PayPal hackeado: qué hacer ahora para recuperar tu cuenta y reportar actividad no autorizada (Guía 2026)

Si buscas “PayPal hackeado” es porque algo ya se movió: viste un pago que no reconoces, cambiaron tu correo y ahora figura como si fuera nuevo, te llegó un correo raro “de PayPal”, intentaron iniciar sesión, o de pronto tu cuenta quedó limitada/cambió algo sin tu permiso. En esta guía vas a lograr 3 cosas, rápido y sin relleno:
- Cortar el acceso (para que no sigan intentando o moviendo dinero).
- Reportar transacciones o actividad no autorizada por el camino oficial (Resolution Center).
- Evitar el “re-hack” (cuando lo recuperas y vuelven a entrar por tu correo o por phishing).
Importante: entra a PayPal siempre escribiendo la dirección tú mismo o desde la app oficial. Si llegaste por un correo con un botón tipo “Action required / Verify now”, sospecha hasta demostrar lo contrario.
- 1) Señales de PayPal hackeado (vs. “solo un cargo raro”)
- 2) Qué hacer en los primeros 10 minutos (para frenar daños)
- PayPal hackeado y mi cuenta “parece nueva”: qué significa y qué hacer
- 3) Reportar transacciones o actividad no autorizada (ruta oficial que debes usar)
- 4) Qué reportar primero (prioridad para no perder tiempo)
- Blindaje total (para que NO vuelvan a entrar) + qué hacer si ya no puedes iniciar sesión
- 1) Si ya NO puedes iniciar sesión en PayPal (cuenta tomada)
- 2) Si el ataque empezó por phishing (correos falsos “de PayPal”): cómo detectarlo y reportarlo
- 3) Blindaje de PayPal: activa 2-step verification (lo más efectivo contra re-hack)
- 4) Extra seguridad: usa Passkey si está disponible (anti-phishing)
- 5) Asegura el “punto débil” real: tu correo (si tu correo cae, PayPal cae)
- 6) Errores comunes que hacen que te vuelvan a hackear PayPal
- FAQ (para búsquedas long-tail sin canibalizar)
- Checklist final para guardar (PayPal hackeado)
1) Señales de PayPal hackeado (vs. “solo un cargo raro”)
Trátalo como cuenta comprometida si ves una o más de estas señales:
- Inicios de sesión desde ubicaciones/dispositivos que no reconoces.
- Pagos, envíos, retiros o “autorizaciones” que no hiciste.
- Cambios en tu perfil (correo, teléfono, dirección) que tú no realizaste.
- Correos de PayPal que te presionan con urgencia y te piden “confirmar” con un enlace.
Si lo que ves es un pago que no reconoces, tu prioridad no es “investigar” durante horas: es reportar por el canal correcto para que quede registrado cuanto antes.
2) Qué hacer en los primeros 10 minutos (para frenar daños)
1) Entra de forma segura (sin caer en phishing)
Antes de tocar cualquier enlace de un correo “de PayPal”, revisa esta guía oficial para detectar correos falsos y qué hacer con ellos:
PayPal indica que puedes reenviar correos sospechosos a su canal de reporte (según país/idioma; en esa guía verás el correo de reporte correspondiente) y luego borrarlos.
2) Cambia contraseña de PayPal y cierra el paso al atacante
Si sospechas acceso no autorizado, lo mínimo es: contraseña nueva + revisar seguridad. Empieza por aquí:
Tip que evita el re-hack: si tu correo (Gmail/Outlook) está comprometido, el atacante puede resetear PayPal otra vez. Si te llegaron correos de “cambio de contraseña” que tú no pediste, asegura tu correo también (contraseña + 2FA) antes de cantar victoria.
3) Revisa tus métodos de pago y actividad reciente
Tu objetivo es detectar si añadieron/intentaron usar un método de pago o si hay movimientos raros. No necesitas capturas: solo identifica qué transacciones no son tuyas para reportarlas.
PayPal hackeado y mi cuenta “parece nueva”: qué significa y qué hacer
Si tu PayPal “parece una cuenta nueva” cuando intentas entrar con el correo que siempre usaste, en muchos casos significa que el correo principal fue cambiado (o tu email quedó desvinculado) y por eso al iniciar sesión con tu correo antiguo no ves tu historial.
Qué hacer (sin crear otra cuenta)
- No crees una cuenta nueva para “probar”. Eso puede complicar la recuperación.
- En la pantalla de inicio de sesión, usa Forgot password y luego “Forgot your email?” para probar correos que pudiste usar antes.
- Si no logras identificar el email correcto o no puedes pasar la verificación, entra a Contact Us y usa la opción de Call Us como invitado (guest) para recuperación sin acceso.
- Si tienes duda a donde llamar, prueba con la central de españa (91 836 2990) y solicita que te deriven, probablemente necesites pagar cargos extras y usar extensiones largas según tu operador, por ejemplo desde Entel Perú necesitas marcar 19900034918362990.
- Cuando recuperes, cambia contraseña, revisa seguridad y reporta cualquier actividad no autorizada desde el Resolution Center.
Enlaces oficiales:
Forgot your email? (PayPal) ·
Locked out / Call as guest (PayPal) ·
Report unauthorized activity (PayPal)
3) Reportar transacciones o actividad no autorizada (ruta oficial que debes usar)
PayPal indica que para reportar actividad no autorizada lo hagas desde el Resolution Center. Este paso es el “corazón” del proceso.
- Qué es el Resolution Center – PayPal
- Cómo reportar una transacción o actividad no autorizada (pasos oficiales) – PayPal
Paso a paso (web) para reportar “actividad no autorizada”
Según PayPal, el flujo típico es:
- Ir al Resolution Center.
- Hacer clic en Report a problem.
- Elegir el pago que quieres reportar.
- Seleccionar: “I want to report unauthorized activity”.
- Seguir los pasos y enviar el reporte.
Paso a paso (app) para reportar
PayPal también indica que puedes reportar desde la app entrando a Activity > eliges el pago > Report a Problem y sigues el motivo correspondiente.
4) Qué reportar primero (prioridad para no perder tiempo)
- Pagos enviados a personas/tiendas que no conoces.
- Retiros o transferencias (si aplica en tu cuenta).
- Cambios de datos (correo/teléfono) si los detectas.
- Autorizaciones sospechosas (cuando un comercio queda “autorizado” a cobrar).
Idea práctica: no esperes “ver si pasa otra cosa”. Si ya hay un movimiento no tuyo, repórtalo y luego aseguras la cuenta.
Blindaje total (para que NO vuelvan a entrar) + qué hacer si ya no puedes iniciar sesión
Si ya reportaste movimientos o estás por hacerlo, esta parte es la que evita el “re-hack”. Aquí vas a:
- Recuperar el acceso si ya no puedes entrar o te cambiaron datos.
- Reportar phishing (correos falsos) por el canal oficial.
- Blindar PayPal con 2-step verification o passkey para que no te lo vuelvan a tomar.
1) Si ya NO puedes iniciar sesión en PayPal (cuenta tomada)
Si te cambiaron la contraseña, el correo o te bloqueó el acceso, tu objetivo es volver a entrar por vías oficiales y, en paralelo, dejar constancia en el sistema de PayPal (si ves transacciones no autorizadas).
Qué hacer (orden recomendado)
- No uses enlaces de correos que te lleguen con urgencia. Entra escribiendo PayPal manualmente o desde la app.
- Intenta recuperar acceso con la opción de restablecer contraseña y los métodos de verificación disponibles (correo/teléfono).
- Cuando entres, ve directo a Seguridad y cambia contraseña + activa 2FA o passkey (abajo te dejo cómo).
- Luego ve al Resolution Center para reportar cada transacción no autorizada.
Ruta clave (oficial): el canal principal para reportar actividad no autorizada es el Resolution Center. Guía oficial (pestaña nueva):
2) Si el ataque empezó por phishing (correos falsos “de PayPal”): cómo detectarlo y reportarlo
Muchos casos de “PayPal hackeado” empiezan por un correo que parece real y te empuja a hacer clic. PayPal recomienda:
- No hacer clic en enlaces.
- No llamar a números que aparecen en ese correo.
- Reenviar el correo completo al canal oficial de phishing y luego eliminarlo.
Guías oficiales (pestaña nueva):
- Cómo identificar correos/sitios falsos y qué hacer (PayPal)
- Reportar mensajes sospechosos (PayPal Security)
Acción práctica (muy importante): PayPal indica que puedes reenviar correos sospechosos a phishing@paypal.com y luego borrarlos.
3) Blindaje de PayPal: activa 2-step verification (lo más efectivo contra re-hack)
Si recuperaste la cuenta, este es el paso que más reduce el riesgo de que vuelvan a entrar incluso si adivinan o filtran tu contraseña.
Guía oficial de 2-step verification (pestaña nueva):
Configuración recomendada (para que no dependas solo de SMS)
- Si PayPal te deja elegir, prioriza authenticator app sobre SMS.
- Revisa en Seguridad si hay opciones adicionales (según tu país/cuenta).
- Si cambias de teléfono/número, actualiza PayPal inmediatamente para no quedarte bloqueado.
4) Extra seguridad: usa Passkey si está disponible (anti-phishing)
PayPal también ofrece Passkeys en algunos dispositivos/cuentas. Una passkey reduce el riesgo de phishing porque no depende de “escribir tu contraseña en una web”.
Guía oficial (pestaña nueva):
5) Asegura el “punto débil” real: tu correo (si tu correo cae, PayPal cae)
Si el atacante tenía acceso a tu correo, puede:
- pedir restablecer tu contraseña,
- borrar correos de alertas,
- seguir intentando recuperaciones.
Checklist rápido (sin capturas):
- Cambia la contraseña del correo por una única y fuerte.
- Activa 2FA en tu correo.
- Cierra sesiones/dispositivos que no reconozcas.
6) Errores comunes que hacen que te vuelvan a hackear PayPal
Error #1: “Ya lo reporté, no necesito cambiar nada”
Reportar ayuda, pero si no activas 2FA/passkey y no cambias contraseña, el riesgo sigue.
Error #2: confiar en correos con urgencia
“Tu cuenta será suspendida en 24 horas”, “se detectó un cargo, confirma aquí”… ese estilo es clásico de phishing. Entra tú mismo a PayPal, no por el enlace del correo.
Error #3: llamar al teléfono que aparece en un correo sospechoso
PayPal recomienda no llamar números listados en mensajes sospechosos. Usa solo los canales oficiales desde el sitio/app.
Error #4: contraseñas repetidas
Si usas la misma contraseña en varios sitios, una filtración externa te expone aquí. PayPal + correo deben tener contraseñas únicas.
FAQ (para búsquedas long-tail sin canibalizar)
¿Dónde reporto actividad no autorizada en PayPal?
En el Resolution Center. Guía oficial:
Reportar actividad no autorizada (PayPal)
¿Cómo reporto un correo de PayPal que parece falso?
PayPal indica reenviar el correo completo a phishing@paypal.com y luego eliminarlo. Guía oficial:
Identificar y reportar phishing (PayPal)
¿Qué hago si no puedo entrar por el 2-step verification?
PayPal tiene guías para actualizar o administrar 2-step verification una vez recuperes acceso. Si cambiaste de número, revisa el soporte correspondiente desde tu cuenta o el centro de ayuda (según país).
Checklist final para guardar (PayPal hackeado)
- Reporta transacciones/actividad no autorizada en Resolution Center.
- Cambia la contraseña de PayPal y deja de usar contraseñas repetidas.
- Activa 2-step verification (ideal con authenticator app).
- Activa passkey si está disponible (anti-phishing).
- Reporta phishing reenviando correos sospechosos a phishing@paypal.com.
- Asegura tu correo (2FA + cerrar sesiones) para evitar el re-hack.

Deja una respuesta