Una alerta de seguridad en Gmail es una señal para revisar los ajustes que controlan discretamente a dónde va tu correo y quién puede verlo. Esta guía recorre una auditoría centrada en el reenvío, los filtros y el acceso delegado. No da por hecho que haya habido una brecha; te ofrece una forma repetible de comparar lo que ves con lo que esperas y de actuar ante cualquier elemento desconocido.
Paso 1: Establece una línea base de ajustes esperados
Antes de cambiar nada, anota lo que esperas encontrar. Abre la configuración de Gmail y registra:
- Cualquier dirección de reenvío que hayas configurado tú mismo.
- Cualquier filtro que hayas creado, especialmente los que reenvían, eliminan o marcan como leído.
- Cualquier delegado que deba tener acceso a tu buzón.
- Si el acceso POP o IMAP está habilitado y por qué.
Una línea base convierte una vaga sensación de inquietud en una comparación. Si no recuerdas haber configurado algo, trátalo como desconocido hasta que puedas confirmar lo contrario.
Paso 2: Audita el reenvío y POP/IMAP
En la configuración de Gmail, revisa la sección Reenvío y POP/IMAP. Busca una dirección de reenvío que no reconozcas y que POP o IMAP estén habilitados cuando nunca los activaste. Estos ajustes pueden sacar copias de tu correo fuera de tu buzón.
Los filtros que usan Reenviar a o Eliminar y el reenvío, POP e IMAP pueden afectar a dónde van los mensajes. Fuente
Si encuentras una dirección de reenvío desconocida, elimínala y guarda el cambio. Después comprueba si algún filtro también reenvía correo, porque eliminar un ajuste no elimina el otro.
Paso 3: Audita los filtros, incluido “Enviar como”
Los filtros son reglas que actúan sobre el correo entrante. Un filtro que reenvía a una dirección externa o que elimina mensajes que coinciden con un patrón puede ocultarte actividad. Revisa cada filtro y lee la acción, no solo el nombre.
Revisa también la sección Cuentas e importación para las direcciones de “Enviar como”. Una dirección desconocida ahí puede usarse para enviar correo que parece provenir de tu cuenta.
Google recomienda revisar las direcciones desconocidas de “Enviar como” y el acceso delegado al revisar accesos sospechosos a Gmail. Fuente
Para cada entrada desconocida, anota qué hace, cuándo pudo haberse añadido y si eliminarla rompería un flujo de trabajo del que dependes. Elimina solo lo que no puedas explicar.
Paso 4: Audita el acceso delegado
La delegación permite que otra cuenta lea y envíe correo en tu nombre. En la sección Cuentas e importación, revisa la lista de delegados. Un delegado que no añadiste, o que ya no reconoces, debe eliminarse. Eliminar un delegado no borra la otra cuenta; solo pone fin a ese acceso.
El acceso delegado es distinto del reenvío. El reenvío envía copias; la delegación da acceso continuo. Revisa ambos, porque corregir uno no corrige el otro.
Entradas esperadas frente a desconocidas
La siguiente tabla es una ayuda para decidir. No demuestra quién añadió un ajuste; solo te ayuda a clasificar qué conservar, cuestionar o eliminar.
| Ajuste | Entrada esperada | Entrada desconocida | Seguimiento |
|---|---|---|---|
| Dirección de reenvío | Una dirección que configuraste y sigues usando | Una dirección que no reconoces | Elimínala y vuelve a revisar los filtros |
| POP/IMAP | Habilitado solo si usas un cliente de correo | Habilitado sin un cliente conocido | Deshabilítalo y revisa las aplicaciones conectadas |
| Acción del filtro | Etiquetas, estrellas o archivados que creaste | Reenvía, elimina o marca como leído | Lee la acción completa y elimínalo si no tiene explicación |
| Enviar como | Un alias que creaste | Una dirección que nunca añadiste | Elimínala y revisa el correo enviado |
| Delegado | Una persona a la que concediste acceso a sabiendas | Un delegado que no puedes identificar | Elimina el acceso y cambia tu contraseña |
Usa la tabla como una lista de comprobación, no como un veredicto. Un ajuste puede ser desconocido y aun así legítimo, por ejemplo uno añadido por un familiar o un antiguo asistente. Confirma antes de eliminar.
Errores comunes
- Cambiar solo la contraseña. Cambiar la contraseña no elimina el reenvío, los filtros ni los delegados. Audita también los ajustes.
- Eliminar un filtro pero dejar el reenvío. Son controles separados. Revisa ambos.
- Tratar un delegado eliminado como una cuenta borrada. Eliminar el acceso pone fin a esa conexión; no borra la otra cuenta ni sus datos.
- Suponer que un perfil vacío significa eliminación. Un perfil editado o vacío no demuestra que los datos almacenados se hayan eliminado.
- Omitir “Enviar como”. Una dirección de envío desconocida puede pasarse por alto si solo revisas los filtros.
- Actuar sobre una coincidencia pública de nombre de usuario como prueba. Una coincidencia pública es una pista, no una prueba de propiedad.
Protege tu propia huella
Después de la auditoría, reduce lo que pueda cambiarse sin tu conocimiento. Usa un método de recuperación que controles y mantenlo activo hasta que hayas terminado cualquier cierre de cuenta. No elimines las opciones de recuperación antes de que el cierre esté completo. Si vas a cerrar una cuenta, conserva el acceso hasta que el proceso termine.
Revisa las aplicaciones conectadas y el acceso de terceros, y elimina todo lo que ya no uses. Después, examina tu huella pública. Si tu dirección de correo o un nombre de usuario aparece en perfiles públicos, una búsqueda de nombre de usuario puede mostrar dónde se usa un identificador. TraceSeek comprueba más de 3.000 plataformas y devuelve resultados en 20–30 segundos, con un primer escaneo gratuito que no requiere registro ni inicio de sesión. Esos resultados son coincidencias públicas, no prueba de quién posee una cuenta, y TraceSeek no puede cambiar la configuración de Gmail ni exponer registros privados.
Para una revisión más amplia de dónde puede estar vinculada una dirección de correo, consulta /guides/find-accounts-by-email-address/. Para cuentas antiguas que quizá hayas olvidado, consulta /guides/find-forgotten-online-accounts/.
Datos clave
- Google recomienda revisar las direcciones desconocidas de “Enviar como” y el acceso delegado al revisar accesos sospechosos a Gmail.
- Los filtros que usan Reenviar a o Eliminar y el reenvío, POP e IMAP pueden afectar a dónde van los mensajes.
- TraceSeek comprueba más de 3.000 plataformas y devuelve resultados en 20–30 segundos, con un primer escaneo gratuito.
- Una coincidencia pública de nombre de usuario es una pista, no una prueba de propiedad de la cuenta.