Empieza por proteger el correo asociado
Primero distingue en qué situación estás. Si quieres preparar la cuenta hoy, protege el correo asociado y después Steam, PlayStation o Xbox. Si ya ves accesos o cambios que no reconoces, no escribas contraseñas en el equipo dudoso. Usa un dispositivo fiable, asegura primero el correo y ve al apartado «Si sospechas un robo, sigue este orden» para revisar el equipo y cerrar sesiones.
El correo va primero porque quien controla esa bandeja puede pedir una contraseña nueva, borrar los avisos y volver a entrar aunque hayas asegurado la plataforma. Valve da la misma prioridad al correo en su asistente para cuentas robadas.
Usa una contraseña exclusiva para ese correo. Activa la verificación en dos pasos o una passkey y comprueba que el teléfono y la dirección de recuperación sigan siendo tuyos. Guarda los códigos de respaldo fuera del dispositivo que utilizas para iniciar sesión.
Después protege cada plataforma. En Steam, activa Steam Guard Mobile Authenticator y conserva su código de recuperación fuera del teléfono. PlayStation permite usar una passkey o una aplicación autenticadora y ofrece diez códigos de respaldo. Microsoft admite passkeys protegidas por el PIN, el rostro o la huella del dispositivo, de modo que no tienes que escribir la contraseña en una página que podría ser falsa.
Activa la verificación y revisa los dispositivos
Comprueba la dirección web antes de iniciar sesión. Steam Support advierte de páginas falsas y recuerda que su personal no contacta por Discord, así que escribe tú mismo `steampowered.com`, `playstation.com` o `microsoft.com` y no abras el enlace urgente que te envíe un desconocido.
Instala las aplicaciones oficiales y activa las notificaciones de acceso. Guarda los códigos de recuperación en un gestor de contraseñas o en papel, no como una captura dentro del mismo móvil que podrías perder. Añade un segundo método de recuperación que controles y elimina los teléfonos antiguos.
Revisa los dispositivos autorizados y cierra los que no reconozcas. Steam permite retirar autorizaciones desde sus ajustes de seguridad, Microsoft muestra treinta días de actividad reciente y PlayStation permite cerrar todas las sesiones desde Gestión de cuentas. La misma revisión sirve para retirar una consola que ya hayas vendido.
No compartas la contraseña para jugar en casa. Usa las funciones creadas para ello, como Familias de Steam o el uso compartido de consola en PS5. Así, otra persona puede acceder a los juegos sin quedarse con las credenciales de tu cuenta.
Si sospechas un robo, sigue este orden
Desde un dispositivo fiable, asegura primero el correo: cambia su contraseña y revisa métodos de recuperación y sesiones. Después haz lo mismo en la plataforma de juego. Cambia también las contraseñas reutilizadas. Mantén el equipo sospechoso apartado y actualízalo y analízalo antes de volver a introducir credenciales en él, sin retrasar la protección que puedes hacer desde otro dispositivo.
Busca avisos sobre cambios de correo, alias, teléfono o autenticador, además de compras e intercambios que no reconozcas, y guarda capturas, mensajes y recibos. Después cierra las sesiones abiertas y elimina los dispositivos desconocidos. En Microsoft, el cierre global puede tardar hasta 24 horas y no incluye las consolas Xbox, que debes revisar por separado.
No pagues a supuestos recuperadores ni compartas códigos de inicio de sesión con quien te contacte por mensajes. Introduce los códigos solo en el proceso oficial que hayas abierto tú, comprobando el dominio y para qué sirve cada uno.
Cómo recuperar Steam, PlayStation y Xbox
Steam: abre el asistente oficial de cuenta robada. Valve pide primero analizar el equipo y asegurar el correo. Después permite buscar la cuenta por dirección, teléfono o nombre. Si aún puedes entrar, cambia la contraseña, retira los dispositivos que no reconozcas y revisa los intercambios. Comprueba también si existe una clave de la API que no hayas creado, porque puede permitir que una herramienta externa actúe sobre la cuenta.
PlayStation Network: prueba el restablecimiento desde Gestión de cuentas. Si cambiaron el correo, no recibes mensajes o detectas datos alterados, utiliza la recuperación oficial de PlayStation y su asistente online. Ten a mano ID online, correo original, número de serie de una consola vinculada y recibos si te los solicitan.
Xbox/Microsoft: si puedes entrar, revisa Actividad reciente y marca «No he sido yo» cuando corresponda. Si no, empieza por el asistente de inicio de sesión de Microsoft. El formulario de recuperación no permite saltarse la verificación en dos pasos: si la activaste y perdiste todos los métodos y códigos de recuperación, soporte no puede sustituirlos. Al recuperar acceso, revisa alias, seguridad y también Outlook, OneDrive y Microsoft Store.
Qué hacer con compras y datos personales
Revisa las transacciones y los métodos de pago. Informa de los cargos que no reconozcas a la plataforma y al emisor de la tarjeta por sus canales oficiales. No retrases el aviso de un posible fraude mientras intentas recuperar la cuenta. Conserva los recibos y las referencias de ambos trámites.
Cuando vuelvas a entrar, crea códigos de recuperación nuevos, anula los anteriores y comprueba que controlas el correo, las sesiones, los métodos de acceso, las compras y las opciones de recuperación.
La conversación empieza aquí
Accede con una cuenta de apoyo para comentar. Entrar
Todavía no ha comentado nadie. ¿Estrenas tú?