Si la cuenta de Google de tu negocio fue hackeada, entra a la página oficial de recuperación de Google desde un dispositivo y una red que uses de costumbre, cambia la contraseña, revisa el teléfono y el correo de recuperación y cierra la sesión en los dispositivos que no reconozcas. Después revisa qué cambió el intruso: el reenvío y los filtros de Gmail, los propietarios de tu Perfil de Negocio de Google, tu cuenta de Google Ads y lo que compartiste en Drive.
Para quien usa Google solo para el correo personal, una intrusión es un susto. Para un negocio es más que eso, porque una sola cuenta suele controlar el Gmail por donde llegan los pedidos, el Perfil de Negocio que aparece en Maps, la cuenta de anuncios y la carpeta de Drive con presupuestos y facturas. Por eso la pregunta no es solo “¿cómo recupero la contraseña?”. Es qué tocó el intruso mientras estuvo adentro y en qué orden lo deshaces.
Por qué la cuenta de un negocio es un blanco distinto
Una cuenta personal hackeada sirve para estafar a los amigos. Una cuenta de empresa hackeada sirve para estafar a los clientes, y ellos confían en tu dirección de correo. Una factura falsa enviada desde tu Gmail verdadero no despierta ninguna sospecha.
Hay un segundo riesgo. Si tienes un método de pago guardado en Google Ads, el intruso puede crear campañas que gasten tu dinero, y quizá solo lo notes cuando llegue el cobro.
Primera hora: recupera la cuenta
- Usa la página oficial de recuperación. Entra a accounts.google.com/signin/recovery desde un celular o una computadora que ya hayas usado con la cuenta, en una red que uses normalmente, como el Wi-Fi de tu casa o de la oficina. Eso ayuda a Google a reconocerte. Úsala si alguien cambió tu contraseña o tus datos de recuperación, si borraron la cuenta o si no puedes acceder por otro motivo.
- Cambia la contraseña por una que nunca hayas usado en otro servicio. Un administrador de contraseñas lo vuelve fácil.
- Revisa el teléfono y el correo de recuperación. Si el intruso los cambió, puede volver a entrar. Quita lo que no sea tuyo.
- Cierra las sesiones desconocidas. En tu Cuenta de Google, entra a Seguridad y acceso, revisa los eventos recientes de seguridad y la lista de dispositivos en Tus dispositivos. Quita los que no reconozcas.
Fuente: Google, Cómo proteger una Cuenta de Google hackeada o vulnerada.
Cuando ya entraste: dónde deja huellas el intruso
Recuperar el acceso no deshace lo que se configuró mientras la cuenta estaba en otras manos. Revisa servicio por servicio:
| Servicio | Qué revisar | Por qué importa |
|---|---|---|
| Gmail | Reenvío automático, filtros y etiquetas que no creaste | Una regla de reenvío sigue copiando tus correos al intruso aunque cambies la contraseña, y los filtros pueden esconderte mensajes |
| Perfil de Negocio | La lista de propietarios y administradores | Un propietario nuevo puede cambiar el teléfono, el sitio web y el horario de tu negocio en Maps |
| Google Ads | Campañas, usuarios con acceso y métodos de pago | Las campañas que crea el intruso se cobran a tu tarjeta |
| Google Drive | Archivos compartidos con personas que no conoces | Presupuestos, contratos y facturas pueden haberse abierto a terceros |
| Apps conectadas | Apps de terceros con acceso a tu cuenta y sitios donde entras con “Acceder con Google” | La misma llave puede abrir tu tienda en línea, tu archivo de fotos y otras herramientas |
En Gmail, haz clic en Configuración, luego en Ver toda la configuración y abre la pestaña Reenvío y correo POP/IMAP. Si ves una dirección que no agregaste, desactiva el reenvío y bórrala. Revisa también la pestaña Filtros y direcciones bloqueadas. Google explica la pantalla de reenvío en Cómo reenviar automáticamente los mensajes de Gmail a otra cuenta.
En Google Ads, si ves cobros o campañas que no creaste, páusalas, quita a los usuarios que no reconozcas y pide al equipo de asistencia de Google Ads que revise la cuenta por actividad inusual. Avisa a tu banco o emisor de la tarjeta sobre cualquier cobro que no autorizaste.
Perfil de Negocio de Google: revisa quién es el propietario
El Perfil de Negocio tiene niveles de acceso. Los propietarios tienen el control total: pueden agregar o quitar usuarios e incluso borrar el perfil. Los administradores pueden editar casi todo, pero no pueden agregar ni quitar usuarios. Un perfil puede tener varios propietarios, pero solo un propietario principal, así que empieza por ahí.
- Abre el perfil, selecciona Más, luego Configuración del Perfil de Negocio y después Personas y acceso. Quita a cualquier usuario que no reconozcas. Solo los propietarios pueden quitar a otras personas.
- Revisa el teléfono, el sitio web, la dirección y el horario. Un intruso que cambia el teléfono desvía las llamadas de tus clientes.
- Si perdiste definitivamente la cuenta que era dueña del perfil, Google tiene un proceso para solicitar la propiedad: ingresas el nombre y la dirección de tu negocio, eliges tu negocio y seleccionas Solicitar acceso. Se avisa al propietario actual y, si nadie responde después de unos días, es posible que puedas reclamar el perfil verificando tu negocio otra vez. Toma más tiempo que recuperar la cuenta, por eso conviene intentar primero la recuperación.
Fuente: Google, Cómo solicitar la propiedad de un Perfil de Negocio.
Avisa a tus clientes y a tu equipo
Si el intruso tuvo acceso al correo del negocio, avisa a quienes suelen recibir de ti facturas o solicitudes de pago. Basta un aviso corto: di que la cuenta fue accedida, que ya recuperaste el control y que tus datos de pago no cambiaron. Si tu cuenta bancaria y tus enlaces de cobro son los mismos de siempre, dilo con claridad, porque es justo lo que el estafador intentará cambiar.
Si se llevaron dinero o un cliente pagó una factura falsa, llama a tu banco de inmediato y luego presenta la denuncia ante las autoridades de tu país. La propia lista de Google también recomienda contactar a tu banco y a las autoridades locales cuando la cuenta guardaba información de pago o datos personales.
Cómo no depender de una sola contraseña
- Activa la verificación en dos pasos, de preferencia con una llave de acceso (passkey) o una app de autenticación, en lugar de mensajes de texto.
- Ten dos propietarios en el Perfil de Negocio, con cuentas de Google distintas. Si una cae, la otra conserva el perfil.
- Separa la cuenta del negocio de la personal. No evita la intrusión, pero limita hasta dónde llega.
- Imprime los códigos de respaldo y guárdalos lejos del celular. Si te roban el teléfono, son los que te devuelven el acceso.
Las cuentas de Google y las apps de mensajería suelen atacarse juntas, así que protege WhatsApp Business el mismo día si lo usas. Si la puerta de entrada fue tu correo, mira qué hacer si hackean tu correo. Y cuando la cuenta esté a salvo, asegúrate de que tu Perfil de Negocio de Google esté completo y verificado.
Preguntas frecuentes
¿Qué hago primero si hackearon mi cuenta de Google?
Entra a la página de recuperación de Google desde un dispositivo que ya hayas usado, cambia la contraseña y quita el teléfono o el correo de recuperación que no sean tuyos. Luego revisa los eventos recientes de seguridad y cierra la sesión en los dispositivos que no reconozcas.
Recuperé la contraseña. ¿Ya estoy seguro?
Todavía no. El intruso pudo dejar un reenvío automático en Gmail, un propietario nuevo en tu Perfil de Negocio o un método de pago o una campaña en Google Ads. Revisa cada servicio antes de relajarte.
Perdí la cuenta que era dueña de mi Perfil de Negocio. ¿Perdí el perfil?
No necesariamente. Intenta recuperar la cuenta primero. Si no se puede, Google te permite solicitar la propiedad del perfil como representante del negocio, un trámite que toma más tiempo.
Fuentes: Ayuda de Cuenta de Google: Cómo proteger una Cuenta de Google hackeada o vulnerada · Página de recuperación de la Cuenta de Google · Ayuda de Gmail: Cómo reenviar automáticamente los mensajes de Gmail a otra cuenta · Ayuda de Perfil de Negocio de Google: Cómo solicitar la propiedad de un Perfil de Negocio · Ayuda de Perfil de Negocio de Google: Administra los propietarios y administradores de tu Perfil de Negocio · Ayuda de Cuenta de Google: Cómo activar la Verificación en 2 pasos
