Este artículo se tradujo automáticamente del inglés.
En cuanto se confirme tu compra, haz lo siguiente en orden: cambia la dirección de correo electrónico por una que sea tuya, establece una contraseña nueva y robusta, activa la autenticación en dos pasos basada en una aplicación de autenticación, elimina el número de teléfono del vendedor y revoca la autorización de sus dispositivos, y luego guarda tu comprobante de compra en un lugar seguro. Cada paso cierra una vía de recuperación específica que el propietario anterior podría usar: si te saltas uno, la cuenta nunca será del todo tuya.
Comprar una cuenta de juego en un mercado verificado es sencillo, pero la transferencia de la seguridad depende de ti. El vendedor entrega las credenciales; tú tienes que convertir esas credenciales en una cuenta blindada que solo tú controles. Esta lista de verificación recorre cada paso, en el orden correcto, para Riot (Valorant y League of Legends), Steam (CS2) y Epic Games (Fortnite). Si aún no has comprado y quieres entender cómo funciona una compra segura de principio a fin, lee primero nuestra guía sobre cómo comprar cuentas de juego de forma segura.
1. Cambia el correo electrónico por uno que controles
Este es, con diferencia, el paso más importante, y debe ir primero. Toda gran plataforma de juegos usa la dirección de correo registrada como ancla definitiva para la recuperación de la cuenta. Si el correo vinculado a la cuenta todavía pertenece al vendedor, puede activar un flujo de "olvidé mi contraseña" en cualquier momento y dejarte fuera, incluso después de que cambies la contraseña.
El vendedor puede haberte dado acceso a la bandeja de entrada original o no. Si lo hizo, úsalo ahora para completar la verificación del cambio de correo. Si no lo hizo, contacta de inmediato con el soporte del mercado; un vendedor de confianza cooperará porque forma parte de una entrega limpia.
- Riot (Valorant / LoL): Configuración de la cuenta → Sign In & Security → correo electrónico. Es posible que tengas que verificar desde la bandeja antigua. Nuestra guía paso a paso: cómo cambiar tu correo de Valorant.
- Steam (CS2): Account Details → Manage email address. Steam envía una verificación al correo actual, así que el acceso al correo original también importa aquí. Consulta: cómo cambiar tu correo de Steam.
- Epic Games (Fortnite): Account → General → Email → Edit. Epic requiere un código de confirmación enviado a la dirección existente.
Usa una dirección de correo dedicada para las cuentas de juego, una que no uses para nada más. Si esa bandeja se ve comprometida alguna vez, el alcance del daño será limitado.
2. Cambia la contraseña
Una vez que el correo sea tuyo, cambia la contraseña de inmediato. El vendedor conocía la anterior; no hay razón para dejarla en su sitio. Una contraseña robusta tiene al menos 16 caracteres, combina mayúsculas y minúsculas con números y símbolos, y es completamente única para esta cuenta, es decir, no la has usado en ningún otro lugar.
La forma más sencilla de cumplir los tres criterios siempre es un gestor de contraseñas (Bitwarden es gratuito y de código abierto; 1Password y Dashlane son opciones de pago populares). Deja que genere la contraseña, guárdala y nunca tendrás que recordarla ni reutilizarla. No uses tu nombre de usuario, tu cumpleaños, el nombre del juego ni ninguna contraseña que ya uses en otro sitio: los ataques de relleno de credenciales prueban pares de usuario/contraseña filtrados en decenas de plataformas, y una contraseña única te hace inmune.
3. Activa la autenticación en dos pasos
Con un correo y una contraseña nuevos, la autenticación en dos pasos (2FA) es el siguiente cerrojo en la puerta. Aunque alguien obtenga tu contraseña, no podrá iniciar sesión sin el segundo factor. Usa una aplicación de autenticación — Google Authenticator, Authy o Microsoft Authenticator — en lugar de SMS siempre que sea posible. La 2FA por SMS puede eludirse mediante el intercambio de SIM; un código basado en una aplicación existe solo en tu dispositivo.
- Riot: configuración de la cuenta → Two-factor authentication → aplicación de autenticación.
- Steam: Steam Guard es la 2FA integrada de Steam, gestionada a través de la aplicación móvil de Steam. Actívala de inmediato: también protege los intercambios del mercado, un beneficio secundario útil.
- Epic: account → Password & Security → Two-factor authentication → aplicación de autenticación.
Para un desglose plataforma por plataforma de dónde está exactamente cada interruptor, consulta nuestra guía sobre cómo activar la 2FA en tu cuenta de juego. Cuando actives la 2FA, normalmente verás códigos de respaldo: guárdalos en tu gestor de contraseñas o imprímelos. Son tu forma de volver a entrar si pierdes el teléfono.
4. Elimina los números de teléfono antiguos y revoca la autorización de los dispositivos
Los números de teléfono son una segunda vía de recuperación. Si el número del vendedor sigue en la cuenta, podría usar "olvidé mi contraseña por SMS", o el soporte de la plataforma podría restaurarle el acceso si reclama la cuenta y cita el teléfono como prueba.
- Elimina de la configuración de seguridad cualquier número de teléfono que no hayas añadido tú, y luego añade el tuyo.
- Cierra todas las sesiones activas. La mayoría de las plataformas tienen una opción de "cerrar sesión en todas partes" o "revocar autorización de todos los dispositivos". Esto termina cualquier sesión que el vendedor pueda tener aún abierta.
- En Steam en concreto, revisa los dispositivos autorizados en Steam Guard y elimina todo lo que no reconozcas.
Tras cerrar todas las sesiones, vuelve a iniciar sesión tú mismo: esto confirma que solo tus dispositivos tienen tokens activos.
5. Revisa las cuentas vinculadas y los métodos de pago
Antes de conectar tus propias cuentas, comprueba qué hay ya vinculado.
- Inicios de sesión sociales conectados: Algunas cuentas tienen inicios de sesión de Google, Apple, Facebook o PlayStation vinculados como métodos de acceso. Elimina los que no sean tuyos: son vectores de recuperación adicionales para quien controle esas cuentas sociales.
- Consolas vinculadas: Una PlayStation o Xbox configurada como "principal" otorga un acceso amplio. Desvincula las consolas que no hayas configurado tú.
- Métodos de pago guardados: Comprueba si el vendedor dejó una tarjeta o PayPal en el archivo y elimínalo de inmediato. No añadas tu propio método de pago hasta que los pasos 1 a 4 estén completos: no hay ningún beneficio en añadir una tarjeta mientras la cuenta todavía podría ser recuperada por otra persona.
6. Conserva tu comprobante de compra
Los mercados mantienen registros de transacciones; conserva los tuyos también. Si alguna vez necesitas contactar con el soporte de la plataforma y demostrar que adquiriste la cuenta legítimamente, un recibo con marca de tiempo —que muestre qué se compró, cuándo y a quién— refuerza tu caso. Guarda tu confirmación de pedido, cualquier recibo por correo y una captura de pantalla de las credenciales tal como se entregaron (almacenada de forma privada). Mantenlos en una carpeta separada de las propias cuentas. Son la prueba de una transferencia de buena fe, lo cual es relevante si tu cuenta alguna vez es señalada y tienes que explicar su historial. Si alguna vez pierdes el acceso y necesitas el proceso oficial de Steam, nuestra guía de recuperación de cuentas de Steam cubre qué documentación suele solicitar el soporte.
Diferencias entre plataformas que debes conocer
- Riot vincula las cuentas a una región; las transferencias de región son limitadas y pueden costar RP, así que confirma la región antes de comprar.
- Steam aplica una retención de intercambio/mercado de varios días tras un cambio de seguridad importante (correo nuevo, autenticador nuevo): espera ese período tras los pasos 1 a 3; es una medida de prevención de fraude, no un error.
- Epic (Fortnite) tiene reglas estrictas de vinculación de consolas: una cuenta solo puede vincularse a un ecosistema de PlayStation o Xbox a la vez, y algunas vinculaciones son difíciles de deshacer. Comprueba el estado de las vinculaciones antes de añadir tu propia consola.
| Paso | Qué hacer | Por qué importa |
|---|---|---|
| 1 | Cambia el correo de la cuenta por el tuyo | Cierra la vía de restablecimiento de contraseña del vendedor |
| 2 | Establece una contraseña nueva, única y robusta | Invalida las credenciales que el vendedor conocía |
| 3 | Activa la 2FA con aplicación; guarda los códigos de respaldo | Bloquea el inicio de sesión aunque tu contraseña se filtre |
| 4 | Elimina el teléfono del vendedor; cierra sesión en todos los dispositivos | Termina las sesiones activas y la vía de recuperación por SMS |
| 5 | Elimina redes sociales, consolas y tarjetas guardadas vinculadas | Quita la exposición de acceso alternativo y de facturación |
| 6 | Guarda tu recibo y confirmación de compra | Respalda tu caso si alguna vez necesitas soporte |
Preguntas frecuentes
¿Cuál es el paso más importante?
Cambiar la dirección de correo electrónico. Cualquier otra configuración de seguridad —restablecimiento de contraseña, recuperación de 2FA, recuperación por número de teléfono— se canaliza a través del correo registrado a nivel de plataforma. Mientras otra persona controle esa bandeja, tendrá una vía de regreso. Cambia primero el correo, verifícalo y luego avanza por el resto de la lista de verificación.
¿Qué pasa si no tengo acceso al correo original?
Contacta con el vendedor de inmediato y solicita acceso al correo el tiempo suficiente para completar la transferencia. Un vendedor que opera a través de un mercado verificado tiene incentivos para cooperar, ya que las disputas y los contracargos le resultan costosos. Si el vendedor no responde, escala al soporte del mercado y documenta la conversación. Algunas plataformas tienen un proceso de apelación de recuperación de cuenta que pondera las pruebas de compra, que es donde tu comprobante de compra (paso 6) resulta útil.
¿Con qué rapidez debo completar estos pasos?
Dentro de la primera hora tras recibir las credenciales. Cuanto más tiempo permanezcan activos el correo, la contraseña y los dispositivos del vendedor, mayor será la ventana de exposición. No hay ningún beneficio en esperar: inicia sesión, recorre la lista de verificación de arriba abajo de una sola vez, y la cuenta será tuya. Lleva aproximadamente entre 15 y 20 minutos si tienes acceso al correo original.
¿Puede el vendedor seguir recuperando la cuenta después de que yo haya hecho todo esto?
Si has completado cada paso —correo nuevo que es tuyo, contraseña nueva, tu propia 2FA, su teléfono eliminado, sus dispositivos con la sesión cerrada—, el riesgo restante es muy bajo. Su ruta más práctica era el correo, y esa está cerrada. El riesgo residual es una apelación al soporte de la plataforma usando los registros de pago originales, que es exactamente por lo que conservar tu propio comprobante de compra importa: te da una contranarrativa. Comprar a vendedores verificados en mercados consolidados reduce ese riesgo desde el principio.
¿Listo para comprar tu próxima cuenta con confianza? Cada anuncio en BuyAccount se revisa antes de publicarse, con soporte si algo no sale como esperabas. Lee nuestra guía completa para compradores antes de comprar y, si tienes cuentas que ya no usas, puedes solicitar convertirte en vendedor y cederlas a jugadores que les darán buen uso.
