Comprobar si mis datos han sido filtrados: correo y móvil (2026)

Respuesta rápida

Para comprobar si tu correo se ha filtrado, escríbelo en haveibeenpwned.com, que muestra las brechas en las que aparece. Revisa tus contraseñas guardadas con el Revisor de contraseñas de Google o el informe de seguridad de tu gestor de contraseñas. No hay un comprobador gratuito fiable para números de teléfono, así que da el tuyo por expuesto si lo tenía una cuenta filtrada. Después, cambia las contraseñas repetidas, activa llaves de acceso o la verificación en dos pasos con una app, pide un PIN a tu operador y congela tu crédito (EE. UU.) o valora el Protective Registration de Cifas (Reino Unido).

Cifras clave

17.800 millonesde cuentas filtradas que se pueden buscar en Have I Been Pwned, procedentes de más de 1.000 webs afectadasHave I Been Pwned
1.310 millones de dólaresperdidos en 2025 en 67.456 denuncias al FBI por brechas de datos personalesFBI IC3 2025 Internet Crime Report
38%de aumento de los duplicados de SIM no autorizados registrados en la National Fraud Database británica en 2025Cifas Fraudscape 2026
4,46 millonesde personas quedaron expuestas con su nombre, su número de la Seguridad Social y su fecha de nacimiento en la brecha de TransUnion de 2025SecurityWeek

Te ha llegado un correo que dice que una empresa con la que tratabas «ha sufrido un incidente de seguridad». O un estafador te ha escrito por SMS llamándote por tu nombre. En los dos casos la pregunta es la misma: qué datos míos andan por ahí y qué puede hacer alguien con ellos. Have I Been Pwned, el comprobador de filtraciones más conocido, contiene más de 17.800 millones de cuentas filtradas. Es muy probable que al menos una de las tuyas esté ahí, así que merece la pena comprobar si tus datos han sido filtrados.

Una filtración no es lo mismo que un hackeo. Pero da a los delincuentes la materia prima para el phishing, el robo de cuentas y el fraude de identidad. El FBI registró 67.456 denuncias por brechas de datos personales en 2025, con pérdidas declaradas de 1.310 millones de dólares. Los pasos de abajo llevan unos 30 minutos y cierran la mayoría de las puertas que abre una filtración.

¿Cómo compruebo si mi correo se ha filtrado en una brecha de datos?

Escribe tu dirección de correo en haveibeenpwned.com. Es gratis, lo gestiona el investigador de seguridad Troy Hunt y muestra todas las brechas conocidas en las que aparece tu dirección, con la fecha y los tipos de datos expuestos.

Comprueba todas las direcciones que hayas usado, incluidas las antiguas del trabajo o de la universidad y las de usar y tirar.
Lee cada brecha. Apunta qué se filtró: contraseñas, teléfonos, direcciones, fechas de nacimiento, preguntas de seguridad.
Prioriza las brechas que incluían contraseñas o números de documentos oficiales, y cualquier cuenta que sigas usando.
Activa «Notify me» para recibir un correo cuando tu dirección aparezca en una brecha futura.

Que no aparezcan brechas no significa que estés a salvo. Muchas brechas nunca se hacen públicas, y algunos datos se venden en privado. Tómalo como una buena noticia, no como una garantía.

¿Cómo compruebo si mis contraseñas se han filtrado?

Usa el Revisor de contraseñas de Google en passwords.google.com si guardas tus contraseñas en Chrome o en Android. Te dice qué contraseñas guardadas se han visto comprometidas y cuáles son débiles. La app Contraseñas de Apple y la mayoría de los gestores de contraseñas tienen un informe de seguridad parecido.

También puedes comprobar una contraseña concreta en la página Pwned Passwords de Have I Been Pwned. Nunca envía tu contraseña: tu navegador calcula su hash y envía solo los cinco primeros caracteres, y después compara los resultados en tu dispositivo.

Una contraseña filtrada importa sobre todo si la has repetido. Los delincuentes toman parejas de correo y contraseña filtradas y las prueban de forma automática en bancos, correo, tiendas y redes sociales. Se llama relleno de credenciales (credential stuffing), y por eso una sola brecha antigua puede abrir diez cuentas.

¿Cómo sé si mi número de teléfono se ha filtrado?

No existe una herramienta gratuita fiable que compruebe números de teléfono en todas las brechas, así que la respuesta honesta es esta: si alguna cuenta filtrada tenía tu número, da por hecho que está expuesto. Son señales claras un aumento de las llamadas y SMS fraudulentos, mensajes que usan tu nombre y códigos de un solo uso que no has pedido.

Tu número probablemente también es público por otras vías. Las webs de búsqueda de personas, los anuncios antiguos y los perfiles en redes sociales relacionan teléfonos con nombres y direcciones. Para ver lo que un desconocido puede vincular contigo, haz una búsqueda «Búscate a ti» de Search A-Z. El informe muestra los perfiles públicos, las menciones en la web y los datos laborales asociados a tu nombre, y comprueba si un teléfono o un correo que introduzcas son reales, qué tipo de línea es (móvil, fija o de internet/VoIP) y si tiene riesgo de fraude. Las búsquedas de EE. UU. pueden incluir registros públicos como direcciones y teléfonos.

¿Cuáles fueron las mayores filtraciones de datos de 2025 y 2026?

Las brechas recientes han expuesto sobre todo datos de contacto e identidad más que números de tarjeta, que es justo lo que usan los estafadores para el phishing y la suplantación. Algunas de las mayores:

Brecha	Personas afectadas	Qué se filtró
Co-op, Reino Unido (abril de 2025)	6,5 millones de socios	Datos de contacto de los socios; ni datos financieros ni de transacciones
TransUnion, EE. UU. (julio de 2025)	4,46 millones	Nombres, números de la Seguridad Social, fechas de nacimiento
Carnival, EE. UU. (abril de 2026)	5.995.277	Nombres, correos, fechas de nacimiento, datos de fidelización (varía)
ADT, EE. UU. (2026)	Unos 5,5 millones (según Have I Been Pwned)	Nombres, teléfonos, direcciones; algunas fechas de nacimiento y números de la Seguridad Social parciales
Panera Bread, EE. UU. (2026)	Unos 5,1 millones de correos (según Have I Been Pwned)	Nombres, correos, teléfonos, direcciones

La brecha de Carnival empezó con ingeniería social: un atacante engañó a un empleado para que le diera acceso, según Malwarebytes. A mediados de 2025, los titulares alertaron de «16.000 millones de contraseñas filtradas». BleepingComputer explicó que era una recopilación de brechas antiguas y de registros de malware ladrón de información (infostealer), no una brecha nueva. Aun así, fue un buen motivo para dejar de repetir contraseñas.

¿Qué pueden hacer los estafadores con mis datos filtrados?

Los estafadores usan los datos filtrados para que sus mensajes resulten creíbles y para superar los controles de seguridad. Los principales riesgos:

Phishing dirigido. Un mensaje que usa tu nombre, la empresa afectada y datos reales de tu pedido o tu cuenta. A menudo se hacen pasar por la empresa afectada y ofrecen una «compensación» o una «verificación de la cuenta».
Robo de cuentas. Prueban las contraseñas filtradas en tu correo, tu banco y tus cuentas de compras. Cifas registró más de 78.000 casos de robo de cuentas en Reino Unido en 2025.
Duplicado de SIM (SIM swapping). Con tu nombre, tu número y tu fecha de nacimiento, un delincuente convence a tu operador para que pase tu número a su tarjeta SIM y recibe tus códigos por SMS. El FBI recibió 971 denuncias por duplicado de SIM en 2025 con 17,4 millones de dólares en pérdidas, y Cifas vio un aumento del 38% de los casos en Reino Unido.
Fraude de identidad. Abrir créditos, contratos de telefonía o cuentas a tu nombre. El fraude de identidad supuso el 54% de todos los casos de la National Fraud Database británica en 2025, más de 242.000 casos.
Suplantarte a ti. Mensajes a tus contactos o a tu empresa que parecen tuyos, a veces desde una dirección de correo parecida.

Un mensaje de estafa típico tras una filtración se parece a esto:

Hola, [tu nombre]: tras el reciente incidente de datos en [empresa], tu cuenta ha sido marcada. Para mantener el acceso y reclamar tu compensación, verifica tus datos en un plazo de 24 horas: [enlace]

Nunca hagas clic en los enlaces de los mensajes sobre filtraciones. Entra tú en la web o la app de la empresa. Si un mensaje en el trabajo te pide verificar a un remitente o unos datos de pago, nuestra guía para verificar el remitente de un correo explica las comprobaciones.

¿Qué hago si mis datos se han filtrado?

Si tus datos se han filtrado, cambia las contraseñas expuestas o repetidas, activa un inicio de sesión más seguro, protege tu número de teléfono y bloquea tu crédito. Hazlo en este orden:

Protege primero tu correo principal. Desde él se restablece todo lo demás. Contraseña nueva y única, y después verificación en dos pasos.
Cambia todas las contraseñas repetidas. Usa un gestor de contraseñas para que cada cuenta tenga una distinta. Si crees que tu ordenador tiene malware, analízalo primero, o también pueden robarte las contraseñas nuevas.
Pásate a las llaves de acceso (passkeys) donde se ofrezcan. Google, Apple, Microsoft, Amazon, PayPal y muchos bancos las admiten. Las llaves de acceso no se pueden robar con phishing ni reutilizar.
Usa una app de autenticación, no SMS, para los códigos de verificación en dos pasos de las cuentas importantes. El duplicado de SIM intercepta los códigos por SMS.
Pide un PIN o un bloqueo de SIM a tu operador. Pide a tu operador de móvil un PIN para portabilidades o un bloqueo del número para que nadie pueda llevárselo sin él.
Congela tu crédito (EE. UU.). Es gratis, no afecta a tu puntuación y dura hasta que lo levantes. Hazlo en las tres agencias: Equifax, Experian y TransUnion. Una alerta de fraude gratuita, que se pide en una sola agencia, dura un año.
Vigila tus cuentas. Revisa los extractos del banco y de las tarjetas, y tu informe de crédito, por si hay algo que no reconoces.

Reino Unido: Protective Registration de Cifas

Quienes viven en Reino Unido y han sufrido una filtración de sus datos de identidad pueden contratar el Protective Registration de Cifas, que cuesta £30 por dos años. Marca tu nombre y tu dirección en la National Fraud Database, de modo que prestamistas y compañías telefónicas hacen comprobaciones adicionales antes de abrir nada a tu nombre. Las solicitudes auténticas pueden tardar un poco más, y no afecta a tu puntuación de crédito. Cifas dice que es más útil en los primeros meses tras una filtración. Revisa también tu informe de crédito con Experian, Equifax o TransUnion UK.

UE: qué cambia

La UE no tiene un sistema único de congelación del crédito. Avisa a tu banco, vigila tus cuentas y ten en cuenta que una empresa que sufre una brecha debe notificarla a su autoridad de protección de datos y, si el riesgo es alto, comunicártelo directamente según el RGPD. En España, puedes pedir al Banco de España un informe de riesgos de la CIRBE para ver los préstamos y créditos declarados a tu nombre.

¿Cómo sé si alguien está usando mi identidad?

Es posible que alguien esté usando tu identidad si ves actividad que no has iniciado tú. Estate atento a:

Correos de restablecimiento de contraseña o avisos de inicio de sesión que no has pedido
Tu móvil se queda de repente sin cobertura y muestra «Sin servicio» o «Solo SOS»
Facturas, consultas de crédito o cuentas que no reconoces
Amigos que reciben mensajes raros o peticiones de dinero «tuyas»
Empresas de recobro que te llaman por deudas que no son tuyas

Quedarte sin cobertura sin motivo es urgente: llama a tu operador desde otro teléfono enseguida, porque puede significar que te han duplicado la SIM. Un perfil falso en redes sociales con tu nombre y tus fotos es más fácil de detectar cuando sabes lo que suele haber publicado sobre ti, y para eso te ayuda nuestra guía sobre qué dice internet de ti.

¿Dónde denuncio un robo de identidad o una estafa tras una filtración?

En EE. UU., denuncia el robo de identidad en IdentityTheft.gov, que elabora un plan de recuperación y el informe que necesitas para una alerta de fraude ampliada de siete años. Denuncia el fraude en internet ante el FBI en ic3.gov.

Reino Unido: denuncia el fraude y la ciberdelincuencia en Report Fraud, el servicio que sustituyó a Action Fraud, en reportfraud.police.uk o en el 0300 123 2040. En Escocia, contacta con Police Scotland en el 101. Reenvía los SMS fraudulentos al 7726.

UE: denuncia el fraude ante tu policía local, y reclama ante tu autoridad nacional de protección de datos si una empresa ha gestionado mal tus datos. En España, el 017 de INCIBE te orienta gratis, la denuncia se pone ante la Policía Nacional o la Guardia Civil, y las reclamaciones por protección de datos van a la AEPD.

Si la filtración expuso tu domicilio o tu teléfono en webs públicas, nuestra guía para borrar tus datos de las webs de búsqueda de personas explica cómo retirarlos.

En resumen

Comprueba en Have I Been Pwned todos los correos que hayas usado, revisa tus contraseñas guardadas y da por hecho que tu número de teléfono está expuesto. Después haz lo que de verdad frena a los delincuentes: contraseñas únicas, llaves de acceso o verificación en dos pasos con una app, un PIN de tu operador y la congelación del crédito en EE. UU. o el Protective Registration en Reino Unido.

Preguntas frecuentes

¿Cómo compruebo si mi correo se ha filtrado?

Escríbelo en haveibeenpwned.com. El servicio gratuito muestra todas las brechas conocidas en las que aparece tu correo y qué datos quedaron expuestos. Activa «Notify me» para recibir avisos de brechas futuras, y comprueba todas las direcciones de correo que hayas usado.

¿Es seguro usar Have I Been Pwned?

Sí. Es un servicio gratuito veterano que gestiona el investigador de seguridad Troy Hunt. Buscar tu correo solo muestra qué brechas lo incluyen. Su comprobador de contraseñas nunca envía tu contraseña real; envía solo una parte de un hash.

¿Puedo comprobar si mi número de teléfono se ha filtrado?

No de forma fiable y gratuita. Si alguna cuenta filtrada incluía tu número, da por hecho que está expuesto. Son señales habituales recibir más SMS fraudulentos, mensajes que usan tu nombre y códigos de un solo uso que no has pedido. Protégelo con un PIN o un bloqueo de SIM de tu operador.

¿Qué debo hacer primero tras una filtración de datos?

Protege tu cuenta de correo principal con una contraseña nueva y única y la verificación en dos pasos, y después cambia las contraseñas repetidas. En EE. UU., congela tu crédito en Equifax, Experian y TransUnion. En Reino Unido, valora el Protective Registration de Cifas. En España, el 017 de INCIBE te orienta gratis.

¿Congelar el crédito perjudica a mi puntuación?

No. En EE. UU., congelar el crédito es gratis, no afecta a tu puntuación y dura hasta que lo levantes. Puedes levantarlo temporalmente en la agencia que use un prestamista cuando solicites un crédito.

¿Qué es el duplicado de SIM y cómo lo evito?

El duplicado de SIM (SIM swapping) es cuando un delincuente convence a tu operador para que pase tu número a su tarjeta SIM, de modo que recibe tus llamadas y tus códigos por SMS. Evítalo con un PIN o un bloqueo del número con tu operador, y usa una app de autenticación o llaves de acceso en lugar de códigos por SMS.

Fuentes

Las cifras son las más recientes publicadas por cada fuente cuando se actualizó esta guía. Las pérdidas denunciadas son un mínimo: la mayoría de los fraudes nunca se denuncian.

Cómo saber si tu correo, tu número de móvil o tus contraseñas se han filtrado en una brecha de datos