Alguien tiene acceso a mi cuenta de Google: cómo detectarlo y qué hacer
Sospechar que alguien tiene acceso a tu cuenta de Google puede generar una preocupación importante. Una cuenta de Google puede estar vinculada al correo electrónico, al historial de búsquedas, a Chrome, a Google Maps, a Google Fotos, a copias de seguridad, a dispositivos móviles y a otros servicios personales o profesionales.
En muchos casos, la persona afectada piensa inicialmente que su móvil está intervenido o infectado con algún programa espía. Sin embargo, no siempre el problema está en el teléfono. A veces, el acceso a la información se produce porque la cuenta sigue abierta en otro dispositivo, porque existe una sesión antigua sin cerrar, porque una contraseña fue compartida en el pasado o porque alguien ha conseguido acceder a la cuenta sin autorización. Google permite revisar qué dispositivos tienen acceso a una cuenta y consultar actividad vinculada a servicios como búsquedas, sitios visitados o vídeos vistos desde “Mi Actividad”.
Señales de que un tercero podría estar accediendo a tu cuenta
No existe una única señal que confirme por sí sola que alguien está accediendo a una cuenta de Google. Aun así, hay indicios que conviene revisar con atención. Puede haber un acceso no autorizado si otra persona conoce información que no le has comunicado, si aparecen dispositivos que no reconoces, si recibes avisos de inicio de sesión sospechosos, si observas cambios en la configuración de seguridad, si se han modificado métodos de recuperación o si detectas actividad que no recuerdas haber realizado.
Google recomienda revisar la actividad sospechosa cuando aparecen inicios de sesión, dispositivos, cambios de configuración o eventos de seguridad que el usuario no reconoce.
Que alguien conozca tu ubicación no significa siempre que el móvil esté hackeado
Este punto es importante. Que un tercero conozca tu ubicación, tus búsquedas o determinada actividad digital no significa automáticamente que haya instalado spyware en tu teléfono. Puede haber varias explicaciones técnicas: una cuenta abierta en otro dispositivo, una sesión activa en un ordenador compartido, sincronización de Chrome, acceso a Gmail, historial de ubicación activo, Google Fotos sincronizado, contraseñas guardadas en un navegador o dispositivos antiguos que siguen vinculados a la cuenta.
Google permite consultar dispositivos conectados o usados recientemente desde la configuración de seguridad de la cuenta. También permite revisar actividad guardada en la cuenta mediante “Mi Actividad”. Por eso, una revisión técnica seria no debe limitarse a buscar aplicaciones sospechosas en el móvil. También debe analizar las cuentas asociadas al dispositivo.
Qué información puede quedar accesible desde una cuenta de Google
El alcance depende de la configuración de cada cuenta, pero una cuenta de Google puede contener información sensible o permitir acceder a ella. Puede incluir historial de búsquedas, actividad de navegación asociada a Chrome, dispositivos conectados, actividad en servicios de Google, correos electrónicos, contactos, fotografías sincronizadas, copias de seguridad, eventos de seguridad, datos de recuperación y, si está activado, información relacionada con rutas o ubicaciones.
Google explica que “Mi Actividad” permite ver y gestionar búsquedas, sitios web visitados y vídeos vistos. También indica que la configuración de “Rutas” puede guardar automáticamente visitas y trayectos en dispositivos donde se haya iniciado sesión.
Qué hacer si sospechas que alguien accede a tu cuenta
La reacción habitual es cambiar la contraseña de inmediato. Desde el punto de vista de seguridad, puede ser necesario. Pero si la situación puede tener relevancia legal o necesitas documentarla mediante un informe pericial, conviene actuar con cuidado. Si cierras sesiones, borras actividad, eliminas dispositivos o cambias configuraciones sin documentar previamente lo que aparece, puedes perder información útil para analizar el caso.
Lo recomendable es conservar el dispositivo, anotar los indicios, revisar qué dispositivos tienen acceso a la cuenta, comprobar eventos recientes de seguridad y valorar si conviene solicitar una revisión pericial antes de modificar la configuración. Una vez documentada la situación, normalmente será recomendable cambiar la contraseña desde un dispositivo seguro, cerrar sesiones desconocidas, revisar métodos de recuperación y activar la verificación en dos pasos. Google recomienda realizar una revisión de seguridad, proteger la cuenta frente a usos no autorizados y activar medidas como la verificación en dos pasos.
Por qué es importante no manipular la prueba
Cuando existe un conflicto personal, familiar, laboral o empresarial, un acceso no autorizado a una cuenta puede tener importancia. Puede explicar cómo un tercero ha podido conocer ubicaciones, búsquedas, correos, fotografías u otra información privada. Pero para poder analizarlo correctamente, es necesario conservar los datos disponibles. No conviene borrar historiales, eliminar sesiones, restaurar el móvil, cerrar dispositivos o modificar configuraciones sin haber valorado antes si esa información puede documentarse. En algunos casos, esos datos pueden ser relevantes para elaborar un informe pericial. La Ley de Enjuiciamiento Civil contempla el dictamen de peritos y los instrumentos que permiten archivar, conocer o reproducir palabras, datos, cifras u operaciones relevantes para un proceso.
Qué puede hacer un perito informático
Un perito informático puede revisar el terminal, la cuenta asociada y los elementos visibles relacionados con accesos, sesiones, sincronizaciones o configuraciones relevantes. El análisis puede incluir la revisión del dispositivo móvil, comprobación de cuentas sincronizadas, identificación de dispositivos con sesión iniciada, revisión de actividad asociada a la cuenta, análisis de eventos de seguridad, documentación de accesos no reconocidos y elaboración de un informe técnico.
También es importante reflejar los límites. Si no se analiza físicamente el otro dispositivo desde el que pudo producirse el acceso, el informe no debe afirmar más de lo que puede comprobar. Puede documentar sesiones, accesos, actividad visible o dispositivos asociados, pero no sustituye el análisis directo de un equipo externo.
Diferencia entre acceso a la cuenta y móvil intervenido
No es lo mismo que un móvil esté intervenido que detectar un acceso no autorizado a una cuenta. Un móvil intervenido puede implicar spyware, control remoto, aplicaciones maliciosas o configuraciones instaladas directamente en el terminal. En cambio, un acceso a la cuenta de Google puede producirse aunque el teléfono esté técnicamente limpio. Basta con que otra persona conozca la contraseña, mantenga una sesión abierta en otro dispositivo o tenga acceso a un equipo donde la cuenta sigue sincronizada. Por eso, una revisión técnica debe evitar conclusiones precipitadas. No todo acceso indebido implica que el móvil esté hackeado, y no toda sospecha permite afirmar que existe una intervención del dispositivo.
Cuándo conviene solicitar un informe pericial
Puede ser recomendable solicitar un informe pericial si sospechas que un tercero tiene acceso a tu ubicación, búsquedas, correos, fotografías, dispositivos o actividad digital. También puede ser útil si aparecen dispositivos desconocidos en tu cuenta, si recibes alertas de seguridad que no reconoces, si alguien conoce información privada que solo estaba en tus dispositivos o si necesitas trasladar la situación a un abogado. El papel del perito informático no es determinar responsabilidades jurídicas, sino analizar evidencias digitales, documentar hallazgos y preparar un informe técnico comprensible.
¿Alguien puede estar accediendo a tu cuenta?
Si sospechas que un tercero conoce información privada, revisa tus búsquedas, accede a tus correos o puede consultar tu ubicación, es importante actuar con criterio.
En Perita Informática analizamos teléfonos móviles, cuentas online, dispositivos vinculados y accesos no autorizados en contextos personales, familiares, laborales y empresariales. Antes de borrar información, cerrar sesiones o restaurar el teléfono, podemos ayudarte a revisar la situación y valorar si existen indicios que deban conservarse para un informe pericial.