Este artículo se tradujo automáticamente del inglés.
Activar la autenticación de dos factores es la acción más importante que debes realizar inmediatamente después de asegurar o comprar una cuenta de juego: es la única forma fiable de bloquear el acceso a cualquiera que lo tuviera anteriormente. Tanto si acabas de comprar una cuenta de League of Legends, un smurf de Valorant o un perfil de CS2, el intervalo entre la transferencia de propiedad y la activación de la 2FA es el período de mayor riesgo al que te enfrentarás. Esta guía te lleva paso a paso por el proceso exacto para Riot, Epic Games y Steam.
Por qué la 2FA es tu primera prioridad — y el orden correcto de operaciones
Cuando tomas posesión de una cuenta nueva, el titular anterior sigue conociendo las credenciales de inicio de sesión que creó. Incluso después de cambiar la contraseña, una persona decidida puede intentar recuperar la cuenta a través de la dirección de correo electrónico original, el número de teléfono vinculado o los flujos de recuperación específicos de la plataforma. La autenticación de dos factores rompe esta cadena: sin acceso a tu aplicación de autenticación o a tu teléfono, la vía de recuperación se cierra.
La secuencia correcta cada vez que adquieres una cuenta es:
- Cambia la dirección de correo electrónico por una que te pertenezca y que nunca hayas compartido. Esto corta de inmediato la vía de recuperación más habitual.
- Cambia la contraseña por una frase de contraseña larga y única que no hayas usado en ningún otro sitio.
- Activa la 2FA usando una aplicación de autenticación siempre que sea posible. Este es el cerrojo final de la puerta.
Saltarte el primer paso y pasar directamente a cambiar la contraseña deja el correo electrónico original en su sitio, lo que significa que el flujo de "olvidé mi contraseña" de una plataforma todavía puede dirigir los códigos de recuperación a una bandeja de entrada que no controlas. Empieza siempre por el correo electrónico. Si necesitas una explicación específica sobre el proceso de cambio de correo de Riot, consulta nuestra guía sobre cómo cambiar tu correo electrónico de Valorant. Para una visión más amplia sobre cómo comprar cuentas de forma segura desde el principio, nuestra guía de compra segura de cuentas cubre lo que debes verificar antes de entregar el pago.
Riot (League of Legends, Valorant, TFT)
Todos los títulos de Riot — League of Legends, Valorant, Teamfight Tactics y otros — comparten una única cuenta de Riot. Asegurar una las asegura todas.
- Ve a la página de cuenta de Riot Games e inicia sesión con las credenciales de la cuenta.
- Navega hasta la pestaña Seguridad en la configuración de tu cuenta.
- En la sección de Autenticación de dos factores, verás una opción para activar la 2FA mediante verificación por correo electrónico. Riot enviará un código de seis dígitos a tu dirección de correo registrada cada vez que inicies sesión desde un dispositivo no reconocido.
- Si quieres una opción más fuerte, Riot admite vincular una aplicación de autenticación compatible (como Google Authenticator o Authy). Busca la opción para configurar un autenticador en la misma pestaña de Seguridad, escanea con tu aplicación el código QR que aparece en pantalla y, a continuación, introduce el código de seis dígitos que genera la aplicación para confirmar el vínculo.
- Guarda los cambios y cierra sesión, luego vuelve a iniciar sesión para confirmar que la 2FA se solicita correctamente.
Dado que Riot vincula en gran medida la recuperación de la cuenta al correo registrado, completar el cambio de correo electrónico antes de este paso es especialmente crítico. Si encuentras algún problema con la recuperación tras tomar posesión, nuestra guía de recuperación de cuentas de Riot explica el proceso de soporte en detalle.
Epic Games (Fortnite)
Epic Games ofrece tres métodos de 2FA — aplicación de autenticación, SMS y correo electrónico — y, de forma única, te incentiva a activarla: activar cualquier forma de 2FA en tu cuenta de Epic ha desbloqueado históricamente una recompensa gratuita de Fortnite y es obligatorio para acceder a los modos competitivos.
- Visita el sitio de Epic Games e inicia sesión, luego haz clic en el nombre de tu cuenta y ve a Account.
- Selecciona la pestaña Password & Security.
- Desplázate hasta la sección Two-Factor Authentication. Verás las tres opciones detalladas.
- Para usar una aplicación de autenticación (recomendado): haz clic en "Enable Authenticator App", escanea el código QR con la aplicación que prefieras, introduce el código de seis dígitos que aparece y guarda.
- Para usar SMS: haz clic en "Enable SMS Authentication", introduce tu número de teléfono y confirma el código enviado a tu dispositivo.
- Para usar correo electrónico: haz clic en "Enable Email Authentication" — Epic enviará un código al correo de tu cuenta en cada inicio de sesión.
- Una vez activada, Epic te pide que guardes los códigos de respaldo. Guárdalos en un lugar seguro y sin conexión.
Si acabas de comprar una cuenta de Fortnite, la opción de aplicación de autenticación es muy preferible al SMS. Los números de teléfono pueden ser portados por atacantes mediante ingeniería social; tu aplicación de autenticación no puede ser secuestrada de forma remota.
Steam (CS2)
El modelo de seguridad de Steam es ligeramente diferente al de Riot y Epic. Steam ofrece dos capas: Steam Guard por correo electrónico y el más robusto Steam Guard Mobile Authenticator integrado en la aplicación móvil de Steam. Para quien tenga una cuenta de CS2, hay un compromiso importante que entender antes de elegir.
- Descarga e instala la aplicación móvil de Steam en tu teléfono si aún no lo has hecho.
- Inicia sesión en la aplicación con las credenciales de la cuenta.
- Abre el menú, ve a Steam Guard y selecciona Add Authenticator.
- Introduce tu número de teléfono y confirma el código SMS que Steam envía para verificar tu dispositivo.
- Steam te mostrará un código de recuperación: esto es fundamental. Anótalo y guárdalo en un lugar seguro. Sin él, perder el teléfono significa un largo bloqueo para recuperar la cuenta.
- Una vez que el autenticador esté activo, verás un código rotativo en la sección Steam Guard de la aplicación. Cada inicio de sesión y cada intercambio requerirán este código.
La implicación de la retención de intercambios y del mercado: Cuando activas por primera vez el Steam Guard Mobile Authenticator en una cuenta, Steam impone una retención de intercambio de varios días sobre los objetos enviados a otras cuentas. Esta es la medida antisecuestro de Steam: da tiempo al propietario legítimo para cancelar intercambios fraudulentos. Planifica teniendo esto en cuenta si pretendes intercambiar objetos de CS2 de inmediato. Steam Guard solo por correo conlleva un período de retención más largo, lo cual es otra razón para usar el autenticador móvil a pesar de la breve espera.
Aplicación de autenticación vs SMS — ¿Cuál es más seguro?
La respuesta corta: una aplicación de autenticación es notablemente más segura que el SMS en todos los casos. Aquí te explicamos por qué eso importa en la práctica.
La 2FA por SMS dirige los códigos a través de tu operador de telefonía móvil. Los atacantes con la suficiente persistencia pueden realizar un ataque de intercambio de SIM: convencen a tu operador de transferir tu número de teléfono a una nueva tarjeta SIM que ellos controlan, interceptando cada código destinado a ti. Este es un vector de ataque real y documentado que se ha utilizado para robar valiosas cuentas de juego.
Las aplicaciones de autenticación generan códigos localmente en tu dispositivo usando un secreto criptográfico compartido establecido durante la configuración. No se realiza ninguna solicitud de red para producir un código, por lo que no hay nada que un atacante pueda interceptar en tránsito. La única forma de obtener un código de una aplicación de autenticación es tener acceso físico a tu dispositivo.
Aplicaciones de autenticación recomendadas: Authy (admite copia de seguridad cifrada en la nube, útil si cambias de teléfono), Google Authenticator y Microsoft Authenticator. La función de copia de seguridad de Authy es especialmente cómoda si gestionas varias cuentas en Riot, Epic y Steam.
Códigos de recuperación: Toda plataforma que ofrezca 2FA te dará un conjunto de códigos de recuperación de un solo uso cuando la actives. Estos códigos te permiten acceder a tu cuenta si pierdes o se daña tu teléfono. Imprímelos o anótalos, pero no los guardes en una nota de la nube sincronizada con la misma cuenta que contiene tu correo electrónico, o habrás creado una vulnerabilidad circular. Trata los códigos de recuperación como la llave física de tu casa.
Preguntas frecuentes
¿Por qué debería activar la 2FA antes que cualquier otra cosa después de comprar una cuenta?
Porque el cambio de correo electrónico y el cambio de contraseña que realizas solo son tan seguros como lo permita el sistema de recuperación de la plataforma. Si la dirección de correo original sigue registrada y la 2FA no está activa, una solicitud de recuperación de cuenta presentada por el propietario anterior podría, en teoría, eludir por completo tu nueva contraseña. Activar la 2FA — especialmente mediante una aplicación de autenticación vinculada a tu teléfono — hace que la cuenta quede ligada a un dispositivo que solo tú posees, no solo a una contraseña que existe en la memoria de otra persona.
¿Es realmente una aplicación de autenticación tanto más segura que el SMS?
Sí, de forma significativa. Los códigos SMS viajan por la red telefónica pública y pueden ser interceptados mediante el intercambio de SIM, lo que exige que un atacante manipule mediante ingeniería social a tu operador de telefonía móvil en lugar de hackear directamente cualquier plataforma de juego. Las aplicaciones de autenticación generan códigos localmente usando criptografía de contraseña de un solo uso basada en tiempo (TOTP) y nunca transmiten nada por una red. Para una cuenta de alto valor, el SMS es mejor que nada, pero una aplicación es la elección correcta.
¿Qué pasa si pierdo el teléfono en el que está mi autenticador?
Para esto existen precisamente los códigos de recuperación. Cuando activaste la 2FA, la plataforma te dio un conjunto de códigos de respaldo: usa uno de ellos para iniciar sesión y, a continuación, visita de inmediato la configuración de seguridad de tu cuenta para volver a vincular tu autenticador a un nuevo dispositivo. Si no guardaste tus códigos de recuperación y pierdes el acceso a tu autenticador, cada plataforma tiene un proceso de verificación de identidad basado en soporte para recuperar el acceso, pero puede llevar días y requiere prueba de propiedad. Específicamente para las cuentas de Riot, nuestra guía de recuperación de cuentas de Riot describe qué documentación ayuda a agilizar ese proceso.
¿Activar la 2FA impide que el vendedor original recupere la cuenta?
La 2FA eleva sustancialmente la barrera: no pueden iniciar sesión desde un nuevo dispositivo sin tu código de autenticación. Sin embargo, la 2FA por sí sola no es la respuesta completa; la secuencia completa (nuevo correo, luego nueva contraseña, luego 2FA) es lo que crea una separación genuina. Con el correo cambiado por uno que tú controlas, el propietario original pierde el acceso a la vía de recuperación principal. Con la 2FA activa, no pueden iniciar sesión aunque recuerden la contraseña original. Juntos, estos tres pasos hacen que el reacceso no autorizado a través de los mecanismos normales de la plataforma sea prácticamente imposible. Compra siempre en un mercado verificado para que el vendedor no tenga ningún derecho legítimo a abrir una disputa: explora nuestros catálogos de League of Legends, Valorant, CS2 y Fortnite para encontrar anuncios verificados y con soporte.
La seguridad de la cuenta no es una tarea de una sola vez: es la base sobre la que se construye cualquier otra mejora. Cambia el correo electrónico, cambia la contraseña, activa la 2FA con una aplicación de autenticación y guarda tus códigos de recuperación en un lugar sin conexión. Esos cuatro pasos, realizados en orden, son la diferencia entre una cuenta que posees y una que simplemente tienes prestada. Si todavía estás eligiendo dónde comprar en primer lugar, nuestra guía para comprar cuentas de juego de forma segura explica en qué fijarte antes de comprometerte con cualquier vendedor.
