Canal de YouTube hackeado: recuperar Google va antes que borrar el fraude

Si han tomado tu canal de YouTube, recupera y protege primero la Cuenta de Google vinculada. Después podrás revertir los cambios y retirar vídeos o directos ajenos desde una sesión bajo tu control. La ayuda de YouTube establece ese orden y limita la asistencia específica por hackeo a incidentes ocurridos durante los últimos nueve meses.

Conserva pruebas breves antes de borrar una publicación: una captura, su enlace y la hora en que la detectaste pueden ayudarte a describir el incidente. Si hay un directo fraudulento activo cuando recuperes el acceso, detenlo sin esperar a reunir un expediente extenso. La conservación de pruebas debe acompañar la respuesta, no retrasar la retirada del contenido ajeno.

Al detectar el problema: identifica los cambios y conserva pruebas

Busca publicaciones que no hayas hecho y modificaciones en el nombre, la foto o la descripción del canal. La guía de Slurp Network incluye entre las señales los vídeos o directos ajenos, los cambios de identidad y los datos de recuperación de Google que el titular ya no reconoce. Un aviso de acceso desconocido o una alerta de suscriptores puede ayudarte a delimitar cuándo empezó el problema.

Anota cuándo viste por última vez el canal en su estado habitual y cuándo descubriste las alteraciones. Guarda capturas de las publicaciones sospechosas, los cambios de perfil y los correos sobre accesos o posibles sanciones. Conserva también los enlaces de los vídeos ajenos mientras sigan disponibles. Ese registro permite distinguir lo que hizo el atacante de tus publicaciones legítimas cuando empieces a limpiar el canal.

Si sospechas que la intrusión empezó tras abrir un archivo o instalar software desconocido, usa otro dispositivo de confianza para recuperar la cuenta. Examina el equipo afectado antes de introducir en él una contraseña nueva. Así reduces la posibilidad de volver a exponer las credenciales mientras intentas recuperar el control.

Recupera la Cuenta de Google y cierra los accesos sospechosos

Si aún puedes entrar en la cuenta asociada al canal, cambia su contraseña por una segura que no hayas usado antes en ella. Si perdiste el acceso o cambiaron tus datos de recuperación, inicia el proceso de recuperación y responde las preguntas de verificación con la mayor precisión posible. La guía de seguridad de Google reúne esa vía de recuperación y las revisiones de actividad, dispositivos y opciones de seguridad para una cuenta comprometida.

Cuando vuelvas a entrar, revisa los eventos recientes de seguridad y los dispositivos conectados. Sigue las opciones de protección para la actividad que no reconozcas; corrige el teléfono y el correo de recuperación si fueron alterados. Comprueba las aplicaciones con acceso a la cuenta y los métodos de verificación en dos pasos. Cambiar la contraseña es solo una parte de la recuperación si todavía quedan configuraciones que permiten al intruso acceder o recibir avisos.

Revisa también Gmail: elimina filtros, reglas de reenvío o accesos delegados que no hayas configurado. Un reenvío desconocido puede mantener al atacante al tanto de mensajes sobre la recuperación aunque ya no conozca la contraseña. Si compartías la administración del canal, pide a cada propietario o administrador que proteja su propia Cuenta de Google; tu cambio de contraseña no corrige una cuenta ajena comprometida.

Al recuperar el canal: detén directos y retira contenido ajeno

Entra en el canal y comprueba primero si hay una emisión no autorizada en curso. Detenla en cuanto tengas control efectivo y hayas conservado una prueba breve de su existencia. Después identifica los vídeos publicados durante la intrusión y elimina los que no subiste. Revisa sus títulos, descripciones y enlaces: también pueden llevar a la audiencia hacia una oferta fraudulenta aunque el vídeo parezca familiar.

Evita borrar en bloque el catálogo del canal. Contrasta las publicaciones sospechosas con las fechas, capturas y registros que guardaste, especialmente si el atacante cambió títulos o miniaturas de contenido anterior. Comprueba además si algún vídeo legítimo pasó a privado o quedó oculto. Retirar el fraude y recuperar el contenido propio son tareas distintas, y ambas forman parte de devolver el canal a su estado anterior.

Restaura la identidad y comprueba los permisos

Revisa el nombre, el identificador, la foto de perfil, el banner y las descripciones del canal. Corrige los cambios que no reconozcas y comprueba después la página pública: allí verás qué identidad y qué enlaces encuentra la audiencia. Examina los comentarios recientes, las listas de reproducción y las miniaturas personalizadas si la intrusión afectó a más partes del canal. Si monetizas, revisa también la asociación y la configuración de AdSense para YouTube.

Comprueba quién tiene acceso al canal y, si corresponde, a la Cuenta de marca. Retira permisos que no hayas concedido y ajusta los niveles de acceso de los colaboradores legítimos. Haz esta revisión aunque el canal ya muestre tu nombre y tus vídeos: una cuenta añadida durante la intrusión podría permitir nuevos cambios. Cada persona que conserve acceso debe asegurar su propia cuenta.

Si hubo sanciones o cerraron el canal

Busca en el correo los avisos sobre faltas o medidas aplicadas a contenido publicado durante la intrusión y conserva esos mensajes junto con las pruebas del incidente. Si cerraron el canal, termina primero la recuperación de la Cuenta de Google. Después revisa el correo con las instrucciones para apelar y describe con precisión qué publicaciones o cambios fueron ajenos; la apelación podría no aceptarse mientras la recuperación de la cuenta siga pendiente.

Si cumples los requisitos de Asistencia para Creadores, puedes pedir ayuda una vez recuperada la Cuenta de Google. Si no puedes contactar con ese equipo, solicita ayuda a @TeamYouTube en X. Al explicar el caso, aporta la fecha aproximada de la intrusión, los cambios detectados y los avisos recibidos: son datos concretos para identificar el canal y el daño que aún necesitas revertir.

Lee también:

• EE. UU. creó 162.000 empleos: la Fed recupera margen para subir tipos
• Borrar el historial de Chrome no elimina Mi Actividad de Google
• Borrar Mi Actividad no limpia el navegador: hacen falta dos pasos