En 30 segundos
- Detente, no borres nada y llámanos o escríbenos: la primera llamada no tiene costo. Después sigue los pasos según lo que le pasó a tu empresa.
- Si es ransomware, aísla de la red los equipos afectados pero déjalos encendidos, y revisa si tus respaldos se ven afectados antes de intentar restaurarlos.
- No recomendamos pagar el rescate: no asegura que recuperes tu información ni que borren lo que se llevaron, y financia el siguiente ataque.
En esta guía (10 secciones)
- Si tu información está secuestrada (ransomware)
- Si hackearon tu correo
- Si te robaron el WhatsApp
- Si hiciste una transferencia a una cuenta falsa
- Si crees que se expuso una e.firma
- Si alteraron tu sitio web o tomaron tu dominio
- Si se expusieron datos de clientes
- Dónde reportarlo en México
- Si necesitas ayuda ahora
- Preguntas frecuentes
Si estás leyendo esto con prisa: detente, no borres nada y llámanos o escríbenos. La primera llamada no tiene costo. Los primeros 15 minutos están explicados en nuestra página de respuesta a incidentes.
Si ya pasó lo urgente, aquí tienes qué hacer según lo que le pasó a tu empresa.
Si tu información está secuestrada (ransomware)
Archivos que no abren, extensiones raras o una nota que pide dinero.
- Aísla de la red los equipos afectados, pero déjalos encendidos: en la memoria quedan pistas de cómo entraron.
- Revisa si tus respaldos se ven afectados antes de intentar restaurarlos.
- Guarda la nota de rescate tal como apareció.
No negociamos, no pagamos ni facilitamos pagos de rescate. Pagar no asegura que recuperes nada. Más detalles en protección contra ransomware.
Si hackearon tu correo
Correos que tú no enviaste, contactos que te avisan de mensajes raros o respuestas que nunca llegaron.
- Cambia la contraseña desde un equipo que no esté afectado.
- Cierra todas las sesiones abiertas de la cuenta.
- Revisa las reglas de reenvío y los filtros: es común que el atacante deje una regla que le copia tus correos o que esconde las respuestas.
- Activa la verificación en dos pasos.
- Revisa si salieron instrucciones de pago o cambios de cuenta bancaria a tus clientes o proveedores, y avísales por teléfono.
Si usas Microsoft 365, Microsoft publica una guía para responder a una cuenta de correo comprometida (Microsoft Learn).
Si te robaron el WhatsApp
- Vuelve a registrar el número en tu teléfono con el código que llega por SMS; eso suele cerrar la sesión del atacante.
- Activa la verificación en dos pasos de WhatsApp.
- Avisa a tus contactos por otro medio que no respondan a peticiones de dinero que parezcan tuyas.
Si hiciste una transferencia a una cuenta falsa
- Llama a tu banco de inmediato y pide que intenten detener el pago. Cada hora cuenta.
- Guarda el correo, el mensaje o la llamada que te engañó.
- Si el banco no te resuelve, presenta una reclamación ante la CONDUSEF.
- Revisa cómo se enteraron del pago: muchas veces hay un correo comprometido detrás.
Si crees que se expuso una e.firma
- Solicita la revocación del certificado ante el SAT. El Código Fiscal de la Federación pide al titular actuar con diligencia y solicitarla si algo pone en riesgo sus datos (artículo 17-J, texto vigente).
- Cambia las contraseñas relacionadas.
- Si eres un despacho, avisa al cliente dueño de la e.firma.
Si alteraron tu sitio web o tomaron tu dominio
- Cambia las contraseñas del hosting, del panel de control y de la cuenta donde registraste tu dominio, y activa ahí la verificación en dos pasos.
- Antes de restaurar el sitio, averigua por dónde entraron: si restauras sin cerrar la puerta, vuelven a entrar.
- Revisa si tu correo depende del mismo dominio.
Si se expusieron datos de clientes
La ley de protección de datos personales de 2025 pide avisar de inmediato a los titulares cuando una vulneración afecta de forma significativa sus derechos (Diario Oficial de la Federación). Primero hay que saber qué información salió y de quién; después, decide los avisos con tu abogado. La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno.
Dónde reportarlo en México
- 088, el número de la Guardia Nacional para reportar delitos, incluidos los cibernéticos.
- El CERT-MX de la Guardia Nacional publica alertas y orientación sobre incidentes (CERT-MX).
- La policía cibernética de tu estado.
- La fiscalía, para presentar una denuncia formal.
- Tu banco y la CONDUSEF, si hubo cargos o transferencias.
Reportar no sustituye la respuesta técnica: mientras la autoridad investiga, alguien tiene que contener el ataque y recuperar tu operación.
Si necesitas ayuda ahora
Escríbenos o llámanos al 222 152 9152. La primera llamada no tiene costo y no pedimos contraseñas. Si prefieres escribirlo, usa el formulario de respuesta a incidentes.
Información consultada en octubre de 2026. No sustituye la asesoría legal.
Preguntas frecuentes
¿Debo pagar el rescate?
No lo recomendamos. Pagar no asegura que recuperes tu información ni que los atacantes borren lo que se llevaron, y financia el siguiente ataque. Nosotros no negociamos, no pagamos ni facilitamos pagos de rescate.
¿Dónde reporto un ciberataque en México?
Puedes llamar al 088 de la Guardia Nacional, acudir a la policía cibernética de tu estado y presentar una denuncia ante la fiscalía. Si hubo un cargo o una transferencia, repórtalo también a tu banco y, si no te resuelve, a la CONDUSEF.
¿Puedo recuperar una transferencia a una cuenta falsa?
Depende sobre todo de qué tan rápido actúes. Llama a tu banco de inmediato y pide que intenten detener el pago. Si el banco no te resuelve, puedes presentar una reclamación ante la CONDUSEF.
¿Tengo que avisar a mis clientes?
Si se expusieron datos personales y eso afecta de forma significativa sus derechos, la ley de protección de datos de 2025 pide avisarles de inmediato. Decide los avisos con tu abogado, después de saber qué información salió.
¿Cómo sé si mi correo sigue comprometido?
Revisa las sesiones abiertas, las reglas de reenvío y los accesos de aplicaciones. Si después de cambiar la contraseña siguen saliendo correos que no enviaste, el atacante todavía tiene una puerta abierta.
¿Cuánto cuesta que me ayuden?
Con nosotros, la llamada inicial no tiene costo. Si hace falta revisar a fondo, la revisión técnica tiene precio fijo y se abona si contratas la intervención.
