Nuevo en la biblioteca: Lo que dices antes de que aparezca el botón. Leer el artículo
yodai Academia Dominio y correo

Academia › Publicar › Dominio y correo

Las dos horas después de que ya ha pasado

Sales sabiendo en qué orden llamas, qué le pides a cada uno y qué frase escribes cuando ya ha entrado alguien en tu dominio o en tu correo.

Por Yodai · Publicado el 6 de septiembre de 2026 · Actualizado el 12 de octubre de 2026

8 min de lectura

Puedes tener una contraseña que no se repite, un correo de recuperación ajeno al dominio, la app en vez del SMS, el bloqueo de transferencia y el ojo entrenado para el correo falso. Aun con todo eso, puede pasar. Son las diez de la noche y el correo de tu dominio deja de aceptar la contraseña de siempre. O te llega un aviso del registrador diciendo que el dominio va a cambiar de titular. O un cliente te escribe preguntando por una factura que tú no has mandado. En ese segundo no hace falta que sepas quién ha entrado ni cómo lo ha hecho. Hace falta que sepas qué llamada haces primero.

Las dos horas siguientes son las que deciden si te quedas sin el dominio o si solo pierdes una tarde arreglándolo. No es un plazo oficial, es una forma de medir la prisa: mientras no actúas, un traspaso puede seguir su curso y una regla de reenvío oculta sigue copiando todo lo que entra en tu bandeja. Cuanto más tardes en reaccionar, menos margen tienes para elegir cómo resolverlo y más te toca aceptar lo que ya haya pasado.

El primer minuto: comprueba qué todavía tienes

No empieces por cambiar contraseñas a ciegas. Empieza por comprobar dos cosas: si aún entras al panel del registrador con tu contraseña, y si aún entras al panel del correo. El resultado de esa comprobación decide todo lo que viene después.

Si entras en uno de los dos, ese acceso es tu ancla. No cierres esa sesión mientras trabajas, y no la gastes mandando un correo de más: úsala para actuar directamente sobre el panel, que es más rápido que esperar respuesta de un soporte.

Si no entras en ninguno de los dos, no pierdas diez minutos probando contraseñas antiguas por si acaso. Pasa directamente a escribir al soporte de urgencia, que es el paso del minuto treinta.

Fíjate en la diferencia entre dos negocios de ejemplo. Uno detecta el problema a las diez de la noche y para las diez y media ya tiene borrada la regla de reenvío y bloqueada la transferencia del dominio. El otro lo detecta a la misma hora, pero se pasa cuarenta minutos intentando adivinar la contraseña nueva antes de avisar a nadie. El primero pierde una noche de sueño. El segundo, en el peor de los casos, pierde el dominio.

Qué llamada haces primero, y cuándo la segunda
  • Minuto 0Compruebas si aún entras con tu contraseña al panel del registrador y al del correo. Si entras en uno de los dos, ese es tu ancla: no cierres la sesión.
  • Minuto 5Si entras al correo, cambias la contraseña y revisas las reglas de reenvío automático. Si hay una regla que copia el correo entrante a una dirección que no reconoces, la borras antes de nada.
  • Minuto 15Si entras al registrador, activas o confirmas el bloqueo de transferencia y revisas los servidores de nombres. Si han cambiado, los devuelves a los tuyos.
  • Minuto 30Si no entras a ninguno de los dos, escribes al soporte del registrador y al del correo por su canal de urgencia, con tu documento de identidad y la fecha de compra del dominio a mano.
  • Minuto 60Avisas a tu banco o pasarela de pago de que revisen movimientos si tu correo del dominio figura en la cuenta, y si ese correo sirve para verificar o recuperar alguna otra cuenta del negocio, como la de WhatsApp Business, lo cambias en sus ajustes por uno que controles.
  • Minuto 120Si el correo estuvo comprometido, mandas un aviso corto a tus clientes recientes: que ignoren cualquier mensaje de pago tuyo de las últimas horas que no sea este.

A quién avisas, y en qué orden

El registrador es quien puede frenar que el dominio cambie de dueño. El proveedor de correo es quien puede cerrar la puerta por la que quien entró sigue leyendo lo que te llega. Son dos empresas distintas, con dos soportes distintos, y a las dos hay que avisar, aunque el problema haya empezado solo en una.

Si usas el correo de tu dominio para recibir avisos de pago o para el número de tu línea de WhatsApp Business, añade dos cosas más: avisar al banco o la pasarela de pago, para que revisen movimientos de las últimas horas, y, si tu cuenta de WhatsApp Business usa ese correo para verificarse o recuperarse, cambiarlo en sus ajustes por uno que controles.

Si el correo llegó a estar en manos de otra persona, aunque solo fueran unas horas, avisa también a los clientes con los que hayas cruzado correo o facturas en ese tiempo. No hace falta una explicación larga. Basta una frase que les diga que ignoren cualquier mensaje de pago que no venga de este aviso.

El registrador para el dominio, el proveedor de correo para las reglas de reenvío
A quién avisasQué le pidesQué llevas como prueba
Registrador del dominioBloquear cualquier transferencia y revertir cambios de los últimos díasTu documento de identidad y el correo o factura de la compra
Proveedor de correoCerrar sesiones activas y revisar reglas de reenvío y respuesta automáticaLa fecha aproximada en la que dejaste de reconocer el acceso
Banco o pasarela de pagoRevisar movimientos y bloquear temporalmente si tu correo del dominio figura como contactoEl número de cuenta o comercio asociado a tu negocio
Clientes recientesQue ignoren cualquier correo o enlace de pago recibido en las últimas horasNada, solo el aviso, cuanto antes mejor

El mensaje que escribes al soporte del registrador no necesita ser largo ni disculparse por escribir de madrugada. Necesita tres cosas: qué pides, desde cuándo notas el problema y con qué pruebas cuentas.

El mensaje que escribes al soporte del registrador
Asunto: acceso no autorizado a mi cuenta, dominio tudominio.com. Buenas noches. Detecté a las 22:15 que no podía acceder con mi contraseña habitual. Solicito el bloqueo inmediato de cualquier transferencia o cambio de servidores de nombres en este dominio, y la revisión de los cambios realizados en las últimas 48 horas. Adjunto mi documento de identidad y la factura de compra del dominio del 12 de marzo. Quedo a la espera de confirmación por este mismo canal.

El error que alarga el problema semanas

Cuando por fin vuelves a entrar al correo, la tentación es cerrar el susto ahí mismo: contraseña nueva, listo. No lo es.

Cambiar la contraseña y darlo por cerrado
El error más caro es cambiar la contraseña del correo y quedarte tranquilo. Si quien entró dejó una regla de reenvío oculta, sigue recibiendo copia de todo lo que te llega, incluidos los correos de restablecimiento de otras cuentas, aunque ya no pueda entrar con tu contraseña vieja. Entra en la configuración de reenvío y correo, y en las reglas de bandeja de entrada, y borra cualquier regla que no hayas creado tú. Revisa también las respuestas automáticas: hay quien deja una con un enlace de pago falso a modo de trampa para quien te escriba mientras tanto.

Mientras haces todo esto, guarda constancia. Una captura de pantalla del aviso raro, la hora exacta en la que dejaste de entrar, el nombre de la regla de reenvío que borraste. No es papeleo de más: es lo que el soporte del registrador te va a pedir para creerte, y es lo que necesitarás si el banco te pregunta por qué hay un cargo que no reconoces.

Si tenías puesto el candado de transferencia, no te fíes de que siga ahí: quien entra en tu cuenta del registrador puede quitarlo igual que tú, así que solo frena el traspaso mientras nadie lo toque. En cuanto recuperes el acceso, comprueba que sigue puesto. El que no se quita desde la cuenta es el bloqueo de registro, el que pide una comprobación a mano con el registrador. Revisa también que el correo de recuperación al que te llegan los avisos de restablecimiento no sea otra cuenta dentro del mismo dominio comprometido: si lo es, quien entró la controla igual que tú.

Lo que te llevas
  • Sabes qué comprobar en el primer minuto: si aún entras al registrador, si aún entras al correo.
  • Tienes el orden de avisos: registrador, correo, banco o pasarela, clientes.
  • Tienes el texto exacto que escribes al soporte de urgencia.
  • Sabes revisar las reglas de reenvío antes de dar el problema por cerrado.

Ponte a prueba

Responde antes de abrir cada una. Si alguna se te resiste, vuelve al apartado que la explica.

1. Entras al panel del correo sin problema pero el registrador ya no acepta tu contraseña. ¿Qué haces primero?

Usas el acceso al correo como ancla: cambias la contraseña, revisas y borras cualquier regla de reenvío oculta, y desde ahí escribes al soporte de urgencia del registrador con tu documento de identidad y la factura de compra, en vez de perder tiempo probando contraseñas antiguas del registrador.

2. Llevas dos horas sin poder entrar a ninguno de los dos paneles, pero activaste el bloqueo de transferencia hace tres meses. ¿Sigue sirviendo de algo?

Menos de lo que crees: si quien entró controla tu cuenta del registrador, puede quitar el candado desde ella. Lo que te da margen es que un traspaso no es inmediato: tu registrador tiene que avisar al titular y pasan unos días antes de que se apruebe solo. Por eso escribes ya al soporte de urgencia para que lo frene. Si tenías bloqueo de registro, ese sí aguanta, porque no se quita desde la cuenta.

3. Ya recuperaste el correo y cambiaste la contraseña. ¿Puedes dar el aviso por resuelto?

No hasta que revises las reglas de reenvío y respuesta automática. Si quien entró dejó una regla que copia el correo entrante a otra dirección, sigue leyendo todo lo que te llega, incluidos futuros restablecimientos de otras cuentas, aunque ya no tenga tu contraseña vieja.

En Yodai conectas a tu web el dominio que ya tienes y sigue registrado donde está, a tu nombre. Mira cómo va el dominio propio para tu página web.

SiguienteLo nuevo, ¿debajo de tu web o al lado?