentas bancarias.
- Servicios en la nube.
Usa contraseñas seguras y diferentes para cada cuenta, y activa la autenticación en dos pasos para mayor protección. Si has visto movimientos extraños en tu banco, llama a tu entidad para bloquear tarjetas y accesos. Y si alguien ha empezado a hacerse pasar por ti, sigue los pasos de qué hacer si suplantan tu identidad online.
Revisa la configuración del sistema
Los hackers suelen modificar configuraciones para mantener el acceso. Verifica:
- El Administrador de tareas. Si ves procesos sospechosos ejecutándose, investiga su origen.
- Los programas de inicio. Deshabilita cualquier software desconocido que se ejecute al encender el ordenador.
- Las conexiones a internet. Revisa el monitor de red y bloquea cualquier conexión extraña.
Si no estás seguro de cómo hacerlo, busca ayuda profesional.
Actualiza el sistema y el software
Muchas vulnerabilidades se aprovechan de sistemas desactualizados. Asegúrate de que tu sistema operativo y programas estén actualizados con los parches de seguridad más recientes. Esto cerrará posibles puertas de entrada a futuros ataques.
Restaura el sistema si es necesario
Si el problema persiste y no puedes eliminar el malware, restaurar el sistema a un punto anterior puede ser una solución. En casos extremos, podrías necesitar formatear el disco y reinstalar el sistema operativo para eliminar por completo cualquier amenaza. Antes de hacerlo, copia tus archivos personales a un disco externo (y analízalos después) y, si vas a denunciar, pide que se haga una copia forense del disco: al formatear se pierden las evidencias del ataque.
Si te ha atacado un ransomware
Si tus archivos aparecen cifrados con una extensión extraña y una nota de rescate, no pagues: INCIBE lo desaconseja porque no garantiza recuperar los datos y financia a los delincuentes. Consulta el proyecto No More Ransom (nomoreransom.org), impulsado por Europol, que ofrece herramientas gratuitas de descifrado e identificación del ransomware, y revisa nuestras recomendaciones sobre cómo protegerse del ransomware. En Laby también ofrecemos un servicio de recuperación de datos tras virus o ransomware.
Si el equipo es de una empresa
Además de los pasos anteriores, avisa al responsable de seguridad o de sistemas y documenta lo ocurrido. Si el ataque afecta a datos personales, el RGPD obliga a notificar la brecha a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que se tenga constancia, salvo que sea improbable que suponga un riesgo para las personas. Un análisis de informática forense ayuda a determinar el alcance del ataque y a respaldar una denuncia.
Prevenir futuros ataques
Una vez que hayas recuperado el control de tu ordenador, toma medidas para evitar que vuelva a ocurrir:
- Usa un antivirus confiable y mantenlo actualizado.
- Evita descargar archivos o programas de fuentes desconocidas.
- No hagas clic en enlaces sospechosos en correos o mensajes.
- Realiza copias de seguridad regularmente para no perder información importante.
- Mantén activado el firewall de tu sistema para bloquear accesos no autorizados.
Si te han hackeado el ordenador, lo último que necesitas es perder más tiempo o poner en riesgo tu información. En Laby, sabemos cómo solucionarlo. Recuperamos tu equipo, protegemos tus datos y te ayudamos a evitar futuros ataques. Déjanos ayudarte, estamos aquí para eso.
