— Agencias 06/10/2026
Una alerta de inicio de sesión puede ser legítima o formar parte de una estafa para robar contraseñas y datos personales mediante phishing.
Las notificaciones sobre inicios de sesión sospechosos pueden aparecer cuando una plataforma detecta cambios en el dispositivo, ubicación, navegador o red utilizada, pero también pueden ser utilizadas por ciberdelincuentes para engañar a los usuarios.
Por qué aparece una alerta de inicio de sesión
Las plataformas digitales, servicios de streaming, aplicaciones de mensajería y entidades bancarias analizan diferentes señales cada vez que una persona accede a una cuenta.
Entre los datos que pueden considerar se encuentran el dispositivo, ubicación aproximada, dirección de red, navegador y horario del acceso. Cuando alguno de estos elementos difiere de los patrones habituales, el sistema puede generar una advertencia.
Sin embargo, recibir una alerta no significa necesariamente que una cuenta haya sido vulnerada.
El aviso puede aparecer después de estrenar un teléfono, utilizar una computadora diferente, viajar a otra ciudad o conectarse desde una red distinta. El uso de una VPN también puede modificar la ubicación que detecta el servicio.
Estas señales indican que debes revisar tu cuenta
El primer paso consiste en comprobar si se reconoce el dispositivo, la ubicación y el horario señalados en la notificación.
Si el usuario no viajó, no utilizó otro dispositivo ni cambió de red, el aviso debe revisarse directamente desde la plataforma correspondiente.
También existen señales que pueden indicar un acceso no autorizado. Entre ellas se encuentran cambios de contraseña que el usuario no realizó, mensajes o correos enviados sin su autorización, compras desconocidas y modificaciones en los datos personales.
Los intentos fallidos repetidos de inicio de sesión también requieren atención, ya que pueden estar relacionados con contraseñas filtradas o intentos automatizados para acceder a cuentas.
Cómo comprobar si la alerta es verdadera
Uno de los principales riesgos está en los mensajes que buscan provocar una reacción inmediata. Los ciberdelincuentes pueden enviar correos, SMS o mensajes de WhatsApp con frases como “Proteger mi cuenta”, “Verificar identidad” o “Revisar actividad reciente”.
El objetivo es que la persona pulse un enlace y entregue sus credenciales en una página falsa.
Por ello, no es recomendable verificar una alerta desde el enlace recibido. En su lugar, el usuario debe abrir directamente la aplicación o escribir manualmente la dirección oficial del servicio y consultar las opciones de seguridad, actividad reciente o dispositivos conectados.
Qué hacer si alguien intentó entrar
Si el acceso es desconocido, una de las primeras medidas debe ser cambiar la contraseña desde el sitio o aplicación oficial.
La nueva clave debe ser larga, exclusiva para esa cuenta y diferente de la anterior. Cambiar únicamente un número o agregar un símbolo a la contraseña anterior no representa una protección suficiente.
También es recomendable activar la autenticación de dos factores, que añade una segunda comprobación además de la contraseña. Dependiendo del servicio, puede utilizar códigos de una aplicación, llaves físicas de seguridad o confirmaciones desde dispositivos de confianza.
Revisa las sesiones y aplicaciones vinculadas
Después de cambiar la contraseña, es importante revisar las sesiones activas y dispositivos conectados a la cuenta.
Si aparece un dispositivo desconocido, se debe cerrar esa sesión de forma remota y, cuando el servicio lo permita, finalizar todas las sesiones abiertas para volver a iniciar únicamente desde equipos reconocidos.
También conviene revisar las aplicaciones y servicios de terceros que tienen permisos sobre la cuenta. Eliminar aquellos que no se reconocen o que ya no se utilizan puede reducir posibles vías de acceso.
Si la alerta estuvo acompañada por compras, movimientos financieros o cambios no autorizados, el usuario debe reportarlos directamente al proveedor o institución correspondiente mediante sus canales oficiales.
Instala la nueva aplicación de El Tiempo MX