Empieza por proteger el correo asociado
Primero distingue en qué situación estás. Si quieres preparar la cuenta hoy, protege el correo asociado y después Steam, PlayStation o Xbox. Si ya ves accesos o cambios que no reconoces, no escribas contraseñas en el equipo dudoso. Usa un dispositivo fiable, asegura primero el correo y ve al apartado «Si sospechas un robo, sigue este orden» para revisar el equipo y cerrar sesiones.
El correo va primero porque quien controla esa bandeja puede pedir una contraseña nueva, borrar los avisos y volver a entrar aunque hayas asegurado la plataforma. Valve da la misma prioridad al correo en su asistente para cuentas robadas.
Usa una contraseña exclusiva para ese correo. Activa la verificación en dos pasos o una passkey y comprueba que el teléfono y la dirección de recuperación sigan siendo tuyos. Guarda los códigos de respaldo fuera del dispositivo que utilizas para iniciar sesión.
Después protege cada plataforma. En Steam, activa Steam Guard Mobile Authenticator y conserva su código de recuperación fuera del teléfono. PlayStation permite usar una passkey o una aplicación autenticadora y ofrece diez códigos de respaldo. Microsoft admite passkeys protegidas por el PIN, el rostro o la huella del dispositivo, de modo que no tienes que escribir la contraseña en una página que podría ser falsa.
Activa la verificación y revisa los dispositivos
Comprueba la dirección web antes de iniciar sesión. Steam Support advierte de páginas falsas y recuerda que su personal no contacta por Discord, así que escribe tú mismo `steampowered.com`, `playstation.com` o `microsoft.com` y no abras el enlace urgente que te envíe un desconocido.
Instala las aplicaciones oficiales y activa las notificaciones de acceso. Guarda los códigos de recuperación en un gestor de contraseñas o en papel, no como una captura dentro del mismo móvil que podrías perder. Añade un segundo método de recuperación que controles y elimina los teléfonos antiguos.
Revisa los dispositivos autorizados y cierra los que no reconozcas. Steam permite retirar autorizaciones desde sus ajustes de seguridad, Microsoft muestra treinta días de actividad reciente y PlayStation permite cerrar todas las sesiones desde Gestión de cuentas. La misma revisión sirve para retirar una consola que ya hayas vendido.
No compartas la contraseña para jugar en casa. Usa las funciones creadas para ello, como Familias de Steam o el uso compartido de consola en PS5. Así, otra persona puede acceder a los juegos sin quedarse con las credenciales de tu cuenta.
Si sospechas un robo, sigue este orden
Antes de cambiar las contraseñas, actualiza el sistema y pasa un análisis de seguridad en lugar de utilizar un ordenador que podría estar infectado. Después, desde un dispositivo fiable, cambia primero la contraseña del correo y luego la de la plataforma. Si la habías reutilizado, cámbiala también en los demás servicios.
Busca avisos sobre cambios de correo, alias, teléfono o autenticador, además de compras e intercambios que no reconozcas, y guarda capturas, mensajes y recibos. Después cierra las sesiones abiertas y elimina los dispositivos desconocidos. En Microsoft, el cierre global puede tardar hasta 24 horas y no incluye las consolas Xbox, que debes revisar por separado.
No pagues a supuestos recuperadores ni entregues códigos de un solo uso. El soporte legítimo no necesita que le leas el código que acaba de llegar para ‘verificarte’.
Cómo recuperar Steam, PlayStation y Xbox
Steam: abre el asistente oficial de cuenta robada. Valve pide primero analizar el equipo y asegurar el correo. Después permite buscar la cuenta por dirección, teléfono o nombre. Si aún puedes entrar, cambia la contraseña, retira los dispositivos que no reconozcas y revisa los intercambios. Comprueba también si existe una clave de la API que no hayas creado, porque puede permitir que una herramienta externa actúe sobre la cuenta.
PlayStation Network: prueba el restablecimiento desde Gestión de cuentas. Si cambiaron el correo, no recibes mensajes o detectas datos alterados, utiliza la recuperación oficial de PlayStation y su asistente online. Ten a mano ID online, correo original, número de serie de una consola vinculada y recibos si te los solicitan.
Xbox/Microsoft: revisa Actividad reciente y marca ‘No he sido yo’ cuando corresponda. Si ya no puedes acceder, utiliza el formulario oficial de recuperación de Microsoft. Cuando recuperes la cuenta, comprueba sus alias, métodos de seguridad y contraseña. Revisa también Outlook, OneDrive y Microsoft Store, porque las mismas credenciales de Xbox abren esos servicios.
Qué hacer con compras y datos personales
Comprueba el historial de transacciones y los métodos de pago. Si aparece un cargo que no reconoces, informa primero a la plataforma para que pueda bloquear la cuenta y rastrear la operación. Contacta también con el emisor de la tarjeta cuando corresponda. No solicites un contracargo sin hablar antes con el soporte, porque algunos servicios restringen las cuentas después de una devolución bancaria.
Cambia la contraseña de cualquier tienda, foro o juego donde hubieras usado las mismas credenciales. Asegura también el correo y cierra las sesiones que el atacante pueda conservar.
Cuando vuelvas a entrar, crea códigos de recuperación nuevos, anula los anteriores y comprueba que controlas el correo, las sesiones, los métodos de acceso, las compras y las opciones de recuperación.
La conversación empieza aquí
Accede con una cuenta de apoyo para comentar. Entrar
Todavía no ha comentado nadie. ¿Estrenas tú?