Una dirección puede aparecer en un aviso de filtración, en una lista de distribución no deseada o en un mensaje sospechoso. Si utilizaste un alias exclusivo para ese servicio, tienes un punto de partida útil: sabes dónde pretendías compartirlo. Ahora necesitas entender lo ocurrido sin perder el acceso a tu propia cuenta.
Considera la dirección, la cuenta del servicio y el acceso a tu correo como tres elementos distintos. Cambiar la dirección puede reducir los contactos no deseados. No protege automáticamente una cuenta comprometida ni revierte la divulgación de otros datos.
Establece qué sabes realmente
Empieza por el origen del aviso. Un mensaje inesperado que asegura que tu cuenta está en peligro puede ser un intento de phishing. Abre el sitio de la empresa desde un marcador guardado o una dirección que ya conozcas. Busca allí el aviso o contacta con el soporte a través del propio sitio. La FTC recomienda utilizar datos de contacto conocidos por otra vía al comprobar un mensaje sospechoso. Recomendaciones de la FTC sobre phishing.
Conserva una breve nota privada: qué alias está afectado, qué cuenta lo utiliza, qué información afirma la empresa que quedó expuesta y qué cambios has realizado. No guardes enlaces de restablecimiento activos ni códigos de verificación en una nota compartida sobre el incidente.
Si la única prueba es un anuncio ajeno al servicio, descríbelo así. Un alias exclusivo reduce los posibles caminos de difusión, pero no demuestra que el servicio haya sufrido un ataque o vendido tus datos. Busca más información antes de llegar a esa conclusión.
Distingue entre dirección y credenciales expuestas
Lee el aviso de la empresa para saber qué tipos de datos están implicados. La exposición de una dirección plantea un problema diferente de la de una contraseña, datos de pago o un documento de identidad. Responde según la información afectada, en lugar de tratar el cambio de alias como una solución universal.
Si se expuso una contraseña, cámbiala en ese servicio y en cualquier otra cuenta donde hayas usado la misma o una similar. Activa un factor adicional de autenticación cuando esté disponible. La guía de la FTC sobre filtraciones recoge estas medidas e insiste en comprobar qué información se divulgó. Recomendaciones de la FTC tras una filtración de datos.
Si introdujiste credenciales en una página sospechosa, actúa de inmediato aunque ninguna empresa haya confirmado una filtración. Un alias no protege una contraseña que entregas al sitio equivocado. Revisa los controles de sesiones y recuperación disponibles en la configuración de seguridad del servicio. Si no puedes entrar, utiliza su procedimiento oficial de recuperación.
Sustituye la dirección antes de desactivarla
Si todavía necesitas la cuenta, crea un alias de sustitución para ese servicio. Cambia la dirección desde la cuenta con la sesión iniciada. Completa las confirmaciones mientras la dirección antigua aún pueda recibir mensajes: el servicio puede necesitar escribir a ambas.
Después comprueba el resultado real. Revisa el correo guardado en la cuenta, las notificaciones y la dirección de recuperación. Haber enviado un formulario no basta si el sitio todavía espera una confirmación. Guarda la nueva dirección junto a las credenciales existentes para no crear por error una segunda cuenta más adelante.
Mantén disponible el alias anterior mientras un cambio pendiente o una solicitud de soporte dependan de él. Cuando la sustitución funcione y hayas revisado las demás dependencias, desactiva la recepción en el alias antiguo si ya no lo necesitas.
Entiende qué cambia al desactivarlo
Desactivar un alias de AliasX cambia la recepción en esa dirección. No elimina la dirección de la base de datos de una empresa, no borra los mensajes ya recibidos ni cierra la cuenta asociada. Tampoco debe interpretarse como una solicitud para cancelar un pedido, una suscripción o un contrato.
Una dirección filtrada tampoco vuelve a ser secreta. Quien ya la conoce sigue conociéndola. La ventaja práctica consiste en controlar esa vía de entrada, no en poder deshacer la divulgación.
AliasX está destinado al correo entrante: no permite envíos, respuestas ni alias inversos. Si la empresa pide una respuesta desde la dirección afectada, utiliza un canal de soporte autenticado y pregunta qué otras pruebas acepta. Antes de escribir desde tu buzón principal, considera si quieres vincular esa dirección con el caso.
Vigila la cuenta, no solo los mensajes
Que un alias reciba menos correo no indica si la cuenta del servicio es segura. Revisa la actividad y los avisos de seguridad que el servicio ponga a tu disposición. Desconfía de un nuevo mensaje de «soporte» que incluya datos exactos del incidente original: conocer detalles familiares no demuestra que el remitente sea legítimo.
Antes de terminar, confirma cuatro cosas: puedes iniciar sesión, la cuenta tiene la dirección de contacto prevista, la recuperación sigue siendo utilizable y has actuado sobre las credenciales expuestas. El alias te proporciona un límite manejable. Las medidas de seguridad y recuperación del propio servicio completan la respuesta.