Have I Been Pwned

Have I Been Pwned (HIBP) es una de las herramientas gratuitas más confiables y recomendadas en internet para saber si tus datos personales (como correos o contraseñas) se han filtrado en algún hackeo masivo.

Aprender a usarla es muy sencillo. Aquí tienes el paso a paso desde el principio:

Paso 1: Entrar a la página oficial

Lo primero es asegurarte de estar en el sitio correcto para evitar páginas falsas (phishing).

• Abre tu navegador y ve a: haveibeenpwned.com

Paso 2: Verificar tu correo electrónico o teléfono

La función principal de la página es revisar si tu dirección de correo electrónico ha estado expuesta.

1. En la barra de búsqueda central que aparece en la pantalla, escribe tu correo electrónico (o tu número de teléfono en formato internacional, por ejemplo: +34600000000).

2. Haz clic en el botón de la derecha que dice "pwned?".

Paso 3: Interpretar los resultados

El sitio web cambiará de color según lo que encuentre:

Opción A: Pantalla Verde ("Good news — no pwnage found!")

¿Qué significa? Tu correo no aparece en ninguna de las bases de datos de filtraciones que HIBP tiene registradas. ¡Estás a salvo por ahora!

Opción B: Pantalla Roja ("Oh no — pwned!")

¿Qué significa? Tu correo electrónico se encontró en una o varias filtraciones de datos de empresas o páginas web que fueron hackeadas.

Paso 4: Ver los detalles (Si te salió la pantalla roja)

Si tu pantalla fue roja, no te paniques. Desplázate hacia abajo en la página. Verás un listado de los sitios web específicos que sufrieron el hackeo (por ejemplo: Adobe, LinkedIn, Canva, etc.).

En cada sitio te mostrará:

• La fecha en la que ocurrió el hackeo.

• Qué datos se filtraron: Puede ser solo el correo, pero también contraseñas, nombres de usuario, fechas de nacimiento o números de teléfono.

Paso 5: ¿Qué hacer si apareces en la lista? (Acciones clave)

Si descubres que tus datos fueron expuestos, debes tomar el control con estos pasos:

1. Cambia la contraseña inmediatamente: Ve al sitio web que fue hackeado y cambia tu contraseña.

2. El peligro real (Reutilización de contraseñas): Si usabas esa misma contraseña en otras cuentas (como tu banco, Netflix o Facebook), ve a esos sitios y cámbiala ya. Los hackers prueban la misma combinación en todas partes.

3. Activa el Segundo Factor de Autenticación (2FA): Siempre que puedas, activa la verificación en dos pasos (el código que llega a tu celular o app) en tus cuentas importantes.

Extra: ¿Cómo saber si una contraseña ya no es segura?

HIBP tiene otra herramienta muy útil en su menú superior llamada "Passwords".

1. Haz clic en Passwords en la parte de arriba de la página.

2. Escribe una contraseña que uses habitualmente (es seguro, el sitio no guarda lo que escribes).

3. Si sale en rojo, te dirá exactamente cuántas veces ha sido vista esa contraseña en internet. Si ha sido vista aunque sea una vez, deja de usarla inmediatamente.