Tu correo está en una filtración: qué hacer y qué cambia la separación

Una empresa en la que te registraste alguna vez ha sufrido una filtración, o un servicio de monitorización marca tu dirección de correo en datos filtrados. Lo primero útil que hay que saber es que "tu correo estaba en una filtración" no es una descripción completa. Algunas filtraciones exponen solo un correo y una fecha de registro. Otras incluyen un hash de contraseña, un nombre completo, un número de teléfono o una dirección física. La respuesta correcta depende de qué campos se filtraron, no del evento en sí.

Primero establece qué quedó expuesto

Empieza por el propio aviso de la filtración. Las empresas afectadas suelen decir qué categorías de datos se llevaron. Si no llegó ningún aviso, el servicio de monitorización o la página de estado del servicio pueden mostrar los campos filtrados.

Hay dos campos que conviene tratar de forma diferente.

• Tu dirección de correo es un identificador duradero. Los números de teléfono cambian y las tarjetas se renuevan, pero la mayoría de la gente conserva el mismo correo durante años. Una dirección filtrada de un servicio que abandonaste sigue siendo una vía en funcionamiento hasta ti, y sigue identificando cuentas en otros lugares.
• La contraseña y los campos personales deciden lo urgente que es esto. Los datos de contraseña filtrados importan sobre todo cuando pueden recuperarse —porque el sitio los almacenó débilmente o porque la contraseña ya era pública por una filtración anterior— y cuando la reutilizaste. Los nombres, números de teléfono o datos de pago filtrados elevan la apuesta más allá del campo de correo.

No asumas que la exposición incluye datos de contraseña solo porque se filtró una base de datos, ni asumas que no. Comprueba qué se informó realmente.

Asegura las cuentas afectadas

Si se expusieron datos de contraseña —o no puedes descartarlo—, recorre esta lista. Si la exposición no incluyó contraseñas, los puntos siguientes sobre MFA y reglas de correo siguen aplicando.

1. Si sospechas que tu propia cuenta de correo se vio comprometida, asegúrala primero; si no, empieza por el servicio filtrado, para que la contraseña filtrada deje de ser válida.
2. Cambia la contraseña en cualquier sitio donde la reutilizaste. Un par de dirección y contraseña expuestos se prueba en otros sitios automáticamente, y por eso la reutilización de contraseñas convierte una filtración pequeña en una grande.
3. Activa la autenticación multifactor en tu cuenta de correo, luego en banca, almacenamiento en la nube y cualquier otro sitio que la ofrezca.
4. Revisa tu cuenta de correo en busca de reglas de reenvío, filtros o dispositivos nuevos que no creaste tú. Un atacante que llegó al buzón puede dejar uno atrás para seguir recibiendo tu correo después de cambiar la contraseña.

Si la filtración expuso datos de pago o suficiente información de identidad, trátalo como un problema aparte: vigila la tarjeta y sigue los pasos de recuperación que te dé el servicio afectado.

Vigila los seguimientos dirigidos

Un conjunto de datos filtrado le dice a quien lo tiene algo cierto sobre ti: usaste ese servicio, posiblemente con qué nombre y con qué hábitos de contraseña. Eso hace que el correo de seguimiento sea mucho más convincente que el spam genérico. Un mensaje que dice "Tu cuenta en X necesita una contraseña nueva" es creíble precisamente porque tenías una.

Dos hábitos cubren la mayor parte:

• Trata cualquier mensaje que mencione el servicio filtrado como no verificado, sobre todo los que te piden iniciar sesión, confirmar un pago o abrir un archivo adjunto. Ve al servicio a través de su aplicación oficial o de una URL guardada en marcadores, no mediante un enlace del correo.
• Espera que el correo siga llegando. Los datos de filtraciones circulan durante años, así que mantente alerta ante mensajes que mencionen el servicio filtrado mucho después de su anuncio: un mensaje posterior por sí solo no te dice si se produjo otra filtración.

Qué habría cambiado una dirección separada

Imagina que el sitio filtrado es un foro o una herramienta gratuita en la que te registraste una vez, y que habías usado una bandeja temporal que caducó hace meses. El registro filtrado ahora contiene una dirección que ya no recibe correo. En TempMail.Best la bandeja se elimina al caducar, y el correo posterior a esa dirección simplemente deja de estar disponible para cualquiera.

Si usaste esa dirección solo para este servicio, la misma dirección no puede identificar tus otras cuentas en esta filtración, y la contraseña que la acompaña —si inventaste una solo para ese sitio— no desbloquea nada más valioso.

No habría eliminado la exposición gratis. Si rellenaste tu nombre real, número de teléfono o datos de tarjeta, esos campos se filtraron igual con cualquier dirección. Una dirección temporal saca un identificador del registro; no reduce el resto. Y el sitio aún pudo registrar tu dirección IP y las características del dispositivo: qué señales no oculta una dirección temporal se cubre en un artículo aparte.

Lo que no puede deshacer

La separación de direcciones es una decisión que se toma antes del registro, no un arreglo posterior.

• No puede recuperar datos ya filtrados. Una vez que tu dirección real o tus campos personales están en circulación, la limpieza es la rutina de contraseñas, MFA y vigilancia de arriba.
• No puede rescatar credenciales débiles. Si la contraseña filtrada es una que reutilizas en todas partes, ningún tipo de bandeja evita las tomas de control de cuentas que siguen.
• No puede ocultar la visita en sí. Los sitios ven tu dirección de red, cookies y huella del navegador durante el registro, escribas el correo que escribas.
• No puede eliminar lo que enviaste. Todo lo que haya en los campos del formulario sigue siendo registro del sitio.

Usada con antelación, una configuración por capas —una dirección duradera para las cuentas que importan, un alias administrado para los servicios continuos y una bandeja desechable para las interacciones puntuales— simplemente mantiene más de tus identificadores fuera de la próxima filtración. El plan de correo en tres capas cubre cómo asignar direcciones antes de registrarte, y la comparación entre bandeja temporal y alias explica qué opción intermedia mantiene funcionando recibos y recuperación.

Para la capa desechable, TempMail.Best crea una bandeja de solo recepción sin registro, que dura 10 minutos o 1 hora. Recibir correo no amplía el plazo, cada bandeja conserva solo los 20 mensajes más recientes y sus registros de procesamiento de correo no registran direcciones de destinatario, asuntos ni cuerpos. Cuando la bandeja desaparece, su dirección deja de ser una vía de vuelta a ti, que es exactamente la propiedad que hace que los registros filtrados sean menos útiles.