¿Se ha filtrado tu correo? Compruébalo gratis
Escribe tu dirección y en unos segundos te decimos si aparece en filtraciones de contraseñas, en registros robados por malware o en la dark web. No hace falta registrarse y nunca mostramos ninguna contraseña.
- Sin registro
- Sin mostrar contraseñas
- Resultado en segundos
Qué revisamos
Credenciales filtradas
Cuántas veces aparece tu correo junto a una contraseña en filtraciones y listas de credenciales que circulan entre atacantes.
Registros de malware
Si tu correo está en archivos robados por infostealers: programas que se instalan en un equipo y se llevan las contraseñas guardadas en el navegador.
Dark web
Menciones de tu correo en foros underground, mercados y canales de Telegram donde se venden y comparten datos robados.
Y en qué páginas se usó
Cuando la filtración guarda la página de inicio de sesión, te enseñamos dónde se usó tu correo, de la más a la menos frecuente. Es la lista de cuentas que tienes que revisar primero.
Si tu correo aparece, haz esto
Revisa primero el equipo
Si sale en registros de malware, la contraseña se robó de un dispositivo. Analízalo con un antivirus actualizado antes de cambiar nada: si sigue infectado, se llevará también las contraseñas nuevas.
Cambia las contraseñas afectadas
Empieza por las páginas de la lista y sigue por cualquier otra en la que repitieras la misma contraseña. Usa una distinta para cada servicio; un gestor de contraseñas lo hace fácil.
Activa el doble factor
Como mínimo en el correo, el banco y las redes sociales. Con un segundo factor, una contraseña robada ya no basta para entrar.
Cierra las sesiones abiertas
La mayoría de servicios permiten cerrar sesión en todos los dispositivos. Hazlo después de cambiar la contraseña para echar a quien ya estuviera dentro.
Desconfía de los mensajes que saben demasiado
Con tus datos filtrados, un correo o un SMS falso puede parecer muy creíble. No abras enlaces de mensajes inesperados aunque mencionen datos reales tuyos.
Por qué puede aparecer aunque no hayas hecho nada mal
La mayoría de filtraciones no dependen de ti: un servicio en el que te registraste sufre una brecha y su base de datos acaba circulando. Si usabas esa misma contraseña en otros sitios, todos quedan expuestos.
La otra gran fuente son los infostealers, que llegan escondidos en programas pirateados, extensiones falsas o adjuntos. Se llevan todo lo que el navegador tiene guardado y lo venden en paquetes, por eso un mismo correo puede aparecer decenas de veces.
¿Es el correo de tu empresa?
Una sola cuenta corporativa filtrada puede abrir la VPN o el correo de toda la organización. Escanea el dominio completo para ver cuántas credenciales de tus empleados, clientes y proveedores están expuestas, y activa avisos cuando aparezcan nuevas.
Preguntas frecuentes
¿Es gratis comprobar mi correo?
Sí. La comprobación es gratuita y no necesitas crear una cuenta. Solo pagas si quieres vigilar un correo o un dominio y recibir avisos de filtraciones nuevas.
¿Me vais a enseñar mi contraseña?
No. El comprobador público solo muestra cuántas veces aparece tu correo y en qué páginas. Las contraseñas no se muestran desde aquí en ningún caso.
¿De dónde salen los datos?
De filtraciones publicadas, listas de credenciales, registros de malware y fuentes de la dark web, foros underground y Telegram que indexamos de forma continua. No accedemos a ningún sistema ajeno: solo indexamos lo que los atacantes ya han publicado.
¿Qué es un stealer log?
Es el archivo que genera un infostealer al infectar un equipo: guarda las direcciones, usuarios y contraseñas que el navegador tenía almacenados, junto con la página de cada uno. Que tu correo aparezca en uno suele indicar que un dispositivo que usas o usabas estuvo infectado.
Si mi correo no aparece, ¿estoy a salvo?
Es buena señal, pero no una garantía: solo significa que no está en lo que tenemos indexado. Usa una contraseña distinta para cada servicio y activa el doble factor igualmente.
¿Puedo recibir un aviso si se filtra en el futuro?
Sí. Desde el panel puedes vigilar un correo y te escribimos cuando aparezca en una filtración nueva. Para una empresa, lo habitual es vigilar el dominio entero.