Contraseñas y elementos de sesión
Pueden facilitar accesos no autorizados, especialmente cuando una contraseña continúa vigente o fue reutilizada.
Blindaje Digital · Guía ciudadana
¿Cómo saber si tu correo aparece en filtraciones y qué hacer?
Comprende qué información pudo haber quedado expuesta, qué riesgos podrían derivarse y cuáles son las primeras medidas para proteger tus cuentas e identidad digital.
Cómo saber si tu correo aparece en filtraciones
Blindaje Digital consulta fuentes documentadas y organiza los resultados para facilitar su interpretación.
- Ingresa tu correoUtiliza la dirección que deseas comprobar. El DNI es opcional y se evalúa separadamente en el contexto nacional.
- Revisa las fuentesComprueba cuántas filtraciones están asociadas con el correo y qué categorías de información fueron reportadas.
- Prioriza las medidasConsulta la exposición estimada, los posibles riesgos derivados y las acciones preventivas recomendadas.
Comprueba gratuitamente si tu correo aparece en filtraciones documentadas.
Qué significa que tu correo aparezca en una filtración
Encontrar una coincidencia aporta evidencia de exposición, pero no confirma por sí sola un ataque.
Lo que sí indica el resultado
Una fuente documentada relaciona tu correo electrónico con información obtenida durante una filtración o exposición de datos.
La fecha y la fuente ayudan a comprender el contexto, pero una filtración antigua todavía puede ser relevante si conservas contraseñas, cuentas o datos que no han cambiado.
Qué hacer inmediatamente después de conocer una filtración
Empieza por las medidas que reducen la posibilidad de acceso no autorizado y de engaños personalizados.
- Identifica el servicio afectadoRevisa la fuente, la fecha y los tipos de datos reportados antes de decidir qué acciones corresponden.
- Cambia la contraseña afectadaSi se reportaron contraseñas o tienes dudas sobre su vigencia, reemplázala directamente desde el sitio oficial.
- Elimina la reutilizaciónSi utilizaste esa misma contraseña en otras cuentas, cámbiala también en cada una de ellas por una diferente.
- Activa la verificación en dos pasosPrefiere una aplicación de autenticación o una llave de seguridad cuando el servicio permita elegir.
- Revisa sesiones y recuperaciónCierra sesiones desconocidas y comprueba el correo, teléfono y métodos utilizados para recuperar la cuenta.
- Desconfía de mensajes personalizadosUn atacante puede utilizar datos reales para hacer que un correo, llamada o mensaje parezca legítimo.
Cambia tus credenciales desde la dirección oficial del servicio. No utilices enlaces recibidos por correo, SMS o mensajería para acceder a la cuenta afectada.
Qué información podría haber quedado expuesta
La combinación de los datos reportados ayuda a comprender qué usos indebidos podrían intentarse.
Nombres, fechas y documentos
Pueden utilizarse para completar perfiles, responder preguntas de verificación o respaldar intentos de suplantación.
Correo, teléfono y dirección
Permiten dirigir comunicaciones engañosas y relacionar una misma identidad entre diferentes servicios.
Compras, pagos y datos parciales
Pueden aumentar la credibilidad de fraudes o justificar solicitudes falsas relacionadas con operaciones financieras.
Perfiles, sitios y preferencias
Ayudan a personalizar engaños y a relacionar cuentas, intereses o actividades atribuidas a una persona.
Direcciones IP y dispositivos
Aportan contexto sobre conexiones, navegadores o equipos, pero no demuestran por sí solos un acceso actual.
Las fuentes describen los tipos de datos comprometidos en cada brecha de manera general. Esto no garantiza que todos esos campos estuvieran presentes en el registro específico asociado con tu correo.
Medidas según la información reportada
No todos los resultados requieren exactamente la misma respuesta.
Si se reportaron contraseñas
- Cámbialas en el servicio afectado y donde hayan sido reutilizadas.
- Crea una contraseña diferente para cada cuenta.
- Activa la verificación en dos pasos.
- Revisa accesos, sesiones y métodos de recuperación.
Si se reportaron datos de identidad o contacto
- Desconfía de mensajes que utilicen tu nombre, teléfono u otros datos reales.
- Verifica solicitudes mediante un canal oficial diferente.
- Evita confirmar información adicional ante llamadas inesperadas.
- Revisa cambios no solicitados en tus cuentas.
Si se reportó información financiera
- Revisa movimientos y notificaciones de tus servicios financieros.
- Contacta directamente a la entidad si observas una operación desconocida.
- No compartas códigos, claves ni datos completos por llamada o mensajería.
- Activa alertas de operaciones cuando estén disponibles.
Si se reportaron elementos de sesión
- Cierra todas las sesiones abiertas desde la configuración del servicio.
- Revoca dispositivos y aplicaciones que no reconozcas.
- Cambia la contraseña y revisa los métodos de recuperación.
- Comprueba si el servicio permite invalidar accesos anteriores.
Qué riesgos podrían derivarse
Blindaje Digital identifica escenarios posibles a partir de combinaciones y contextos documentados; no confirma que hayan ocurrido.
Secuestro de cuentas
Intentos de acceder a una cuenta y tomar su control mediante credenciales expuestas o reutilizadas.
Phishing dirigido e ingeniería social
Mensajes o llamadas personalizados con datos reales para aumentar su credibilidad.
Suplantación de identidad
Uso de información personal para hacerse pasar por otra persona o respaldar solicitudes engañosas.
Fraude financiero
Intentos de obtener dinero, credenciales o autorizaciones aprovechando información financiera o contextual.
Exposición de información privada
Divulgación o correlación de datos personales que podrían afectar la privacidad de una persona.
Ataques a servicios vinculados
Intentos de utilizar la relación entre distintas cuentas o servicios para ampliar el acceso.
Consulta la metodología y el alcance del análisis para conocer cómo se interpretan la exposición y estos escenarios.
Cómo proteger tu identidad y tu DNI en Perú
Que alguien conozca datos reales sobre ti no demuestra que represente a una entidad legítima.
- Comparte tu DNI o una copia del documento solamente cuando sea necesario.
- Verifica quién solicita la información, para qué la necesita y cómo será protegida.
- Cuando la entidad lo permita, coloca en la copia una marca de agua con el destinatario, la finalidad y la fecha.
- No confirmes información adicional durante llamadas o mensajes inesperados.
- Ante una solicitud sospechosa, comunícate con la entidad utilizando sus canales oficiales.
- Conserva evidencias y reporta rápidamente cualquier trámite, cuenta u operación que no reconozcas.
Preguntas frecuentes sobre correos filtrados
Respuestas breves para interpretar el resultado sin asumir más de lo que demuestra la evidencia.
¿Que mi correo aparezca significa que mi cuenta fue hackeada?
No necesariamente. Significa que el correo está asociado con información documentada en una filtración. Debes revisar la fuente y los tipos de datos reportados para determinar qué medidas corresponden.
¿Debo cambiar todas mis contraseñas?
Prioriza el servicio afectado y todas las cuentas donde hayas reutilizado esa contraseña. Cada cuenta debería tener una clave diferente.
¿Una filtración antigua todavía puede representar un riesgo?
Sí, especialmente cuando las contraseñas, cuentas, teléfonos u otros datos reportados continúan vigentes o pueden relacionarse con información más reciente.
¿Qué significa que no se encuentren resultados?
Significa que las fuentes consultadas no devolvieron coincidencias. No demuestra que el correo nunca haya estado expuesto en otras fuentes o incidentes no documentados.
¿Blindaje Digital confirma exactamente qué datos míos fueron filtrados?
No. Las fuentes describen las categorías comprometidas en la brecha, pero esto no garantiza que todos esos campos estuvieran incluidos en el registro individual asociado con el correo.
¿El resultado predice que sufriré un ataque?
No. Los resultados estiman exposición e identifican posibles escenarios para orientar medidas preventivas; no representan una probabilidad validada de sufrir un ataque.
Fuentes y referencias de seguridad digital
Recursos oficiales y técnicos que complementan las medidas explicadas en esta guía.
- Have I Been Pwned Preguntas frecuentes sobre brechas, fuentes y resultados.
- Centro Nacional de Seguridad Digital del Perú Guías y orientaciones oficiales de seguridad digital.
- Autoridad Nacional de Protección de Datos Personales Información oficial sobre protección de datos personales.
Comprueba tu exposición y decide qué proteger primero
Consulta las fuentes documentadas, comprende los riesgos posibles y recibe medidas preventivas priorizadas.