Gmail hackeado: cómo recuperar tu cuenta y echar al intruso (paso a paso seguro)

Gmail hackeado

Si sospechas que te hackearon Gmail, lo más importante es esto: actúa en orden. Mucha gente pierde horas “probando cosas” mientras el intruso sigue dentro (o deja un reenvío oculto para volver a entrar).

En esta guía vas a lograr:

  • Confirmar si hubo acceso sospechoso.
  • Expulsar dispositivos/sesiones desconocidas.
  • Recuperar tu cuenta con el flujo oficial (si ya no puedes entrar).
  • Blindar tu Gmail para que no te lo vuelvan a tomar.

Regla de oro: Google nunca te va a pedir tu contraseña por correo ni te va a pedir códigos de verificación por chat. Si alguien “de soporte” te pide códigos, es fraude.


Señales claras de que tu Gmail fue comprometido

  • Tu contraseña ya no funciona o te pide “crear”/configurar como si fuera una cuenta nueva.
  • Recibes alertas de inicio de sesión desde lugares/dispositivos que no reconoces.
  • Se enviaron correos que tú no escribiste (a tus contactos o a direcciones raras).
  • Hay cambios en tu teléfono de recuperación o correo alterno.
  • Aparecen filtros o reenvíos que tú no configuraste (táctica típica para seguir robando sin que lo notes).
  • Apps conectadas que no reconoces (extensiones, “herramientas”, apps con acceso a tu Google).

Si te identificas con 2 o más puntos, trátalo como urgente y sigue el checklist de abajo.


Si AÚN puedes entrar: checklist urgente para cortar el acceso

Hazlo en este orden. Está pensado para que el intruso pierda control rápido.

1) Abre la sección oficial de seguridad de tu cuenta

Desde aquí vas a ver alertas, dispositivos, accesos y opciones clave:


Seguridad de tu Cuenta de Google (panel oficial)

2) Cambia la contraseña (y evita “recicladas”)

  • Elige una contraseña larga y única (no la uses en Facebook, PayPal, etc.).
  • Si tu contraseña anterior era parecida a otras, asume que también están en riesgo.

Guía oficial para asegurar una cuenta comprometida:


Asegurar una Cuenta de Google hackeada o comprometida (Google)

3) Revisa “eventos de seguridad recientes” y marca lo que no fuiste tú

En el panel de seguridad, busca alertas como “nuevo inicio de sesión” o “cambio de configuración”. Si algo no cuadra, repórtalo como actividad no reconocida.

4) Expulsa dispositivos/sesiones que no reconozcas

En el mismo panel de seguridad puedes ver tus dispositivos. Cierra sesión en los que no son tuyos o te parezcan sospechosos. Esto corta accesos activos.

5) Activa la verificación en dos pasos

Si el hacker te robó la contraseña una vez, puede volver a hacerlo. La verificación en dos pasos cambia el juego.

Actívala desde el flujo oficial de seguridad. Si puedes, prioriza métodos fuertes (app autenticadora / llaves / passkeys si lo tienes disponible).

6) Revisa apps con acceso a tu cuenta y revoca las raras

Un intruso no siempre “vive” en tu Gmail con sesión abierta. A veces conecta una app con permisos y así vuelve a entrar incluso cuando cambias la contraseña.

  • En seguridad, busca accesos de terceros / apps conectadas.
  • Revoca cualquier app que no reconozcas o que no necesites.

7) Revisa filtros y reenvío en Gmail (el detalle que muchos no miran)

Esta es una jugada común: el intruso crea un filtro para reenviar ciertos correos (por ejemplo, “códigos”, “PayPal”, “Facebook”, “banco”) a otra dirección o para archivarlos y que tú no los veas.

  • En Gmail (web): revisa Filtros y direcciones bloqueadas.
  • Revisa Reenvío y correo POP/IMAP y elimina direcciones desconocidas.

Señal de limpieza real: no hay reenvíos extraños, no hay filtros sospechosos, y los accesos raros desaparecen del panel de seguridad.


Si NO puedes entrar: recuperación oficial (sin atajos)

Si el hacker cambió tu correo de recuperación, tu número, o te saca cada vez que intentas entrar, no pierdas tiempo buscando “trucos”. Lo correcto es usar el flujo oficial de recuperación de Google.


Recuperar tu Cuenta de Google (oficial)

Consejos que suben mucho la probabilidad de recuperación

  • Usa el mismo dispositivo donde normalmente abrías Gmail (tu celular o tu PC habitual).
  • Usa la misma red (tu Wi-Fi de casa si puedes).
  • Responde con precisión: si no estás seguro, evita adivinar demasiado.
  • No hagas 20 intentos seguidos cambiando datos; si te bloquea, espera y vuelve con calma.

Guía oficial con recomendaciones para completar la recuperación:


Consejos para completar la recuperación de tu cuenta (Google)

Importante: si el hacker cambió los datos de recuperación, igual es posible recuperar, pero a veces toma varios intentos bien hechos. Tu objetivo es “parecerte” al dueño real (dispositivo/red/hábitos).


Si el ataque fue por phishing: corta el ciclo

Muchos hacks de Gmail empiezan igual: un correo “urgente” que te asusta, te manda a un enlace, y ahí capturan tu contraseña o tu código. Lo peligroso es que el mismo patrón se repite después en PayPal, Facebook, bancos, etc.

Cómo reportar phishing en Gmail (oficial)


Reportar phishing en Gmail (Google)

Señales típicas de phishing (para no caer otra vez)

  • Te meten prisa: “en 15 minutos se cerrará tu cuenta”.
  • Te piden “verificar” con enlaces raros o dominios extraños.
  • Te piden códigos (SMS/Authenticator) por mensaje “de soporte”.
  • Errores raros o un tono demasiado agresivo.

Consejos oficiales de seguridad de la cuenta:


Hacer tu Cuenta de Google más segura (Google)


Checklist final de blindaje (2 minutos)

Cuando sientas que ya recuperaste el control, haz esto para cerrar “puertas” que a veces quedan abiertas:

  • Ejecuta el Security Checkup oficial (te muestra accesos y recomendaciones rápidas):
    Abrir Security Checkup
  • Revisa dispositivos y elimina los que no reconoces.
  • Confirma que el correo alterno y el teléfono de recuperación son tuyos.
  • Activa 2-Step Verification y evita compartir códigos con cualquiera.
  • Elimina filtros/reenvíos extraños en Gmail.

Consejo práctico: si el intruso entró a tu Gmail, asume que intentará entrar a tus cuentas vinculadas. Cambia contraseñas en cascada empezando por: Gmail → PayPal → Facebook/Instagram → bancos.


Lecturas relacionadas (para cerrar el círculo)

Publicidad emergente en Android: cómo saber si es virus y quitar los anuncios que aparecen solos

publicidad emergente en android virus

Cuando empiezan a salir anuncios emergentes en tu Android (pop-ups, redirecciones raras, alertas falsas tipo “tu teléfono está infectado”), se siente invasivo. Y lo peor es que muchas veces no sabes de dónde viene: ¿es Chrome?, ¿es una notificación que aceptaste sin querer?, ¿es una app que se instaló y ahora muestra anuncios “encima” de todo?

En esta guía vas a aprender a:

  • Identificar el tipo de publicidad emergente (Chrome, notificaciones o una app).
  • Encontrar el origen sin instalar “apps milagro”.
  • Eliminarlo de forma segura usando herramientas nativas y guías oficiales.

Advertencia rápida (importante): si algún pop-up te pide instalar un “antivirus” desde un enlace, o te pide meter tu contraseña, o te dice que llames a un número, trátalo como estafa. Cierra la pestaña y sigue esta guía. No necesitas obedecer a esos anuncios.


Primero: identifica qué tipo de “publicidad emergente” tienes

Esto te ahorra el 80% del tiempo. La “publicidad” puede venir de 3 sitios distintos y cada uno se arregla de forma diferente.

  • Tipo A — Pop-ups dentro de Chrome: solo aparecen cuando navegas. Suelen venir de una web, un redirect o una página con anuncios agresivos.
  • Tipo B — Notificaciones push de un sitio: te aparecen aunque cierres Chrome (porque un sitio obtuvo permiso de “Enviar notificaciones”).
  • Tipo C — Anuncios “encima” de otras apps: aparecen en la pantalla de inicio, en WhatsApp, en YouTube, o incluso cuando no estás navegando. Esto suele venir de una app (adware).

Mini-diagnóstico rápido:

  • Si solo pasa dentro de Chrome → empieza por “Chrome: pop-ups y redirecciones”.
  • Si te llegan notificaciones con promociones raras → ve a “Notificaciones push”.
  • Si aparecen sobre todo el teléfono → ve a “App culpable / anuncios encima”.

Diagnóstico en 3 pruebas (sin capturas, 5–10 minutos)

Prueba 1: cierra Chrome completamente

Cierra Chrome (y si puedes, también desde la vista de apps recientes) y espera 60 segundos.

  • Si los anuncios dejan de aparecer: probablemente es Chrome (páginas, redirecciones, pop-ups) o algo relacionado con el navegador.
  • Si siguen apareciendo: probablemente es notificación o una app mostrando anuncios encima.

Prueba 2: ejecuta un escaneo con Google Play Protect

Play Protect es el escáner nativo de Google para apps instaladas. No es mágico, pero sirve para detectar aplicaciones problemáticas y es un buen filtro inicial.

Guía oficial de Google para usar Play Protect:
Activar y usar Google Play Protect

Qué te interesa aquí: si Play Protect te avisa de una app “dañina” o “potencialmente dañina”, eso te da una pista clara de por dónde viene el problema.

Prueba 3: revisa si diste permiso de notificaciones a un sitio

Muchos casos de “me sale publicidad en el celular” en realidad son notificaciones push. A veces basta un toque accidental en “Permitir”.

Guía oficial de Chrome para eliminar anuncios, pop-ups y software no deseado en Android (incluye revisar permisos):
Eliminar anuncios, pop-ups y malware en Chrome (Android)


Soluciones según el origen

Si el problema está dentro de Chrome (pop-ups y redirecciones)

Cuando el problema es “navego y me salen ventanas”, lo más efectivo suele ser cortar la fuente: bloquear pop-ups, limpiar permisos y revisar si hay “sitios” que quedaron con privilegios.

Checklist práctico (sin complicarte):

  • Evita tocar anuncios tipo “Actualizar Chrome”, “Tu Android está infectado”, “Descarga esta app ya”. Es casi siempre engaño.
  • Si los anuncios aparecen en páginas específicas: cierra esa pestaña, sal de la página y no vuelvas a abrirla.
  • Si el navegador está “raro” (cambia el buscador, abre cosas solo), sigue el flujo oficial de limpieza del enlace de arriba.

Señal de éxito: vuelves a navegar sin que se abran pestañas raras y sin que te empujen a instalar “antivirus” desde anuncios.


Si son notificaciones push (te llegan anuncios aunque cierres Chrome)

Este es el caso que más engaña, porque parece virus: te llegan notificaciones con títulos agresivos (“tu teléfono tiene 6 virus”, “ganaste un premio”, “tu batería está dañada”) aunque no estés navegando.

Solución: revocar permisos de notificación del sitio que los está enviando.

Google incluye estos pasos dentro de su guía oficial de limpieza:
Eliminar anuncios, pop-ups y malware (Android)

Cómo reconocer el origen: normalmente esas notificaciones muestran un nombre de sitio (a veces raro). Cuando quitas el permiso, desaparecen de inmediato.

Regla que te salva a futuro: si una web te pide “Permitir notificaciones” y no es algo que realmente necesites (banco, correo, app importante), mejor Bloquear.


Si los anuncios aparecen “encima” de otras apps (adware / app culpable)

Si la publicidad aparece incluso en la pantalla de inicio, sobre WhatsApp, YouTube u otras apps, casi siempre es una aplicación la que está mostrando anuncios “por encima”. Este es el famoso adware.

Así lo atacas sin adivinar:

  • Piensa como detective: ¿qué instalaste “hace poco” (ayer/esta semana)? Muchas veces coincide con el inicio del problema.
  • Desconfía especialmente de apps tipo: limpiadores, “boosters”, fondos de pantalla sospechosos, teclados raros, escáner QR desconocido, linternas extrañas, “optimizadores”, VPN gratis desconocidas.
  • Desinstala en bloque inteligente: empieza por las apps instaladas recientemente que no sean esenciales.

Truco práctico para confirmar: desinstala 1–2 sospechosas, reinicia, y mira si la publicidad desaparece. Si desaparece, ya encontraste la familia de apps culpables. Si sigue, continúa con la siguiente tanda.

Después de desinstalar, ejecuta nuevamente el escaneo con Play Protect (guía oficial):
Google Play Protect

Señal clara de que era una app: en cuanto la quitas, los anuncios dejan de aparecer en todo el sistema.


Cuando no encuentras la app culpable: el paso que más aclara la situación

Hay casos donde no es obvio qué app lo causa (porque usa un nombre genérico o se camufla). Aquí lo que más ayuda es aislar el comportamiento:

  • Reinicia el teléfono y observa si el problema empieza apenas enciende o aparece después de abrir alguna app.
  • Evita abrir tus apps habituales por 2–3 minutos. Si la publicidad aparece sola igual, es casi seguro una app/permiso del sistema.
  • Si tras desinstalar las recientes no cambia nada, revisa si alguna app te pidió permisos extraños (como Accesibilidad o “aparecer sobre otras apps”).

En esta web, esa revisión la cubrimos a fondo en artículos relacionados (para enlazar sin canibalizar):


Errores comunes que empeoran el problema (y hacen que vuelva)

  • Instalar “antivirus” desde el pop-up: eso suele ser la trampa.
  • Seguir tutoriales que te mandan a bajar APKs o “limpiadores premium”. Si el sitio parece dudoso, no lo hagas.
  • Conservar extensiones/apps “porque no pasa nada”: en Android, una sola app basura puede arruinar toda la experiencia.

Regla de oro: si tu teléfono empezó con anuncios de la nada, casi siempre hubo un disparador: una web con permisos, una app nueva, o una extensión/configuración del navegador. Ataca el origen, no el síntoma.


Checklist final para “blindar” tu Android

  • Mantén Play Protect activado y pásalo si notas algo raro:
    Guía oficial
  • No aceptes notificaciones de sitios que no sean necesarios.
  • Evita instalar APKs fuera de Google Play si no sabes exactamente qué estás instalando.
  • Cuando instales una app nueva, si al día siguiente empiezan anuncios, ese timing casi nunca es coincidencia.

Lecturas relacionadas (para avanzar sin canibalizar)

Disco al 100% en Windows: ¿virus o problema del sistema? Cómo detectarlo y bajarlo 

Si tu PC está lentísima, se congela al abrir carpetas y el Administrador de tareas marca Disco al 100%, es normal pensar “me metieron un virus” o “me están minando”. Y sí: puede ser malware… pero también hay casos súper comunes (Windows Update, indexación, SysMain, antivirus) que se sienten exactamente igual.

En esta Parte 1 vas a conseguir 3 cosas concretas (sin capturas y sin instalar “optimizadores”):

  • Encontrar el proceso culpable (el que te está clavando el disco).
  • Distinguir si es un comportamiento “normal” de Windows o un patrón sospechoso.
  • Decidir si vas por la ruta de ajustes seguros (Windows) o por el plan anti-virus/minero (Parte 2).

Si estás apurado: salta a Diagnóstico rápido. Ahí está lo que más gente se pierde y por eso termina probando 20 cosas sin resultado.


1) Cómo se siente el “disco 100%” cuando realmente te está ahorcando

Los síntomas típicos no son sutiles:

  • Congelamientos al abrir el explorador o al hacer clic derecho.
  • Programas que tardan siglos en abrir o responden “No responde”.
  • LED del disco fijo (si tu laptop/PC tiene indicador).
  • Disco al 100% con 0–1 MB/s (se ve “al máximo” pero casi no transfiere).

Ese último punto es clave: muchas veces el disco está al 100% no por “velocidad”, sino por tiempo de actividad (se satura con miles de tareas pequeñas, algo típico en HDD o cuando un servicio se queda pegado).


2) Antes de pensar “virus”: causas comunes que NO son malware

Te lo digo así porque es lo que más frustra: quieres “borrar el virus”… y resulta que el culpable era Windows haciendo tareas legítimas.

A) Windows Update / Delivery Optimization

Después de actualizaciones, Windows puede usar disco fuerte un rato. Si el pico aparece justo tras reiniciar o tras “Update”, suele ser esto.

B) Antivirus / Microsoft Defender

Si Defender está escaneando o revisando cambios, puede elevar uso de disco. La diferencia es que aparece como proceso de seguridad y suele bajar después.

Referencia oficial para entender secciones de seguridad y análisis:
Virus & threat protection (Microsoft Support).

C) Indexación / Windows Search

Cuando Windows indexa archivos (para búsqueda rápida), puede pegar el disco, especialmente en HDD. Suele pasar más al inicio o tras cambios grandes.

D) SysMain (antes Superfetch)

En algunos equipos (sobre todo con HDD), SysMain puede quedarse “martillando” el disco. No es virus, pero se siente como si alguien te estuviera usando el PC.

Regla rápida: si el culpable se llama algo reconocible (Windows Update, Defender, Search, SysMain) y el comportamiento es más fuerte justo después de reiniciar, primero asume “Windows” hasta probar lo contrario.


3) Diagnóstico rápido: encuentra al culpable en 2–5 minutos

Esto define el camino. Si no sabes qué proceso está arriba, todo lo demás es a ciegas.

Paso 1: Administrador de tareas → ordena por “Disco”

  1. Presiona Ctrl + Shift + Esc.
  2. Ve a Procesos.
  3. Haz clic en la columna Disco para ordenar de mayor a menor.

Qué necesitas anotar: el top 1–3 procesos que mantienen el disco alto durante 60–90 segundos (no solo un pico de 2 segundos).

Paso 2: valida si el disco está “ocupado” aunque no transfiera

Ve a RendimientoDisco. Mira:

  • Tiempo de actividad (si está pegado en 100%).
  • Velocidad de lectura/escritura (si está baja pero el 100% sigue, suele ser saturación por tareas pequeñas).

Paso 3: “Prueba del navegador” (sí, aquí también aplica)

A veces el disco se dispara por caché, extensiones, descargas automáticas o adware en el navegador.

  • Cierra Chrome/Edge por completo.
  • Espera 30–60 segundos y revisa si baja el disco.

Si el navegador estaba raro (pop-ups, redirecciones, buscador cambiado), Google recomienda restablecer Chrome y limpiar software no deseado:
Guía oficial de Google (Chrome): anuncios, pop-ups y malware.


4) Cuándo el “disco 100%” sí huele a virus o minero

Estas combinaciones son las que ya me hacen decir: “ok, aquí no te conviene perder tiempo”:

  • Disco al 100% + CPU alta sin razón (se refuerzan entre sí).
  • El proceso culpable tiene nombre raro o cambia de nombre.
  • El consumo baja justo cuando abres el Administrador de tareas (evasivo).
  • Además ves señales de minado/cryptojacking: PC “trabajando” en reposo.
  • Windows Defender se apaga, no abre o no se activa (mala señal si se junta con lo anterior).

Para conectar piezas, abre estos en otra pestaña:


5) Errores comunes que empeoran el disco 100% (evítalos hoy)

  • Instalar “optimizadores” o “Disk Booster” desde webs raras: muchas veces eso es el problema.
  • Borrar cosas a ciegas en System32 o tocar servicios sin identificar el proceso culpable.
  • Desactivar seguridad “para que corra mejor”. Si hay infección, le abres la puerta.

Lo importante hoy: identifica el proceso. Con eso, en la Parte 2 te doy la solución exacta por escenario (SysMain/Update/Defender vs malware/minero) y cómo confirmas resultados sin quedarte con la duda.

Cómo bajar el disco al 100% de forma segura (y qué hacer si es virus/minero)

Si ya encontraste el proceso culpable (o al menos el patrón), ahora sí toca actuar. La regla aquí es simple: no hagas cambios “a ciegas”. Primero aplicas la solución según el escenario y luego confirmas si realmente bajó el uso del disco.

Si estás apurado: identifica tu escenario y salta directo:


A) Cuando el culpable es Windows (y se quedó pegado)

Este escenario es el más común, sobre todo en PCs con HDD o después de reinicios/actualizaciones. Aquí la meta no es “borrar cosas”, es reducir la presión y comprobar si era una tarea temporal o algo que se trabó.

1) Windows Update / Delivery Optimization

Si ves procesos ligados a update, lo primero es confirmar que no está a mitad de una instalación. A veces el disco está al 100% durante un rato y luego baja solo. Si quieres revisar el estado, usa la ruta oficial de Windows Update (Configuración → Windows Update) y deja que termine.

Señal típica de “es update”: el pico es fuerte durante un periodo, pero cambia con el tiempo (no se queda igual toda la tarde con el mismo proceso arriba).

2) Windows Search / indexación

Si el culpable es búsqueda/indexación, suele pasar tras cambios grandes (copiaste muchos archivos, instalaste programas, etc.). Dale un margen. Si está pegado horas todos los días, ahí sí conviene reducir el daño: evita hacer cosas pesadas mientras termina y reinicia para ver si el patrón baja.

3) SysMain (antes Superfetch)

En HDD, SysMain puede disparar disco por “precarga”. No es virus, pero se siente igual. Si tu PC es antigua o con HDD, este punto puede ser la diferencia entre “inusable” y “normal”.

Qué haría yo sin complicarme: si SysMain aparece consistentemente arriba y el disco está clavado, prueba deshabilitarlo solo como test para ver si el disco baja. Si no cambia nada, lo vuelves a dejar como estaba.

Guía oficial de Microsoft sobre servicios y administración del sistema (orientativo):
Administración de servicios (Microsoft Learn).

Advertencia: no deshabilites “cosas al azar”. Cambia una sola cosa y mide el resultado.

4) Microsoft Defender escaneando

Defender puede usar disco fuerte durante análisis. En vez de apagarlo (mala idea), revisa la sección de protección contra virus y amenazas para ver si hay un análisis en curso o eventos recientes.


Virus & threat protection (Microsoft Support)

Si Defender está pegado al 100% todo el día y además sientes el equipo “raro”, ahí ya no lo tratas como “solo Defender”: te vas al escenario de malware.


B) Cuando el origen es el navegador (descargas automáticas, extensiones, adware)

Este caso engaña muchísimo porque el disco se va al 100% por caché, procesos del navegador o descargas/lecturas constantes. Si al cerrar Chrome/Edge el disco baja fuerte, no lo dudes: tu solución está aquí.

1) Revisa descargas y extensiones sospechosas

  • Si ves descargas automáticas o archivos raros que no recuerdas, mala señal.
  • Elimina extensiones que no instalaste conscientemente o que pidan permisos excesivos.

2) Restablece Chrome si hubo redirecciones, pop-ups o comportamiento extraño

Google recomienda un flujo oficial para limpiar anuncios/pop-ups y “software no deseado”, incluyendo restablecer configuración:


Guía oficial de Google: eliminar anuncios, pop-ups y malware + restablecer Chrome

Prueba final: reinicia la PC, no abras el navegador por 2 minutos, mira el disco. Luego abre el navegador y observa si el pico regresa. Ese A/B test te dice la verdad sin teoría.


C) Cuando sí parece malware/minero (disco 100% + síntomas combinados)

Este es el escenario que más gente intenta “resolver” con un descargador random. Y ahí se empeora todo. Si el proceso es raro, cambia, se esconde, o viene junto con CPU alta, red rara, o Defender apagado, lo más efectivo suele ser ir por un escaneo que reinicia el sistema y analiza fuera de tu sesión normal.

1) Ejecuta Microsoft Defender Offline scan

Este tipo de análisis está diseñado para detectar malware que intenta esconderse o resistir cuando Windows está corriendo:


Microsoft Defender Offline scan (guía oficial)

Cómo hacerlo (directo)

  1. Abre Windows Security.
  2. Entra a Virus & threat protection.
  3. Abre Scan options.
  4. Selecciona Microsoft Defender Offline scan y ejecuta Scan now.

Qué esperar: reinicio + escaneo + vuelta a Windows.

2) Confirma resultados en Protection History (para no quedarte con la duda)

Después del escaneo, revisa detecciones, cuarentena y acciones tomadas:


Protection History (Microsoft Support)

Qué te interesa ver: “Remediated”, “Quarantined”, PUA removidas y cualquier evento repetido. Si ves “incomplete remediation” o eventos que vuelven, repite el offline scan y revisa el origen (navegador/instaladores).

3) Segunda opinión oficial: Microsoft Safety Scanner (MSERT)

Si quieres confirmar con una herramienta extra sin caer en antivirus dudosos, usa MSERT (bajo demanda) desde Microsoft:


Microsoft Safety Scanner (MSERT) – descarga oficial

4) Si sospechas minado/cryptojacking, conecta con esta guía

Cuando el disco 100% viene junto con CPU alta y sensación de “está trabajando sin mí”, revisa:


Confirmación rápida: ¿ya se solucionó o solo “bajó por rato”?

Hay un error común: “bajó 5 minutos” y ya lo dan por resuelto. Mejor confirma así:

  • Reinicia la PC.
  • Déjala en el escritorio 2 minutos sin abrir nada.
  • Abre Administrador de tareas y mira Disco.
  • Luego abre solo 1 cosa (navegador) y compara.

Si vuelve a clavarse siempre con el mismo patrón, todavía hay origen activo (extensión, servicio, instalador, o malware persistente).


Errores que hacen que el disco 100% vuelva mañana

  • Seguir instalando “optimizadores” o cracks: es la puerta de entrada más común.
  • Dejar extensiones “raras” porque “no estorban”. Estorban, y a veces son el problema.
  • No revisar Protection History: si no confirmas, te quedas con la duda y repites el ciclo.

Uso de CPU al 100% sin razón: ¿virus o problema de Windows? Cómo detectarlo y detenerlo

uso de cpu 100 sin razon virus

Cuando tu PC marca CPU al 90–100% “sin hacer nada”, no se siente como una simple lentitud. Se siente como que el equipo está trabajando para alguien más: ventiladores a tope, calor, navegador pesado, y esa duda constante de “¿me están minando?” o “¿tengo un virus?”.

Vamos a hacerlo en orden y sin pánico. En esta Parte 1 vas a lograr 3 cosas muy claras:

  • Identificar el proceso culpable (sin adivinar).
  • Distinguir si es una causa “normal” (Windows/actualizaciones) o un patrón sospechoso.
  • Decidir si necesitas el plan anti-virus/minero (Parte 2) o un ajuste rápido.

Si estás apurado: ve directo a la sección Diagnóstico rápido. Ahí está el punto que más gente se salta.


1) Señales típicas cuando la CPU está al 100% por algo sospechoso

No es solo “va lento”. La gente que llega buscando “uso de cpu 100 sin razon virus” suele describir una mezcla de señales como estas:

  • CPU alta en reposo: estás en el escritorio y marca 40–100% sin abrir nada pesado.
  • Ventiladores y calor: el equipo suena como si estuvieras jugando.
  • Picos raros: sube, baja, vuelve a subir solo… sin que tú hagas nada.
  • Baja cuando lo miras: abres el Administrador de tareas y “mágicamente” cae el consumo (comportamiento evasivo).
  • Todo se pone torpe: abrir carpetas tarda, el navegador se congela, el mouse se siente pesado.

Ojo: una sola señal no confirma virus. Lo que importa es el patrón: que se repita y no tenga una explicación obvia.


2) Antes de pensar “me hackearon”: causas comunes que NO son virus

Esto te ahorra horas: muchas veces la CPU se dispara por tareas legítimas (sobre todo después de reiniciar o actualizar). Lo clave es que, aunque moleste, suele ser temporal y el proceso es “reconocible”.

A) Windows Update / tareas después de una actualización

Tras una actualización, Windows puede trabajar fuerte por un rato (optimización, instalación, servicios). Si el pico dura unos minutos y luego baja, es muy probable que sea esto.

B) Indexación / búsqueda / servicios en segundo plano

Cuando Windows indexa archivos o reorganiza datos, puede usar CPU. Normalmente no se queda al 100% durante horas, pero sí puede pegar picos.

C) Antivirus escaneando

Un análisis completo puede disparar CPU. La diferencia es que el proceso suele ser el antivirus/Defender y hay registro de actividad.

D) Navegador con pestañas/extensiones

Chrome/Edge puede elevar CPU por extensiones, páginas pesadas o incluso anuncios agresivos. Si tu CPU baja al cerrar el navegador, casi siempre el origen está ahí.

Si sospechas que el navegador está “ensuciado” (pop-ups, buscador cambiado, pestañas que se abren solas), Google recomienda restablecer Chrome y eliminar software no deseado:
Guía oficial de Google: eliminar anuncios, pop-ups y malware.


3) Diagnóstico rápido (sin capturas): encuentra al culpable en 2–5 minutos

Este es el punto que define todo. Si no sabes qué proceso sube la CPU, cualquier “solución” es a ciegas.

Paso 1: abre el Administrador de tareas y ordena por CPU

  1. Presiona Ctrl + Shift + Esc.
  2. Ve a Procesos.
  3. Haz clic en la columna CPU para ordenar de mayor a menor.

Qué necesitas anotar (rápido): el nombre del proceso que está arriba, y si se mantiene alto por más de 60–90 segundos.

Paso 2: prueba de 60 segundos para saber si es el navegador

  • Cierra Chrome/Edge por completo.
  • Espera 30–60 segundos y mira la CPU.

Interpretación directa:

  • Si la CPU cae fuerte: el problema suele ser pestaña/extensión o navegador contaminado.
  • Si la CPU sigue alta igual: puede ser un servicio, un programa instalado, un driver, o algo persistente.

Paso 3: si el proceso se ve raro, revisa 2 cosas rápidas (sin meterte en “modo hacker”)

Haz clic derecho sobre el proceso (si Windows te da la opción):

  • Abrir ubicación del archivo (si está disponible). Un ejecutable en una carpeta extraña o con nombre random es una bandera roja.
  • Propiedades → revisa si aparece un editor conocido. Muchos malware usan nombres parecidos a Windows, pero sin firma clara.

No necesitas tocar nada todavía. Solo estás recolectando señales.


4) ¿Cuándo esto sí se parece a virus o “minero”?

Estas combinaciones son las que justifican ir a la Parte 2 con plan “fuerte”:

  • CPU al 100% en reposo de forma repetida + proceso desconocido.
  • La CPU baja cuando abres el Administrador de tareas (evasivo).
  • Tu PC además muestra señales tipo “minado”: calor constante, rendimiento irregular, navegador pesado.
  • Windows Defender se apaga solo o no abre (esto suele venir en combo con infecciones).

Si encajas en ese escenario, te conviene leer estos (en otra pestaña) para conectar piezas:


5) Errores comunes que empeoran todo (evítalos hoy)

  • Descargar “CPU Fix Tool” desde páginas raras. Muchas veces eso es el virus.
  • Instalar un “optimizador milagro”: terminan metiendo adware y más consumo.
  • Desactivar seguridad “para que corra mejor”: si hay infección, le abres la puerta.

Si hoy solo haces una cosa, que sea esta: identifica el proceso culpable y confirma si el patrón se va al cerrar el navegador. Eso define el camino.

Parte 2: cómo bajar la CPU del 100% de forma segura (y qué hacer si es virus/minero)

Si en la Parte 1 ya encontraste el patrón (por ejemplo: la CPU se dispara en reposo, el proceso es raro, o baja cuando abres el Administrador de tareas), ahora sí toca hacer lo que funciona: cortar el consumo, limpiar el origen y blindar para que no vuelva.

La clave aquí es el orden. Mucha gente lo hace al revés: instala herramientas raras, borra cosas a ciegas o “optimiza” Windows… y termina con más problemas. Vamos por escenarios.

Si estás apurado: identifica tu escenario y salta directo a su sección:


Escenario A: la CPU sube por el navegador (Chrome/Edge) o por extensiones

Este es el caso más común. Se siente como virus porque la PC se pone lenta, salen ventanas, se abren pestañas, o Chrome consume CPU como loco. Pero muchas veces el origen es una extensión, una página o un navegador “contaminado”.

1) Elimina extensiones con mentalidad de “cero confianza”

  • Quita extensiones que no recuerdes instalar.
  • Desconfía de: “PDF”, “Search”, “Coupons”, “Video downloader”, “VPN gratis”, “Ad blocker desconocido”.
  • Si una extensión pide permisos tipo “leer y cambiar todo lo que ves”, y tú no la necesitas, mejor fuera.

2) Restablece Chrome (rápido y seguro)

Cuando el navegador se siente “poseído” (cambió tu buscador, aparecen anuncios raros, se abren páginas), Google recomienda restablecer configuración para volver a un estado limpio:


Guía oficial de Google: eliminar anuncios, pop-ups y malware + restablecer Chrome

Por qué esto funciona: no es solo “volver a lo básico”. El reset corta muchas configuraciones usadas por adware y secuestradores del navegador.

3) Repite la prueba de 60 segundos

Después de limpiar extensiones y resetear, haz lo mismo que en la Parte 1:

  • Reinicia el navegador.
  • Deja el escritorio sin abrir nada 1 minuto.
  • Mira si la CPU vuelve a niveles normales.

Si la CPU ya bajó, perfecto: el problema era el navegador. Mantén pocas extensiones y no instales “limpiadores” extra.


Escenario B: la CPU sigue alta con todo cerrado (posible malware/minero)

Si cierras Chrome/Edge y la CPU sigue al 80–100%, aquí ya no conviene perder tiempo con soluciones “suaves”. Si es un minero o un malware persistente, muchas veces intenta correr antes de que puedas actuar normal. Por eso el paso más efectivo suele ser un escaneo que reinicia y analiza fuera del Windows “normal”.

1) Ejecuta Microsoft Defender Offline scan (el paso que más “rompe” persistencia)

Microsoft explica cómo usar Microsoft Defender Offline scan para detectar malware que puede ocultarse o resistirse dentro del sistema:


Microsoft Defender Offline scan (guía oficial)

Cómo hacerlo (sin capturas, directo)

  1. Abre Windows Security.
  2. Entra a Virus & threat protection.
  3. Abre Scan options.
  4. Selecciona Microsoft Defender Offline scan y ejecuta Scan now.

Qué esperar: el equipo se reinicia y escanea antes de cargar Windows completamente. Luego vuelve a iniciar.

2) Verifica “qué encontró” (para no quedarte con dudas)

Después del escaneo, revisa el historial de protección para ver detecciones, cuarentenas y acciones:


Protection History (Microsoft Support)

Qué mirar ahí: amenazas detectadas, PUA (aplicaciones potencialmente no deseadas), o eventos de “remediación incompleta” (si lo ves, repite el offline scan).

3) Segunda opinión oficial (sin antivirus raros): Microsoft Safety Scanner (MSERT)

Si el comportamiento sigue raro o quieres confirmar, usa un escáner bajo demanda de Microsoft:


Microsoft Safety Scanner (MSERT) – descarga oficial

Regla de oro: descárgalo solo desde Microsoft. Si lo ves en una web “de descargas”, evita.

4) Si sospechas cryptojacking (minero), conecta con esta guía

Si además de CPU alta tienes calor constante y la PC “se siente trabajando” aunque no hagas nada, revisa esto:


Escenario C: es Windows o un servicio legítimo que quedó pegado

Este escenario se nota cuando el proceso culpable es “conocido” (Windows Update, Antimalware Service Executable, etc.) y el pico suele ocurrir tras reiniciar o actualizar. Aquí el objetivo no es “borrar cosas”, sino confirmar que es legítimo y darle un margen razonable.

Cómo diferenciarlo de un virus (sin tecnicismos)

  • El nombre del proceso es coherente y aparece como componente de Windows/Defender.
  • El consumo baja después de un tiempo (no se queda al 100% por horas todos los días).
  • No hay señales extra (pop-ups, redirecciones, Defender apagado).

Si tu caso es este, no te recomiendo “soluciones agresivas” hoy. Lo mejor es vigilar 1–2 ciclos de reinicio. Si la CPU sigue clavada siempre, entonces ya no parece “tarea temporal” y vuelves al Escenario B.


Checklist final: lo que yo haría hoy (en orden)

  • 1) Confirmo el proceso culpable (Parte 1).
  • 2) Cierro el navegador y veo si cae.
  • 3) Si era navegador: borro extensiones + reseteo Chrome con guía oficial.
    Abrir guía.
  • 4) Si sigue alta con todo cerrado: ejecuto Defender Offline scan.
    Abrir guía.
  • 5) Reviso Protection History para confirmar qué se bloqueó.
    Abrir guía.

Guarda este checklist: la próxima vez que veas CPU al 100% sin razón, en 2–5 minutos sabes si es navegador, Windows o algo sospechoso. Ese “saber rápido” es lo que te quita la ansiedad.

GPU al 100% sin jugar: causas reales y cómo saber si es virus minero

GPU al 100% sin jugar

Si abriste el Administrador de tareas y viste la GPU en 90–100% sin estar jugando, es normal que te pase lo mismo que a casi todos: la primera idea es “me están minando” o “tengo un virus”. Y sí, puede ser, pero también hay un montón de casos donde no es malware (y perderías horas persiguiendo fantasmas).

En esta Parte 1 vas a conseguir algo muy concreto: ubicar al culpable y saber si el patrón se parece a cryptojacking o a un tema de configuración/driver. Sin capturas obligatorias, sin instalar “optimizadores” y sin adivinar.

  • Vas a identificar qué proceso está usando tu GPU.
  • Vas a diferenciar causas comunes (navegador/driver/overlays) vs. comportamiento sospechoso.
  • Vas a decidir si necesitas el plan “anti-minero” (Parte 2) o un ajuste rápido.

1) Cuando la GPU al 100% “huele” a minero (y por qué asusta tanto)

Estas señales no prueban un virus por sí solas, pero sí justifican sospecha cuando se combinan:

  • GPU al 100% en reposo (sin juegos, sin render, sin IA, sin edición).
  • Ventiladores y temperatura como si estuvieras jugando, incluso con el escritorio abierto.
  • Picos raros: parece que baja… y vuelve a subir sola.
  • El uso baja justo cuando abres el Administrador de tareas (comportamiento evasivo).

Microsoft incluso reconoce que un uso alto de GPU “sin razón” puede estar relacionado con malware/cryptominer en algunos casos, y por eso recomienda revisar procesos y escanear si hay sospecha.
Referencia (Microsoft Learn / Answers).

Pero antes de entrar en modo pánico, mira esto: la causa más común suele ser el navegador, un overlay o un driver con mal comportamiento. Y lo bueno es que eso se detecta rápido.


2) Cuatro causas comunes que NO son virus (y engañan a cualquiera)

Esto lo pongo porque es la parte que más gente se salta: ven 100% y se van directo a descargar “GPU fix tool”. No hagas eso todavía.

A) Aceleración por hardware del navegador (Chrome/Edge)

Cuando la aceleración por hardware está activa, el navegador puede empujar tareas visuales a la GPU. Con ciertas extensiones, páginas pesadas o bugs, puedes ver la GPU disparada “sin estar jugando”.

B) Overlays y grabación en segundo plano

Apps como overlays de FPS, grabadores, Discord overlay, Xbox Game Bar, o utilidades de la tarjeta pueden mantener procesos gráficos activos sin que lo notes.

C) Driver bug o instalación sucia

Cuando un driver queda a medias (actualización fallida o instalación vieja encima), aparecen consumos raros, picos y glitches. No es “virus”, pero se siente igual.

D) Medición engañosa (no siempre lo que ves es lo que pasa)

En algunos equipos, el Administrador de tareas puede mostrar picos por el motor gráfico equivocado o por tareas de escritorio. Por eso lo más importante no es el porcentaje, sino el proceso que lo provoca.


3) Diagnóstico rápido (sin capturas): encuentra el proceso culpable

Guarda esta idea: si no sabes qué proceso lo causa, todo lo demás es ruido. Vamos con el método rápido.

Paso 1: abre el Administrador de tareas y muestra columnas de GPU

  1. Presiona Ctrl + Shift + Esc.
  2. Ve a la pestaña Procesos.
  3. Haz clic derecho sobre los encabezados (CPU/Memoria/etc.) y activa GPU y, si aparece, Motor de GPU (GPU engine).
  4. Ordena por la columna GPU de mayor a menor.

Qué quieres ver: el top 1–3 procesos que están empujando la GPU al techo.

Paso 2: prueba de 30 segundos para saber si es el navegador

Esto es simple y muy revelador:

  • Cierra Chrome/Edge por completo.
  • Espera 30–60 segundos y mira si la GPU cae.

Interpretación rápida:

  • Si la GPU baja fuerte al cerrar el navegador, casi siempre el origen es pestaña/extensión o aceleración por hardware.
  • Si la GPU sigue alta igual, es más probable que sea proceso instalado, overlay, driver o algo persistente.

Paso 3: si el culpable es el navegador, confirma dentro de Chrome

En Chrome: menú (⋮) → Más herramientas → Administrador de tareas. Ahí ves pestañas y extensiones que consumen. Si una extensión aparece arriba y tú no recuerdas haberla instalado, ya tienes una pista fuerte.

Y si el navegador está “extraño” (cambia buscador, abre cosas, anuncios raros), Google recomienda el restablecimiento de configuración para recuperar control.
Restablecer Chrome (Google).


4) Señales “rojas” (cuando ya no parece solo configuración)

  • Procesos con nombres raros (letras/números) y sin editor reconocido.
  • Un proceso aparece y desaparece como si “se escondiera”.
  • La GPU está alta incluso después de reiniciar y sin abrir nada.
  • Defender está desactivado o “no te deja” activar protección (esto suele venir en combo).

Si te identificaste con este bloque, no estás exagerando: vale la pena tratarlo como sospecha real.

Cómo cortar el consumo (de verdad), limpiar el origen y blindar tu PC para que no vuelva

Si llegaste hasta aquí, ya hiciste lo más importante: dejaste de “adivinar” y viste el patrón. Ahora viene la parte que la mayoría hace al revés: descargan cualquier “limpiador”, meten cracks, tocan mil opciones… y terminan peor.

La idea en esta Parte 2 es simple: 1) cortar el consumo, 2) limpiar la puerta de entrada (casi siempre navegador/extensión o un instalador dudoso), y 3) dejar blindado para que no vuelva.


1) Si la GPU sube por el navegador: corta el origen sin pelearte con Windows

Este caso es más común de lo que parece. A veces no es “un minero instalado”, sino una extensión, una página o un navegador “ensuciado” que se comporta como si te minaran.

Qué hacer (rápido y seguro)

  1. Elimina extensiones que no recuerdas instalar (especialmente “PDF”, “Search”, “Coupon”, “Video downloader”, “VPN gratis”).
  2. Si el navegador se siente raro (cambió el buscador, se abren pestañas, anuncios extraños), haz un reset.

Google tiene un procedimiento oficial para eliminar anuncios, pop-ups y malware y, dentro de ese mismo flujo, explica cómo restablecer la configuración del navegador:
Guía oficial de Google (Chrome): Remove unwanted ads, pop-ups & malware.

Detalle que suele delatar el origen: si después de resetear Chrome y borrar extensiones “sospechosas” el uso de GPU cae de golpe, casi siempre el problema estaba ahí. Y sí, se siente como si “te estuvieran minando” aunque técnicamente era un abuso del navegador.


2) Si la GPU sigue alta incluso con el navegador cerrado: usa Microsoft Defender Offline (esto es lo que más diferencia hace)

Cuando el consumo se mantiene aunque cierres todo, ahí sí vale la pena tratarlo como algo persistente. En esos casos, el escaneo más útil no es el “rápido”, sino el que reinicia el equipo y analiza en un entorno más confiable: Microsoft Defender Offline scan.

Microsoft explica el procedimiento oficial (Windows Security → Virus & threat protection → Scan options → Microsoft Defender Offline scan):
Microsoft Defender Offline scan (Microsoft Learn).

Cómo ejecutarlo (pasos directos)

  1. Abre Windows Security.
  2. Entra a Virus & threat protection.
  3. Abre Scan options.
  4. Elige Microsoft Defender Offline scan y ejecuta Scan now.

Qué esperar: el equipo se reinicia, escanea antes de que Windows cargue por completo, y luego vuelve a iniciar. Si lo que te estaba “comiendo” la GPU era un minero o algo persistente, este paso suele ser el que lo desarma más seguido.

Si quieres ver la descripción oficial de este tipo de escaneo dentro de Windows Security (incluye la explicación de por qué es útil contra malware persistente):
Virus & threat protection (Microsoft Support).


3) Segunda opinión oficial (sin instalar antivirus raros): Microsoft Safety Scanner (MSERT)

Si todavía notas comportamiento raro (o si quieres confirmar con una herramienta extra sin caer en descargas peligrosas), Microsoft tiene un escáner “bajo demanda”: Microsoft Safety Scanner (MSERT). No reemplaza al antivirus residente, pero sirve como limpieza puntual.

Descarga oficial:
Microsoft Safety Scanner (MSERT) – Download.

Regla de oro: si no viene de Microsoft, no lo bajes. En este tema, los “descargadores” de terceros son parte del problema.


4) Confirma “qué encontró” y qué bloqueó: Protection History

Una razón por la que la gente se queda con la sensación de “no sé si ya se fue” es porque limpia, reinicia… y no revisa el registro. Windows Security tiene un apartado donde puedes ver acciones tomadas, PUA removidas y servicios críticos apagados: Protection History.

Guía oficial:
Protection History (Microsoft Support).

Qué mirar ahí (lo útil, no lo “técnico”)

  • Si se detectó algo y quedó en quarantine (cuarentena).
  • Si aparece PUA (Potentially Unwanted Application): instaladores con adware, barras, “optimizadores”.
  • Si hay avisos de servicios de seguridad apagados (esto, combinado con GPU alta, es mala señal).

5) Blindaje real: lo que evita que el “minero” vuelva (y por qué casi siempre regresa)

Te lo resumo como lo vive cualquiera: la mayoría “lo arregla” y a la semana vuelve porque el origen nunca se cortó. Estos son los puntos que más previenen recaídas:

  • Cero cracks / activadores: el “gratis” muchas veces se cobra con tu CPU/GPU.
  • Desconfía de instaladores que meten “ofertas” o “recomendados”. Muchos PUA entran así.
  • Extensiones mínimas: si no es indispensable, no va. Y revisa permisos.
  • Actualiza Windows y el navegador: no por perfeccionismo, sino porque los huecos viejos son los más explotados.

FAQ (rápido y sin humo)

¿GPU al 100% significa sí o sí virus minero?

No siempre. Puede ser navegador, overlay o driver. Por eso primero ubicas el proceso (Parte 1). Pero si la GPU se mantiene alta en reposo y se apaga/activa raro la seguridad, ahí sí vale tratarlo como sospecha real y usar Offline scan.

¿Me pueden “minar” solo por abrir una web?

Puede haber consumo mientras estás en esa web (scripts), pero si la GPU sigue alta incluso con el navegador cerrado, ya no es “solo una página”. Ahí entra el plan de escaneo y limpieza.

¿Esto puede dañar mi tarjeta gráfica?

Puede aumentar calor y desgaste por uso constante, especialmente en laptops. Si tus ventiladores están al límite “sin hacer nada”, no lo ignores.


Checklist final (si hoy viste GPU al 100% sin jugar)

  • Si es navegador: borra extensiones raras y resetea Chrome con la guía oficial.
    Abrir guía.
  • Si es persistente: ejecuta Microsoft Defender Offline scan.
    Abrir guía.
  • Segunda opinión: MSERT desde Microsoft.
    Abrir descarga oficial.
  • Confirma resultados: Protection History.
    Abrir guía.

Si quieres que el siguiente contenido continúe “en cadena” (misma audiencia, misma sospecha), el mejor siguiente post suele ser: “Chrome usa mucha GPU” o “Administrador de tareas muestra GPU alta”. Ahí es donde mucha gente aterriza después de este.

PC lenta y sospecha de minado: cómo detectar cryptojacking y cortar el “virus minero” (Guía 2026)

PC lenta y sospecha de minado

Hay un tipo de lentitud que se siente “normal” (Windows actualizando, mil pestañas abiertas, poco espacio en disco)… y hay otra que se siente diferente: ventiladores a tope, el equipo se calienta “sin hacer nada”, el navegador se vuelve pesado y la batería dura la mitad. Si llegaste aquí buscando “pc lenta minando criptomonedas”, probablemente estás en esa segunda categoría: sospechas cryptojacking (cuando usan tu CPU/GPU para minar crypto sin permiso).

En esta Parte 1 vas a lograr tres cosas sin perderte en tecnicismos:

  • Reconocer señales reales de cryptojacking (las que la gente nota en la vida real).
  • Distinguir si es “lentitud normal” o algo que se comporta como minado.
  • Hacer un diagnóstico rápido con herramientas que ya tienes en Windows, sin instalar nada raro.

1) Señales que suelen aparecer cuando una PC está “minando” sin permiso

No necesitas ser técnico para detectar esto. Las señales más repetidas en casos de sospecha de cryptojacking son:

  • CPU alta en reposo: abres el Administrador de tareas y ves 40%–90% de CPU sin estar renderizando, jugando o exportando video.
  • Ventilador como turbina incluso con solo el escritorio abierto.
  • Temperatura y calor anormal (en laptop se nota al tacto y porque se descarga más rápido).
  • Navegador pesado: Chrome/Edge se “come” la máquina, se cuelga, la RAM sube, aparecen pestañas o extensiones que no recuerdas.
  • Picos por momentos: parece que se calma… y de la nada vuelve a dispararse (muchos mineros se “esconden” cuando detectan que estás mirando).

Ojo: que la CPU suba no significa automáticamente “virus”. Lo importante es el patrón: sube cuando no haces nada y se repite.


2) “PC lenta normal” vs “me están minando”: cómo distinguirlo sin adivinar

Este filtro te ahorra horas y te evita caer en descargas peligrosas:

Cuando suele ser “normal”

  • La CPU sube durante unos minutos y luego baja (actualizaciones, indexación, antivirus escaneando).
  • La lentitud coincide con una tarea clara: abrir 30 pestañas, juegos, Zoom, edición de video.
  • El pico se ve en procesos conocidos de Windows y no se mantiene por mucho tiempo.

Cuando se parece a cryptojacking

  • CPU/GPU alta sostenida sin motivo claro.
  • El proceso “raro” cambia de nombre o aparece y desaparece.
  • La PC va lenta incluso con el navegador cerrado.
  • Al abrir el Administrador de tareas, por arte de magia baja el consumo (esto pasa cuando intentan ocultarse).

3) Diagnóstico rápido (sin instalar nada): encuentra al responsable

La idea aquí es simple: encontrar qué está consumiendo. No vamos a “arreglar” todavía, solo identificar el origen.

Paso 1: abre el Administrador de tareas y ordénalo por CPU

  1. Presiona Ctrl + Shift + Esc.
  2. En “Procesos”, haz clic en la columna CPU para ordenar de mayor a menor.
  3. Mira los 3 primeros procesos (los que más consumen).

Qué anotar (rápido): nombre del proceso, si está dentro de “Chrome/Edge” o si es un ejecutable suelto, y si el consumo se mantiene por más de 1–2 minutos.

Paso 2: identifica si el problema está en el navegador

Haz esta prueba muy simple:

  • Cierra Chrome/Edge por completo (no solo la X, asegúrate de que no quede abierto en segundo plano).
  • Espera 30–60 segundos mirando la CPU.

Interpretación:

  • Si al cerrar el navegador la CPU baja fuerte y se estabiliza, muchas veces el “minado” viene de una pestaña o una extensión.
  • Si la CPU sigue alta igual, es más probable que sea un proceso instalado o algo persistente.

Paso 3: si ves “Chrome” arriba, abre el Administrador de tareas del navegador

En Chrome: menú (⋮) → Más herramientas → Administrador de tareas. Ahí puedes ver qué pestaña o extensión está consumiendo. Si aparece una extensión que no recuerdas o un sitio raro consumiendo demasiado, ya tienes pista sólida.


4) Micro-checklist de señales “rojas” (cuando ya huele a infección)

  • Procesos con nombres raros (combinaciones de letras/números) y sin icono.
  • “Actualizadores” o “servicios” que no recuerdas haber instalado.
  • Extensiones tipo “Search Manager”, “PDF tool”, “Video downloader” que aparecieron solas.
  • El consumo baja apenas abres el Administrador de tareas (comportamiento evasivo).

Parte 2: cortar el minado (de verdad), limpiar el origen y blindar tu PC para que no vuelva

Si en la Parte 1 viste señales claras (CPU alta sin motivo, ventiladores a tope, procesos raros o Chrome consumiendo como loco), esta es la parte que realmente cambia el juego. Aquí no vamos a “adivinar”: vamos a cortar el minado y cerrar la puerta por donde entró.

Te lo digo como lo vive cualquiera que pasa por esto: lo más frustrante no es la lentitud… es sentir que tu PC ya no es tuya. Por eso el plan está ordenado para que no pierdas tiempo y no termines instalando “limpiadores milagro” que empeoran todo.


1) Corta el proceso sospechoso con cabeza (sin romper Windows)

Si en el Administrador de tareas identificaste un proceso que está devorando CPU/GPU, tienes dos escenarios:

Escenario A: el consumo está dentro del navegador (Chrome/Edge)

  • Tu primera acción no es “formatear”: es aislar pestaña o extensión.
  • Si una pestaña específica dispara CPU, ciérrala y anota el sitio.
  • Si una extensión aparece como la que consume, desactívala y luego elimínala.

Si sientes que el navegador “ya está contaminado” (se abre solo, cambió tu buscador, aparecen anuncios raros), Google recomienda usar la opción de restablecer configuración para recuperar el control.
Restablecer Chrome a la configuración predeterminada (Google).

Escenario B: el consumo sigue aunque cierres el navegador

Aquí ya hablamos de un proceso fuera del navegador: servicio, ejecutable o tarea programada. En ese punto, lo mejor es usar herramientas de Microsoft que están diseñadas para amenazas persistentes, en vez de perseguir nombres raros uno por uno.


2) El movimiento más efectivo cuando sospechas cryptojacking: Microsoft Defender Offline Scan

El Microsoft Defender Offline scan es potente porque reinicia el equipo y analiza desde un entorno “más limpio”, antes de que Windows cargue por completo. Eso dificulta que malware persistente se esconda o bloquee el escaneo.

Microsoft lo incluye dentro de las opciones de escaneo en Virus & threat protection en Windows Security.
Guía oficial: Virus & threat protection y tipos de escaneo.

Cómo usarlo (sin capturas, directo)

  1. Abre Windows Security.
  2. Entra a Virus & threat protection.
  3. Busca Scan options (opciones de examen).
  4. Elige Microsoft Defender Offline scan y ejecútalo.

Qué esperar: el equipo se reinicia y tarda unos minutos. Al volver a Windows, revisa “Protection History” para ver qué encontró y qué acciones tomó.


3) Segunda opinión oficial: Microsoft Safety Scanner (MSERT)

Si el comportamiento sigue raro (o si Defender offline encontró algo pero la PC aún está pesada), una buena “segunda capa” es el Microsoft Safety Scanner (MSERT). Es un escáner bajo demanda para detectar y quitar malware. No reemplaza tu antivirus permanente, pero sirve para limpiar casos complicados.

Descárgalo solo desde Microsoft:
Microsoft Safety Scanner (MSERT) – descarga oficial.

Regla de oro: si Google te muestra un botón de descarga “MSERT” en una web rara, sáltalo. En seguridad, el atajo suele ser trampa.


4) Si el origen es el navegador: limpia “extensiones” y restablece Chrome

En cryptojacking moderno, el navegador es una puerta enorme: extensiones falsas, adware y páginas que inyectan scripts. Si en la Parte 1 confirmaste que el consumo sube al abrir Chrome/Edge, haz esto:

A) Revisa extensiones con mentalidad de “cero confianza”

  • Elimina extensiones que no recuerdas instalar.
  • Desconfía de extensiones tipo: “PDF”, “Video downloader”, “Search”, “Coupon”, “VPN gratis”.
  • Si una extensión tiene permisos exagerados (“leer y cambiar todo lo que ves”), mejor fuera.

B) Restablece Chrome (acción segura y rápida)

Google explica cómo restablecer la configuración para volver a un estado limpio (sin que tengas que reinstalar todo manualmente).
Restablecer Chrome (Google).

Cuándo hacerlo: si el navegador se siente “poseído” (cambia tu buscador, abre pestañas, muestra anuncios raros), o si sospechas que la extensión no se va aunque la borres.


5) Verifica qué pasó (para no quedarte con dudas): Protection History

Después de los escaneos, revisa el historial de protección para ver detecciones y acciones. Microsoft explica dónde verlo y recuerda que los eventos se conservan por un tiempo limitado.
Protection History – guía oficial.

Qué mirar ahí

  • Si hubo amenazas detectadas y si quedaron en cuarentena.
  • Si aparece algo como PUA (aplicaciones potencialmente no deseadas): adware, barras, “optimizers”.
  • Si dice “remediation incomplete” (remediación incompleta), repite el escaneo offline.

6) Blindaje real (para que no te vuelvan a minar)

El cryptojacking casi siempre entra por dos vías: descargas dudosas o navegador. Estas medidas son simples, pero son las que realmente evitan recaídas:

  • No instales cracks, activadores o “keygens”. Si te prometen “premium gratis”, muchas veces te cobran con tu CPU.
  • No uses “optimizadores mágicos”. Si tu PC está lenta, esos programas suelen traer adware.
  • Actualiza Windows y el navegador. No por “perfeccionismo”, sino porque muchas infecciones aprovechan fallos viejos.
  • Desconfía de extensiones: instala solo lo necesario y revisa permisos.

FAQ (respuestas directas a dudas típicas)

¿Cryptojacking es un virus?

Puede ser malware instalado (minero persistente) o puede venir desde el navegador (script o extensión). En ambos casos, el objetivo es el mismo: usar tu equipo para minar sin permiso.

¿Me pueden minar solo por entrar a una web?

Es posible que una web ejecute scripts que consumen recursos mientras estás allí. Pero si tu CPU está alta incluso con el navegador cerrado, ya no es solo “una web”: ahí huele a algo instalado o persistente.

¿El minado daña mi PC?

Puede acelerar desgaste por calor (ventiladores, batería, rendimiento) y forzar componentes trabajando más de lo normal. Si tu equipo parece un horno “sin hacer nada”, no lo ignores.


Checklist final (si hoy sospechas que te están minando)

  • Confirma patrón: CPU/GPU alta sin motivo (Parte 1).
  • Si es navegador: revisa extensiones y restablece Chrome.
    Guía oficial.
  • Si es persistente: ejecuta Microsoft Defender Offline scan.
    Guía oficial.
  • Segunda opinión: usa MSERT desde Microsoft.
    Descarga oficial.
  • Revisa resultados: Protection History.
    Guía oficial.

 

Windows Defender desactivado: cómo activarlo y qué hacer si se apaga solo (Guía 2026)

Windows Defender

Cuando Windows Defender aparece desactivado, no es solo “un detalle”: es una señal de que tu PC quedó sin la capa básica de protección en tiempo real. A veces es normal (instalaste otro antivirus y Windows cambia el motor activo), pero otras veces es exactamente lo que hace el malware antes de intentar robar cuentas, minar crypto o meter anuncios raros.

En esta guía vas a conseguir 3 cosas, sin vueltas:

  • Entender por qué Defender se desactivó (causa legítima vs. señal de infección).
  • Activarlo correctamente desde Windows Security.
  • Hacer un escaneo fuerte si se vuelve a apagar o no te deja encenderlo.

Nota rápida: evita descargar “fixers”, cracks o supuestos “Defender activators”. Si Defender se apagó por malware, lo último que quieres es instalar más cosas de fuentes dudosas.


Señales típicas cuando Windows Defender está desactivado

Estas son las frases más comunes que la gente ve (y que suelen disparar búsquedas):

  • “Real-time protection is off” (protección en tiempo real desactivada).
  • “Virus & threat protection is turned off”.
  • El interruptor se enciende… y se vuelve a apagar solo.
  • La app de Seguridad dice que tu dispositivo no está protegido o que hay “acciones recomendadas”.

Microsoft documenta dónde ver y administrar estas opciones dentro de la sección Virus & threat protection de Windows Security, incluyendo los distintos tipos de escaneo (rápido, completo y el offline).
Ver guía oficial.


Por qué Windows Defender puede aparecer desactivado (las causas reales)

1) Instalaste otro antivirus (y Windows cambia el antivirus principal)

Este es el caso más común y, muchas veces, no es “hackeo”. Al instalar un antivirus de terceros, Windows puede desactivar Microsoft Defender como antivirus principal para evitar conflictos. Microsoft lo explica en sus recomendaciones de protección y seguridad del sistema.
Referencia oficial.

Cómo reconocerlo: en Windows Security suele aparecer el nombre del antivirus tercero como el proveedor activo. En ese escenario, Defender puede quedar como “limitado” o con opciones de escaneo periódico.

2) Cambios de configuración o servicios dañados

Actualizaciones, utilidades de “optimización” o ajustes agresivos pueden apagar servicios relacionados con seguridad. Si Defender se apaga pero vuelve a activarse después, Microsoft también menciona que la protección puede reactivarse automáticamente para mantenerte protegido.
Detalles en documentación de Microsoft.

3) Malware intentando desactivar la protección

Cuando el interruptor se apaga solo o no te deja activar “Real-time protection”, trátalo como señal de riesgo. Muchos tipos de malware intentan bajar defensas para persistir o ejecutar tareas (por ejemplo, minado silencioso o robo de sesiones del navegador).


Cómo activar Windows Defender (ruta rápida y correcta)

En Windows 10/11, Defender vive dentro de Windows Security. Esta es la ruta general que Microsoft describe:

  1. Abre Windows Security (busca “Seguridad de Windows” en el menú Inicio).
  2. Entra a Virus & threat protection.
  3. Ve a Manage settings (configuración de protección contra virus y amenazas).
  4. Activa Real-time protection.

Microsoft detalla estas secciones y los tipos de escaneo disponibles dentro de la misma pantalla.
Guía oficial de Virus & threat protection.

Tip útil: si tenías otro antivirus, revisa primero si sigue instalado. A veces queda medio desinstalado y provoca un “limbo” donde Defender no toma control y el otro tampoco protege.


Si se apaga solo o no te deja activarlo: lo que realmente funciona (sin “programitas milagro”)

En este escenario, lo más inteligente es asumir: “puede haber algo persistente”. Aquí hay dos herramientas/escaneos que suelen marcar diferencia porque vienen de Microsoft y están pensadas para casos difíciles.

Opción A: Microsoft Defender Antivirus (offline scan)

El offline scan reinicia el equipo y escanea desde un entorno más confiable, antes de que Windows cargue por completo, lo que dificulta que el malware se esconda o bloquee el análisis. Microsoft lo describe como una forma de detectar amenazas persistentes.
Dónde está el offline scan en Windows Security.

Cuándo usarlo: si Defender se apaga solo, si sospechas infección, si notas comportamiento raro (PC lenta de la nada, picos de CPU sin motivo, navegador abriendo pestañas, etc.).

Opción B: Microsoft Safety Scanner (MSERT) como “segunda opinión”

Microsoft Safety Scanner es una herramienta bajo demanda para buscar y quitar malware. No reemplaza el antivirus permanente, pero ayuda como escaneo puntual y profundo cuando sospechas compromiso. Descarga solo desde la fuente oficial de Microsoft:
Microsoft Safety Scanner (MSERT) – descarga oficial.

Regla de oro: evita descargas de MSERT desde páginas de terceros. Si te sale un resultado “más rápido” en Google con un botón gigante de descarga, sáltalo.


Cómo confirmar qué pasó: revisa el “Protection History” (esto te ahorra horas)

Cuando Defender bloquea algo, apaga un servicio o detecta una app potencialmente no deseada, suele quedar rastro en el Protection History. Ahí puedes ver acciones realizadas (cuarentena, bloqueos, advertencias).

Microsoft explica qué es Protection History y un detalle importante: solo conserva eventos por un periodo limitado, así que conviene revisarlo cuanto antes.
Protection History – guía oficial.

Qué buscar dentro de Protection History

  • Eventos que digan “Threat found”, “Remediation incomplete” o bloqueos repetidos.
  • Detecciones tipo PUA (Potentially Unwanted Applications): instaladores con adware, barras, “optimizers”.
  • Alertas de servicios críticos desactivados.

Errores que empeoran el problema (y por qué tanta gente cae)

1) Instalar cracks de “antivirus premium” o activadores

Si tu objetivo es seguridad, instalar cracks es como apagar el cinturón de seguridad para manejar más “cómodo”. Muchos vienen con adware o payloads.

2) Desactivar el firewall “para que funcione un programa”

Si una app no funciona, el enfoque sano es permitirla correctamente o revisar su integridad, no abrir toda la puerta.

3) Descargar herramientas de limpieza desde cualquier lado

Si vas a usar MSERT, usa solo el enlace oficial de Microsoft (arriba). Si vas a usar Offline Scan, hazlo desde Windows Security, sin “herramientas externas milagrosas”.


Preguntas rápidas (FAQ) que resuelven dudas típicas

¿Por qué Defender se desactiva cuando instalo otro antivirus?

Para evitar conflictos y doble escaneo. Windows puede dejar activo al antivirus de terceros como proveedor principal. Si desinstalas ese antivirus, Defender suele retomar control. Microsoft describe el enfoque de protección y cómo Windows Security centraliza estas funciones.
Referencia oficial.

¿Es normal que “Real-time protection” se vuelva a encender solo?

Sí. Microsoft menciona que la protección en tiempo real puede reactivarse automáticamente después de un rato para mantener el dispositivo protegido.
Detalles (Microsoft Learn).

¿Microsoft Safety Scanner reemplaza a Defender?

No. MSERT es un escáner bajo demanda para situaciones puntuales. Defender es la protección residente. Microsoft describe MSERT como herramienta para buscar y eliminar malware.
MSERT – descripción oficial.


Cierre práctico: qué haría yo si hoy veo “Windows Defender desactivado”

  • Primero: confirmo si instalé un antivirus de terceros (si sí, reviso que esté activo y legítimo).
  • Segundo: intento activar Defender desde Windows Security.
  • Tercero: si se apaga solo → corro Microsoft Defender Offline scan.
  • Cuarto: paso Microsoft Safety Scanner (MSERT) descargado desde Microsoft.
  • Quinto: reviso Protection History para entender qué estaba pasando.

PayPal hackeado: qué hacer ahora para recuperar tu cuenta y reportar actividad no autorizada (Guía 2026)

PayPal hackeado

Si buscas “PayPal hackeado” es porque algo ya se movió: viste un pago que no reconoces, cambiaron tu correo y ahora figura como si fuera nuevo, te llegó un correo raro “de PayPal”, intentaron iniciar sesión, o de pronto tu cuenta quedó limitada/cambió algo sin tu permiso. En esta guía vas a lograr 3 cosas, rápido y sin relleno:

  • Cortar el acceso (para que no sigan intentando o moviendo dinero).
  • Reportar transacciones o actividad no autorizada por el camino oficial (Resolution Center).
  • Evitar el “re-hack” (cuando lo recuperas y vuelven a entrar por tu correo o por phishing).

Importante: entra a PayPal siempre escribiendo la dirección tú mismo o desde la app oficial. Si llegaste por un correo con un botón tipo “Action required / Verify now”, sospecha hasta demostrar lo contrario.


1) Señales de PayPal hackeado (vs. “solo un cargo raro”)

Trátalo como cuenta comprometida si ves una o más de estas señales:

  • Inicios de sesión desde ubicaciones/dispositivos que no reconoces.
  • Pagos, envíos, retiros o “autorizaciones” que no hiciste.
  • Cambios en tu perfil (correo, teléfono, dirección) que tú no realizaste.
  • Correos de PayPal que te presionan con urgencia y te piden “confirmar” con un enlace.

Si lo que ves es un pago que no reconoces, tu prioridad no es “investigar” durante horas: es reportar por el canal correcto para que quede registrado cuanto antes.


2) Qué hacer en los primeros 10 minutos (para frenar daños)

1) Entra de forma segura (sin caer en phishing)

Antes de tocar cualquier enlace de un correo “de PayPal”, revisa esta guía oficial para detectar correos falsos y qué hacer con ellos:

PayPal indica que puedes reenviar correos sospechosos a su canal de reporte (según país/idioma; en esa guía verás el correo de reporte correspondiente) y luego borrarlos.

2) Cambia contraseña de PayPal y cierra el paso al atacante

Si sospechas acceso no autorizado, lo mínimo es: contraseña nueva + revisar seguridad. Empieza por aquí:

Tip que evita el re-hack: si tu correo (Gmail/Outlook) está comprometido, el atacante puede resetear PayPal otra vez. Si te llegaron correos de “cambio de contraseña” que tú no pediste, asegura tu correo también (contraseña + 2FA) antes de cantar victoria.

3) Revisa tus métodos de pago y actividad reciente

Tu objetivo es detectar si añadieron/intentaron usar un método de pago o si hay movimientos raros. No necesitas capturas: solo identifica qué transacciones no son tuyas para reportarlas.

PayPal hackeado y mi cuenta “parece nueva”: qué significa y qué hacer

Si tu PayPal “parece una cuenta nueva” cuando intentas entrar con el correo que siempre usaste, en muchos casos significa que el correo principal fue cambiado (o tu email quedó desvinculado) y por eso al iniciar sesión con tu correo antiguo no ves tu historial.

Qué hacer (sin crear otra cuenta)

  1. No crees una cuenta nueva para “probar”. Eso puede complicar la recuperación.
  2. En la pantalla de inicio de sesión, usa Forgot password y luego “Forgot your email?” para probar correos que pudiste usar antes.
  3. Si no logras identificar el email correcto o no puedes pasar la verificación, entra a Contact Us y usa la opción de Call Us como invitado (guest) para recuperación sin acceso.
  4. Si tienes duda a donde llamar, prueba con la central de españa (91 836 2990) y solicita que te deriven, probablemente necesites pagar cargos extras y usar extensiones largas según tu operador, por ejemplo desde Entel Perú necesitas marcar 19900034918362990.
  5. Cuando recuperes, cambia contraseña, revisa seguridad y reporta cualquier actividad no autorizada desde el Resolution Center.

Enlaces oficiales:
Forgot your email? (PayPal) ·
Locked out / Call as guest (PayPal) ·
Report unauthorized activity (PayPal)


3) Reportar transacciones o actividad no autorizada (ruta oficial que debes usar)

PayPal indica que para reportar actividad no autorizada lo hagas desde el Resolution Center. Este paso es el “corazón” del proceso.

Paso a paso (web) para reportar “actividad no autorizada”

Según PayPal, el flujo típico es:

  1. Ir al Resolution Center.
  2. Hacer clic en Report a problem.
  3. Elegir el pago que quieres reportar.
  4. Seleccionar: “I want to report unauthorized activity”.
  5. Seguir los pasos y enviar el reporte.

Paso a paso (app) para reportar

PayPal también indica que puedes reportar desde la app entrando a Activity > eliges el pago > Report a Problem y sigues el motivo correspondiente.


4) Qué reportar primero (prioridad para no perder tiempo)

  • Pagos enviados a personas/tiendas que no conoces.
  • Retiros o transferencias (si aplica en tu cuenta).
  • Cambios de datos (correo/teléfono) si los detectas.
  • Autorizaciones sospechosas (cuando un comercio queda “autorizado” a cobrar).

Idea práctica: no esperes “ver si pasa otra cosa”. Si ya hay un movimiento no tuyo, repórtalo y luego aseguras la cuenta.


Blindaje total (para que NO vuelvan a entrar) + qué hacer si ya no puedes iniciar sesión

Si ya reportaste movimientos o estás por hacerlo, esta parte es la que evita el “re-hack”. Aquí vas a:

  • Recuperar el acceso si ya no puedes entrar o te cambiaron datos.
  • Reportar phishing (correos falsos) por el canal oficial.
  • Blindar PayPal con 2-step verification o passkey para que no te lo vuelvan a tomar.

1) Si ya NO puedes iniciar sesión en PayPal (cuenta tomada)

Si te cambiaron la contraseña, el correo o te bloqueó el acceso, tu objetivo es volver a entrar por vías oficiales y, en paralelo, dejar constancia en el sistema de PayPal (si ves transacciones no autorizadas).

Qué hacer (orden recomendado)

  1. No uses enlaces de correos que te lleguen con urgencia. Entra escribiendo PayPal manualmente o desde la app.
  2. Intenta recuperar acceso con la opción de restablecer contraseña y los métodos de verificación disponibles (correo/teléfono).
  3. Cuando entres, ve directo a Seguridad y cambia contraseña + activa 2FA o passkey (abajo te dejo cómo).
  4. Luego ve al Resolution Center para reportar cada transacción no autorizada.

Ruta clave (oficial): el canal principal para reportar actividad no autorizada es el Resolution Center. Guía oficial (pestaña nueva):


2) Si el ataque empezó por phishing (correos falsos “de PayPal”): cómo detectarlo y reportarlo

Muchos casos de “PayPal hackeado” empiezan por un correo que parece real y te empuja a hacer clic. PayPal recomienda:

  • No hacer clic en enlaces.
  • No llamar a números que aparecen en ese correo.
  • Reenviar el correo completo al canal oficial de phishing y luego eliminarlo.

Guías oficiales (pestaña nueva):

Acción práctica (muy importante): PayPal indica que puedes reenviar correos sospechosos a phishing@paypal.com y luego borrarlos.


3) Blindaje de PayPal: activa 2-step verification (lo más efectivo contra re-hack)

Si recuperaste la cuenta, este es el paso que más reduce el riesgo de que vuelvan a entrar incluso si adivinan o filtran tu contraseña.

Guía oficial de 2-step verification (pestaña nueva):

Configuración recomendada (para que no dependas solo de SMS)

  • Si PayPal te deja elegir, prioriza authenticator app sobre SMS.
  • Revisa en Seguridad si hay opciones adicionales (según tu país/cuenta).
  • Si cambias de teléfono/número, actualiza PayPal inmediatamente para no quedarte bloqueado.

4) Extra seguridad: usa Passkey si está disponible (anti-phishing)

PayPal también ofrece Passkeys en algunos dispositivos/cuentas. Una passkey reduce el riesgo de phishing porque no depende de “escribir tu contraseña en una web”.

Guía oficial (pestaña nueva):


5) Asegura el “punto débil” real: tu correo (si tu correo cae, PayPal cae)

Si el atacante tenía acceso a tu correo, puede:

  • pedir restablecer tu contraseña,
  • borrar correos de alertas,
  • seguir intentando recuperaciones.

Checklist rápido (sin capturas):

  • Cambia la contraseña del correo por una única y fuerte.
  • Activa 2FA en tu correo.
  • Cierra sesiones/dispositivos que no reconozcas.

6) Errores comunes que hacen que te vuelvan a hackear PayPal

Error #1: “Ya lo reporté, no necesito cambiar nada”

Reportar ayuda, pero si no activas 2FA/passkey y no cambias contraseña, el riesgo sigue.

Error #2: confiar en correos con urgencia

“Tu cuenta será suspendida en 24 horas”, “se detectó un cargo, confirma aquí”… ese estilo es clásico de phishing. Entra tú mismo a PayPal, no por el enlace del correo.

Error #3: llamar al teléfono que aparece en un correo sospechoso

PayPal recomienda no llamar números listados en mensajes sospechosos. Usa solo los canales oficiales desde el sitio/app.

Error #4: contraseñas repetidas

Si usas la misma contraseña en varios sitios, una filtración externa te expone aquí. PayPal + correo deben tener contraseñas únicas.


FAQ (para búsquedas long-tail sin canibalizar)

¿Dónde reporto actividad no autorizada en PayPal?

En el Resolution Center. Guía oficial:


Reportar actividad no autorizada (PayPal)

¿Cómo reporto un correo de PayPal que parece falso?

PayPal indica reenviar el correo completo a phishing@paypal.com y luego eliminarlo. Guía oficial:


Identificar y reportar phishing (PayPal)

¿Qué hago si no puedo entrar por el 2-step verification?

PayPal tiene guías para actualizar o administrar 2-step verification una vez recuperes acceso. Si cambiaste de número, revisa el soporte correspondiente desde tu cuenta o el centro de ayuda (según país).


Checklist final para guardar (PayPal hackeado)

  • Reporta transacciones/actividad no autorizada en Resolution Center.
  • Cambia la contraseña de PayPal y deja de usar contraseñas repetidas.
  • Activa 2-step verification (ideal con authenticator app).
  • Activa passkey si está disponible (anti-phishing).
  • Reporta phishing reenviando correos sospechosos a phishing@paypal.com.
  • Asegura tu correo (2FA + cerrar sesiones) para evitar el re-hack.

Recuperar WhatsApp hackeado: qué hacer hoy para recuperar tu cuenta y evitar que la clonen (Guía 2026)

WhatsApp hackeado

Si buscas “recuperar WhatsApp hackeado”, probablemente estás en una de estas situaciones: te llegó un código SMS que no pediste, te sacaron de tu cuenta, aparecen dispositivos vinculados que no reconoces o tus contactos recibieron mensajes raros “desde tu WhatsApp”.

En esta guía vas a lograr 3 cosas (rápido, sin tutoriales con capturas):

  • Recuperar el acceso si te registraron WhatsApp en otro teléfono.
  • Expulsar al intruso cerrando dispositivos vinculados (WhatsApp Web / linked devices).
  • Evitar el re-hack (el clásico: “lo recupero y me lo vuelven a tomar”).

Regla de oro: nadie (ni “soporte”, ni “un amigo”) debe pedirte tu código de 6 dígitos. Ese código es la llave para robar tu cuenta.


1) Señales claras de WhatsApp hackeado (y qué NO siempre significa hackeo)

Señales típicas de cuenta comprometida

  • Te aparece: “Tu número fue registrado en un nuevo dispositivo” o te pide volver a iniciar sesión.
  • Te llegan códigos SMS de WhatsApp que tú no solicitaste.
  • Mensajes enviados que tú no escribiste o chats marcados como leídos.
  • Dispositivos vinculados (WhatsApp Web) que no reconoces.

Ojo: esto NO siempre es “virus”

En la mayoría de casos, el robo ocurre por ingeniería social (te sacan el código o escanean un QR falso), no porque te “infectaron el teléfono”. Por eso el primer paso es cortar el acceso, no instalar cosas raras.


2) Lo primero que debes hacer en 5 minutos (para frenar el daño)

1) Si aún puedes abrir WhatsApp: revisa y cierra dispositivos vinculados

Entra a “Dispositivos vinculados” y cierra sesión en cualquier equipo que no reconozcas (esto expulsa a WhatsApp Web/escritorio). Guía oficial:

2) Avisa a tus contactos (para evitar estafas)

Copia y pega este mensaje:

“Mi WhatsApp fue comprometido. No compartas códigos que te lleguen por SMS/correo y no abras enlaces raros. Si te piden dinero desde mi número, ignóralo y confirma por llamada.”

3) No compartas pantalla si te llaman “por video”

Una estafa común es pedirte que compartas pantalla durante una videollamada para “arreglar algo”, y así ven tu SMS con el código. Si te llega un código, cuelga.


3) Cómo recuperar WhatsApp si te sacaron de tu cuenta

Cuando alguien “clona” o roba tu cuenta, casi siempre lo que hizo fue registrar tu número en su teléfono usando el código SMS. La forma más directa de recuperar es volver a registrar tu número tú mismo.

Paso clave: vuelve a iniciar sesión con tu número

  • Abre WhatsApp e intenta registrar tu número.
  • Ingresa el código de 6 dígitos que te llega por SMS.

Qué pasa al hacer esto: WhatsApp indica que, al recuperar tu cuenta, la persona que estaba usando tu cuenta se cierra automáticamente. Además, si te aparece la alerta “tu número fue registrado en un nuevo dispositivo”, WhatsApp recomienda usar “Iniciar sesión de nuevo” para recuperar. (Guías oficiales):

Si te pide un PIN de verificación en dos pasos y no lo sabes

Esto pasa cuando el atacante activó la verificación en dos pasos. WhatsApp indica que si no tienes el PIN, debes esperar el periodo correspondiente antes de poder acceder sin él (lo importante: igual recuperas el control al completar el registro, pero el PIN puede bloquearte temporalmente). Recurso oficial:


4) Ruta oficial de soporte (si el caso se complica)

Si no puedes avanzar (no recibes SMS, te bloquea el PIN, o sospechas suplantación), contacta por canales oficiales:

Parte 2: Blindaje total (para que NO vuelvan a tomar tu WhatsApp)

Si ya recuperaste tu cuenta (o estás por recuperarla), esta parte es la diferencia entre “lo solucioné” y “me lo vuelven a clonar en 48 horas”. Aquí vas a:

  • Cerrar puertas traseras (dispositivos vinculados, PIN, apps peligrosas en Android).
  • Reducir el riesgo de clonación (engaños con códigos, QR falsos, SIM swap).
  • Dejar WhatsApp configurado para sobrevivir incluso si te intentan robar el número otra vez.

1) Activa la verificación en dos pasos (PIN) hoy mismo

La verificación en dos pasos de WhatsApp agrega un PIN que se solicita cuando alguien intenta registrar tu número en otro teléfono. Es una de las mejores defensas contra “me robaron el código” o “me registraron en otro dispositivo”. WhatsApp recomienda habilitarla como parte de sus consejos de seguridad.


Consejos de seguridad de cuenta (WhatsApp Help Center)

Cómo configurarlo para que te proteja (sin volverte un problema a ti mismo)

  • Elige un PIN que recuerdes (no lo guardes en notas públicas).
  • Agrega un correo de recuperación si WhatsApp lo permite en tu configuración (te salva si olvidas el PIN).
  • No compartas el PIN con nadie. Nunca.

Si olvidaste el PIN

WhatsApp tiene guías oficiales para administrar y resetear el PIN. En algunos casos, si no tienes acceso al correo o no está configurado, puede requerir espera por seguridad (esto es normal y es parte de la protección).


2) Revisa y expulsa “dispositivos vinculados” (WhatsApp Web / Desktop)

Este punto es clave porque muchos ataques no “clonan” tu número: solo vinculan un dispositivo y leen tus chats desde WhatsApp Web/Escritorio. Si ves algo raro, tu prioridad es expulsarlos.

Checklist rápido (30 segundos)

  • Abre WhatsApp > Dispositivos vinculados.
  • Cierra sesión en todo lo que no reconozcas.
  • Si dudas, cierra todo y vuelve a vincular solo lo tuyo.

3) Si te llegó un código que NO pediste: esto es lo que realmente está pasando

Cuando te llegan códigos sin pedirlos, casi siempre pasa una de estas 3 cosas:

  • Alguien tiene tu contraseña de correo (y quiere completar el robo con tu SMS).
  • Alguien intenta engañarte para que le dictes el código (estafa por llamada/DM).
  • Alguien está intentando registrar tu número (y solo le falta el código).

WhatsApp tiene recomendaciones específicas para detectar y cortar estafas en mensajes o llamadas sospechosas (bloquear/reportar y no continuar la conversación):


Cómo protegerte de mensajes sospechosos y estafas (WhatsApp Help Center)


4) El caso “más frustrante”: te la vuelven a tomar por SIM Swap

Si recuperas WhatsApp, cambias el PIN, y aun así te vuelven a sacar, revisa esta posibilidad: SIM swap (cuando alguien logra que tu operador emita un duplicado de tu SIM y recibe tus SMS). No es “virus”, es un ataque contra tu línea telefónica.

Señales típicas de SIM swap

  • Tu línea se queda sin señal de repente (sin razón clara).
  • No te llegan SMS/llamadas o aparecen fallas raras de red.
  • Empiezan a caer códigos de verificación de varias cuentas.

Qué pedirle a tu operador (sin tecnicismos)

  • Confirmar si hubo reposición/duplicado de SIM reciente.
  • Agregar un PIN de atención o bloqueo adicional para cambios en tu línea.
  • Revisar y desactivar cualquier desvío de llamadas no autorizado (si aplica).

Referencia útil (explica por qué el SIM swap es un punto crítico y qué hacer):


Qué hacer si hackearon tu WhatsApp (incluye mención de SIM swap) – Kaspersky


5) Si sospechas “virus” en el celular (Android): la puerta trasera suele ser permisos

Cuando el problema sí viene del teléfono (especialmente en Android), muchas veces no es un “virus clásico”, sino una app con permisos peligrosos que permite:

  • leer notificaciones (para ver códigos),
  • controlar la pantalla (accesibilidad),
  • instalar cosas o superponer ventanas.

Sin capturas, directo: revisa si instalaste apps fuera de Play Store, “WhatsApp Plus”, “mods”, limpiadores milagro o APKs. Si sí, ahí suele estar la raíz.

(Luego enlazamos internamente a tu contenido: /android/permiso-accesibilidad-virus/ y /android/apps-se-instalan-solas/ para mantener lectura y SEO.)


6) Qué hacer si alguien se está haciendo pasar por ti en WhatsApp

Si un estafador está usando tu nombre/foto y escribiendo a tus contactos, WhatsApp tiene una guía específica para suplantación (bloquear y reportar, y qué información aportar):


Qué hacer si alguien finge ser tú en WhatsApp (WhatsApp Help Center)


7) Errores comunes que hacen que pierdas WhatsApp otra vez (y cómo evitarlos)

Error #1: dictar el código de 6 dígitos “para recuperar”

Ese código NO recupera tu cuenta con un tercero. Ese código entrega tu cuenta.

Error #2: escanear un QR que te mandaron por chat

Si te mandan un QR diciendo “verifica tu cuenta”, suele ser para vincular su dispositivo.

Error #3: instalar WhatsApp Plus / mods / APKs

Además del riesgo de malware, te expones a robos de sesión y bloqueo de cuenta.

Error #4: dejar dispositivos vinculados abiertos

Vuelve a revisar Linked Devices cada cierto tiempo, especialmente después de incidentes.


FAQ (para búsquedas long-tail sin canibalizar)

¿Me pueden hackear WhatsApp sin el código?

En la práctica, lo más común es que te roben el acceso mediante código, QR o SIM swap. Por eso la defensa real es PIN (2-step) + cuidado con códigos + revisar dispositivos vinculados.

¿Qué hago si WhatsApp no me manda el SMS?

Primero verifica que tu línea no esté comprometida (SIM swap) y que tengas señal estable. Si persiste, usa los canales oficiales de recuperación indicados en la guía de cuenta comprometida:


Cómo recuperar una cuenta comprometida (WhatsApp Help Center)

¿Cuánto demora recuperar WhatsApp si lo hackearon?

Si tienes control de tu número y recibes el SMS, suele ser rápido. Si hay PIN desconocido o SIM swap, puede demorar más porque requiere validación/espera y soporte del operador.


Checklist final (guárdalo)

  • Activa 2-step verification (PIN) hoy.
  • Revisa y cierra dispositivos vinculados que no reconozcas.
  • No compartas códigos por ningún motivo.
  • Si sospechas SIM swap: llama a tu operador y pide bloqueo/PIN de cambios.
  • Evita APKs/mods y apps “milagro”.

Facebook hackeado: cómo recuperar tu cuenta y evitar que vuelvan a entrar (Guía 2026)

Facebook hackeado cómo recuperar tu cuenta

¿Tu Facebook fue hackeado y no sabes por dónde empezar? En los próximos minutos vas a lograr 3 cosas (sin tutoriales con capturas, directo y práctico):

  • Confirmar si realmente te comprometieron la cuenta (sin falsas alarmas).
  • Recuperar el acceso usando los formularios y rutas oficiales (sin caer en enlaces trampa).
  • Cortar el “re-hack”: el problema típico de “cambio la clave y vuelven a entrar”.

La frustración más común cuando alguien busca “facebook hackeado” es esta: “ya recuperé, pero otra vez me la toman”. Eso casi siempre ocurre por una de estas causas: tu correo también está comprometido, quedó una sesión abierta en un dispositivo extraño, o hay una app conectada con permisos.

Regla de oro: usa solo rutas oficiales y entra escribiendo la dirección tú mismo. No uses enlaces que te lleguen por mensajes, “soporte” por DM o anuncios.


1) Señales claras de que tu Facebook fue hackeado (y no es solo “un bug”)

  • Cambiaron tu correo, número o contraseña sin tu permiso (te llega un aviso y tú no hiciste nada).
  • Publicaciones, mensajes o solicitudes que no reconoces (Messenger, grupos, páginas, anuncios).
  • Inicios de sesión desde ubicaciones raras o a horas extrañas.
  • Te piden códigos o te llegan códigos que tú no solicitaste.

Si te cambiaron el correo asociado, Meta normalmente envía una notificación al correo anterior con opción para revertir el cambio (si aún tienes acceso a ese correo). Revisa esos emails antes de que caduquen.


2) Ruta oficial de recuperación (la que funciona de verdad)

Abre primero estas páginas oficiales (en pestaña nueva):

A) Si todavía puedes entrar (aprovecha antes de que te saquen)

  1. Cambia la contraseña de Facebook (ahora, sin esperar).
  2. Cierra sesiones desconocidas (ideal: cierra todas y vuelve a entrar solo en tus equipos).
  3. Revisa correo y teléfono vinculados: elimina cualquier dato que no reconozcas.
  4. Quita apps conectadas que no recuerdes (esta es la causa #1 del “me la vuelven a tomar”).

Tip SEO/real: si te vuelve a pasar en horas o días, no es “mala suerte”: casi siempre es correo comprometido o app conectada.

B) Si ya NO puedes entrar (te cambiaron correo/contraseña)

  1. Entra a facebook.com/hacked y sigue el flujo.
  2. Usa un dispositivo y red donde ya hayas usado Facebook antes (ayuda a validar que eres tú).
  3. Ten a mano: correos/números anteriores, tu nombre exacto y la última contraseña que recuerdes.

Si el flujo se atasca: cambia de navegador o usa la app oficial (no enlaces de terceros). Y usa el Hub de Meta si tu cuenta está dentro de Account Center.


3) El paso que evita el 80% de “me la recuperé y me la volvieron a hackear”

Primero asegura tu correo. Si el atacante controla tu email, puede resetear Facebook una y otra vez.

Haz esto hoy (en este orden):

  1. Cambia la contraseña de tu correo (Gmail/Outlook) por una única y larga.
  2. Activa verificación en dos pasos (2FA) en tu correo.
  3. Cierra sesiones y elimina dispositivos que no reconozcas (en tu panel de seguridad del correo).
  4. Luego vuelve a Facebook y repite: contraseña nueva + cerrar sesiones + quitar apps conectadas.

4) Caso muy común: “Facebook hackeado” + anuncios/cargos que no reconoces

Si notas actividad publicitaria, cargos, campañas o administradores desconocidos, no lo trates como “solo un hack”. Actúa como incidente financiero:

Importante: documenta todo (fechas, correos de cambio, capturas de cargos). No necesitas publicarlo; solo te sirve para soporte y disputas.


5) Mensaje listo para copiar y pegar (para proteger a tus contactos)

“Mi Facebook fue comprometido. No abras enlaces recientes ni compartas códigos que te lleguen por SMS/correo. Si recibiste algo raro de mi cuenta, ignóralo.”


Siguiente (Parte 2): te dejo el “blindaje” final con SEO y 100% accionable: 2FA bien configurado (incluyendo códigos de respaldo), checklist de seguridad post-recuperación, cómo detectar apps conectadas peligrosas, y qué hacer si el flujo de recuperación no te deja avanzar.

Parte 2: Asegura tu Facebook después de recuperarlo (para que NO te lo vuelvan a hackear)

Si ya recuperaste tu cuenta (o estás a punto), esta parte es la que más valor te va a dar. Aquí vas a:

  • Blindar Facebook con verificación en dos pasos (bien hecha, sin “agarrarlo al aire”).
  • Eliminar puertas traseras típicas: sesiones abiertas, apps conectadas, roles/admins extraños.
  • Evitar errores que hacen que te la vuelvan a tomar en 24–72 horas.

1) Activa la verificación en dos pasos (2FA) y deja tu cuenta “cerrada con llave”

La 2FA evita que alguien vuelva a entrar solo con tu contraseña. La forma más segura es usar un autenticador. Meta explica cómo configurar autenticación en dos pasos dentro del Centro de cuentas.

Guía oficial (ábrela en pestaña nueva):

Activar autenticación en dos pasos en Facebook

Cómo configurarla para que de verdad te proteja

  1. Elige autenticador (si está disponible) y úsalo como método principal.
  2. Guarda los códigos de recuperación en un lugar seguro (no en una nota dentro del mismo teléfono si sospechas compromiso).
  3. No compartas códigos aunque “parezca soporte”. Si te lo piden, es estafa.

Señal de riesgo: si después de activar 2FA te llegan códigos que tú no pediste, hay alguien intentando entrar con tu contraseña o engañarte para que entregues el código.


2) Cierra todas las sesiones y limpia dispositivos conectados (esto expulsa al intruso)

Muchos usuarios cambian la contraseña y asumen que “ya está”. Error. Si quedó una sesión activa o un dispositivo confiable, el atacante puede seguir dentro.

Guía oficial para ver/cerrar sesiones (pestaña nueva):

Dónde has iniciado sesión y cómo cerrar sesión en otros dispositivos

Checklist rápido (sin vueltas)

  • Cierra sesión en todos los dispositivos y vuelve a entrar solo en tus equipos.
  • Elimina dispositivos que no reconozcas (si aparece esa opción).
  • Si ves ubicaciones extrañas, trátalo como compromiso real.

3) Revisa correos y teléfonos asociados (esta es la “llave” de recuperación)

Si el atacante añadió su correo o teléfono, puede recuperar la cuenta otra vez. Entra a tu configuración y deja solo datos que controlas.

Guía oficial de cuenta comprometida (pestaña nueva):

Cuenta de Facebook comprometida: qué hacer

Qué buscar

  • Correos que no son tuyos (especialmente con dominios raros).
  • Números que no reconoces o prefijos de otro país.
  • Alertas de “se añadió un método de recuperación”.

4) El punto ciego que causa el “re-hack”: apps conectadas y permisos

Esto es lo que más se parece a una “puerta trasera” en Facebook. Una app conectada con permisos puede mantener acceso incluso si cambias la contraseña.

Recurso oficial relacionado con apps/seguridad (pestaña nueva):

Proteger tu cuenta y revisar accesos (Meta Business Help)

Acción práctica

  • Elimina cualquier app o sitio que no recuerdes claramente.
  • Si hay apps antiguas que ya no usas (juegos, “tools”, extensiones), bórralas.
  • Menos conexiones = menos riesgo.

5) Si tu Página o tu Business Manager fue tomado (roles/admins cambiados)

Este es el escenario más caro: no solo entran a tu perfil, sino que cambian roles, agregan admins o lanzan anuncios. Actúa como incidente de negocio.

Qué hacer para minimizar pérdidas

  • Detén el daño: elimina admins desconocidos (si aún puedes).
  • Revisa métodos de pago asociados y actividad reciente.
  • Guarda evidencia (fechas, correos, cargos) para soporte/disputas.

6) Errores comunes al recuperar Facebook hackeado (y por qué te hacen caer otra vez)

Error #1: usar enlaces de “soporte” enviados por mensaje

Los ataques más comunes usan phishing: te mandan un link “Meta” y te roban la sesión. Entra siempre escribiendo la dirección tú mismo o desde la app oficial.

Error #2: dejar tu correo sin 2FA

Si el atacante controla tu email, puede resetear Facebook infinitas veces. Asegura tu correo primero.

Error #3: cambiar la contraseña y no cerrar sesiones

Una sesión abierta puede mantener acceso. Cierra todo y vuelve a entrar solo en tus dispositivos.

Error #4: reutilizar contraseñas

Si tu contraseña está filtrada en otro sitio, tarde o temprano vuelven. Usa una única para Facebook y otra única para tu correo.


7) FAQ rápida (para búsquedas long-tail sin canibalizar el tema principal)

¿Por qué me la vuelven a hackear después de cambiar la contraseña?

En la mayoría de casos es por correo comprometido, app conectada con permisos, o sesiones abiertas. Si hiciste “contraseña nueva” pero no tocaste esas 3 cosas, el atacante vuelve.

¿Qué hago si Facebook no me deja avanzar en la recuperación?

Usa rutas oficiales y prueba desde un dispositivo/red habitual. Si tu cuenta está dentro del Centro de cuentas (Meta), usa el hub oficial:

Meta Account Recovery Hub

¿Me pueden hackear solo con mi número?

Lo más común es el robo de códigos (phishing) o el acceso a tu correo. Por eso 2FA y no compartir códigos es clave.


Conclusión rápida

Si tuviste Facebook hackeado, no basta con “cambiar la clave”. Para cerrar el problema de raíz:

  • 2FA bien configurado + códigos de recuperación.
  • Cerrar sesiones en todos los dispositivos.
  • Eliminar apps conectadas sospechosas.
  • Asegurar tu correo (contraseña + 2FA).

Cuando quieras, seguimos con el siguiente artículo: Recuperar WhatsApp hackeado (muy alta intención) o PayPal hackeado / cargos no autorizados (RPM alto para AdSense).