Seguridad

Ransomware o cuenta comprometida: qué hacer en la primera hora

Por Sebastián Stenico · Revisada el 29 de octubre de 2026 · 3 min de lectura

Los archivos no abren y aparece una nota pidiendo un rescate. O un cliente te avisa que le llegó un mail tuyo que nunca escribiste. Lo que hagas en la primera hora define cuánto se pierde. Esta guía te dice por dónde empezar.

Qué resuelve: Contener el daño de un ransomware o de una cuenta de mail comprometida mientras llega la ayuda técnica.
Para quién es: Dueños, encargados o la persona que primero se da cuenta de que algo raro está pasando.

En resumen

Aislá: desconectá de la red el equipo afectado y los discos o backups conectados.
No pagues, no borres nada y no uses el equipo afectado para cambiar contraseñas.
Si es una cuenta: cambiá la contraseña desde otro dispositivo, cerrá las sesiones y revisá los reenvíos.
Avisá a quien te da soporte y documentá lo que ves, con fotos y horarios.

Cómo darte cuenta

Archivos que no abren, con extensiones raras, o una nota que pide un pago para “recuperarlos”.
Mails enviados desde tu cuenta que nadie escribió, o clientes que te avisan de pedidos de pago extraños.
Reglas nuevas en tu casilla que reenvían o borran mails sin que las hayas creado.
Avisos de inicio de sesión desde otro país, o pedidos de código de verificación que no pediste.

Si es un ransomware

Desconectá el equipo de la red: cable y WiFi. Si podés, no lo apagues, porque ayuda a investigar qué pasó. Si no podés desconectarlo, apagalo para frenar el contagio.
Desconectá discos externos, pendrives y el NAS, sobre todo si tienen backups.
Sacá fotos de la nota de rescate y de lo que ves en pantalla, y anotá la hora.
Fijate si hay otros equipos afectados y aislalos también.
Avisá a quien te da soporte antes de tocar nada más.
No restaures los backups todavía: si el ataque sigue activo, también se cifran. Primero hay que asegurarse de que terminó.

Si te hackearon una cuenta de mail

Desde otro dispositivo, que no tenga señales de problemas, cambiá la contraseña por una nueva y única.
Cerrá todas las sesiones abiertas de la cuenta y volvé a configurar la verificación en dos pasos (MFA).
Revisá las reglas de la bandeja de entrada y los reenvíos: los atacantes suelen dejar una regla que les reenvía tus mails.
Revisá qué aplicaciones tienen acceso a la cuenta y quitá las que no reconozcas.
Si usabas esa contraseña en otros servicios, cambiala también ahí.
Avisá a tus contactos si salieron mails fraudulentos desde tu cuenta, por un canal distinto a ese mail.

Lo que conviene no hacer

Pagar el rescate: no garantiza recuperar los datos y financia el próximo ataque.
Borrar archivos, mails o la nota de rescate: son evidencia y ayudan a entender qué pasó.
Formatear o reinstalar antes de saber cómo entraron: si no se cierra esa puerta, vuelven.
Avisar desde la cuenta comprometida: el atacante puede estar leyendo.

A quién avisar

A tu equipo, para que no abran adjuntos ni respondan mails sospechosos mientras tanto.
A clientes y proveedores, si recibieron mails fraudulentos en tu nombre, sobre todo pedidos de pago o cambios de CBU.
Datos personales: si se vieron afectados datos de clientes o empleados, consultá con tu asesor legal si corresponde avisarles y avisar a la AAIP.
Denuncia: podés hacerla ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) del Ministerio Público Fiscal.

Para la próxima

Las cuatro medidas que más reducen el riesgo son la verificación en dos pasos en todas las cuentas, backups con una copia que no se pueda borrar desde la red, equipos actualizados y una capacitación básica para reconocer mails engañosos. Mirá también la checklist de Microsoft 365 y Google Workspace y la guía de backups.

Cuándo conviene pedir ayuda

Siempre que haya archivos cifrados o más de un equipo afectado.
Si una cuenta se usó para pedir pagos o datos a clientes o proveedores.
Si no sabés cómo entraron: sin cerrar esa puerta, el problema vuelve.

Fuentes consultadas

Esta guía es una orientación general para los primeros minutos. Cada incidente es distinto: si podés, pedí ayuda técnica antes de tomar decisiones irreversibles. Última revisión: 29 de octubre de 2026.