Roban cuentas de PlayStation engañando al soporte: cómo proteger la tuya

Le has puesto a tu cuenta de PlayStation la verificación en dos pasos, una contraseña que no repites en ningún sitio y hasta una clave de acceso que se abre con la cara del móvil. Nicolas Lellouche, periodista de la web francesa Numerama, tenía todo eso el 22 de diciembre de 2025, y aun así se quedó sin cuenta en una tarde. Alguien convenció al soporte de Sony de que era él.

Le ha pasado a más gente desde entonces. El último ha sido Radec, un aficionado a PlayStation que suma más de 30.000 seguidores en X y que perdió su cuenta el sábado 3 de octubre de 2026 y anunció que la había recuperado en la madrugada del martes 6. El método consiste en hacerse pasar por el dueño ante el soporte de PlayStation con datos que a veces están a la vista, como el ID online y los de una compra antigua. Si el agente se lo cree, cambia el correo de la cuenta por el del ladrón, y a partir de ahí ni la verificación en dos pasos ni la clave de acceso sirven de mucho. Sony no ha dicho nada en público. Lo que sí está en tu mano es esconder esos datos, usar un correo que nadie conozca y saber qué hacer en los primeros minutos.

Quién ha perdido su cuenta de PlayStation así

Los casos que llegan a la prensa son de gente con seguidores, pero el método no exige que seas famoso. En mayo de 2026, el usuario de X PorkPoncho lo probó con la cuenta de su hermana, con su permiso y con ella al lado. Contó que le bastaron los datos de una compra reciente y unos 30 minutos de chat con el soporte para cambiarle el correo y la contraseña, sin saber la contraseña ni los datos de su tarjeta.

Quién	Cuándo	Qué protección tenía	Qué pasó después
Nicolas Lellouche, periodista de Numerama	22 dic 2025	Clave de acceso y verificación en dos pasos	Sony se la devolvió en menos de cinco minutos, el ladrón se la volvió a quitar 36 minutos después y, al publicar su artículo, seguía sin ella
Colin Moriarty, presentador del pódcast Sacred Symbols	18 may 2026	Verificación en dos pasos, que le desactivaron	La recuperó unas horas después gracias a sus contactos en Sony
La hermana de PorkPoncho, en una prueba con permiso	May 2026	No consta	El soporte le cambió el correo y la contraseña con los datos de una compra reciente
Radec, aficionado con más de 30.000 seguidores en X	3 oct 2026	Verificación en dos pasos, que le desactivaron	Anunció que la había recuperado el 6 de octubre y admite que fue rápido por su alcance

Lo de Lellouche es el caso mejor documentado, porque lo contó paso a paso. Llamó a Sony, esperó 40 minutos y recuperó la cuenta en menos de cinco, porque el agente solo le pidió su ID de PSN y el número de transacción de una factura antigua, daba igual de qué año. Treinta y seis minutos después se la volvieron a quitar. El ladrón, con el que llegó a hablar, le dijo que había usado un número de transacción publicado por él mismo, y Lellouche dio con el origen, una captura de un artículo suyo de abril de 2023. En el soporte le respondieron que no debería haberlo publicado y que no había forma de bloquearlo.

A Colin Moriarty, que fue editor de PlayStation en IGN, le llegó un SMS avisando de que su correo había cambiado y de que su verificación en dos pasos estaba desactivada, y desde su cuenta escribieron a su compañero de pódcast para decirle que él sería el siguiente, como contó Push Square. Radec explicó que primero le avisaron de que su verificación en dos pasos se había desactivado, un cambio que él no había hecho, y que después le llovieron correos de Sony con cambios en la cuenta hasta que el correo dejó de ser el suyo; Push Square y 3DJuegos lo relacionan con el mismo método. Los dos aseguran que no picaron en ningún enlace falso, y los dos admitieron que la recuperaron rápido por su posición en la comunidad. «No mucha gente tiene ese alcance», escribió Radec.

Qué datos usan para engañar al soporte

La lista la publica la propia Sony. En su página de contacto, en el apartado para recuperar una cuenta, avisa de que puedes necesitar tu ID online y tu ID de inicio de sesión (el correo de la cuenta), el número de serie de la consola con la que creaste la cuenta o iniciaste sesión e información de una compra reciente, con el número de pedido, el contenido, el precio y la fecha. Son las pruebas que se le piden al dueño, y son también las que lleva el ladrón. A Lellouche le contaron otros afectados que el soporte acepta incluso los últimos números de una tarjeta o el número de serie de una consola, aunque sean antiguas. 3DJuegos añade que los agentes pueden desactivar la verificación en dos pasos a distancia si les dan un motivo que les parezca válido.

¿De dónde salen esos datos? Muchos, de lo que se enseña sin pensar.

• El ID online es público, porque es tu nombre en PSN, y mucha gente lo pone en su perfil de X o de Twitch.
• El correo, si es el mismo que usas en redes, en el trabajo o en webs que han sufrido filtraciones.
• Las fechas de compra se deducen de los trofeos. Moriarty explicó que, si empezaste a ganar trofeos de un juego el día que salió, lo más probable es que lo compraras ese día.
• Los números de pedido salen en capturas de facturas y de correos de compra. Lellouche sospecha que también los buscan en buzones de correo pirateados.
• El número de serie está en la pegatina de la consola y en su caja, y es fácil que se vea en la foto de un anuncio de segunda mano.

Con el correo cambiado, lo demás va rápido. Push Square explica que el ladrón puede desactivar la verificación en dos pasos y quitar las claves de acceso sin más controles. A Lellouche le cambiaron además el ID online, pagando 9,99 € con su PayPal, y le borraron los amigos y las conversaciones.

Sony no ha dicho nada en público

A 6 de octubre de 2026, Sony no ha publicado ningún comunicado sobre estos robos. Kotaku le pidió explicaciones en mayo, tras el caso de Moriarty, y no obtuvo respuesta. El 5 de octubre, PlayStation LifeStyle seguía escribiendo que la compañía no había abordado el problema. Moriarty dijo que había pasado a Sony todo lo que averiguó, y Radec dio las gracias a gente de los estudios de Sony que llevó su caso más arriba. Sony no ha contado si ha cambiado algo por dentro, y lo de Radec demuestra que el método seguía funcionando en octubre.

La cuenta vale cada vez más. Sony anunció el 1 de julio de 2026 que, desde enero de 2028, los juegos nuevos para sus consolas dejarán de salir en disco y solo se venderán en digital. Las descargas ya fueron cerca del 80 % de sus ventas de juegos completos en su año fiscal 2025, según Reuters, y hay ediciones, como la Ultimate de GTA VI, que ya solo se venden así. Todo eso queda atado a una cuenta.

Cómo proteger tu cuenta de PlayStation

Ninguna de estas medidas impide que un agente se equivoque, pero juntas reducen lo que un ladrón puede saber de ti y lo que puede hacer si entra. Los menús son los de la ayuda oficial de PlayStation en español, consultada el 6 de octubre de 2026.

Clave de acceso o verificación en dos pasos

Contra este robo no bastan, pero frenan los más comunes, los de contraseñas filtradas o robadas con un correo falso. PSN admite claves de acceso desde febrero de 2024. Con ellas entras con la huella, la cara o el PIN del móvil, y ya no hay contraseña que robar.

• En la web, entra en Gestión de cuentas, ve a Seguridad, activa Inicio de sesión con clave de acceso y pulsa Crear clave de acceso, como explica la ayuda de PlayStation.
• En la PS5, ve a Ajustes > Usuarios y cuentas > Cuenta > Seguridad > Inicio de sesión con clave de acceso y escanea con el móvil el código QR que aparece.
• La alternativa, si tu móvil no las admite (Sony pide iOS 16 o Android 9 como mínimo), es la verificación en dos pasos. En Gestión de cuentas > Seguridad, pulsa Editar junto a Estado de la verificación en dos pasos y elige aplicación autenticadora o mensaje de texto. Mejor la aplicación, que no depende de tu línea de móvil.
• Con la verificación en dos pasos, apunta los Códigos de seguridad, en esa misma sección, y guárdalos fuera del móvil. Sin ellos, si pierdes el teléfono, tendrás que demostrar tu identidad ante el soporte.

Un correo que solo conozca PlayStation

El correo es la llave de lo demás. Cuando no puedes usar la clave de acceso, PlayStation te deja entrar con el correo, y la guía de seguridad de Sony pide protegerlo con una contraseña robusta y única. PlayStation LifeStyle va más allá y aconseja usar para PSN una dirección que no enseñes en ningún otro sitio. Crea una solo para la consola, con su propia verificación en dos pasos, y cámbiala en Gestión de cuentas > Seguridad, con Editar junto a ID de inicio de sesión (correo electrónico). Sony recomienda cerrar antes la sesión en todos los dispositivos.

Perfil, trofeos y juegos, en privado

En la PS5, entra en Ajustes > Usuarios y cuentas > Privacidad y elige Ver y personalizar los ajustes de privacidad. En el apartado Tu actividad están Quién puede ver tu historial de juego, que incluye los trofeos, y Quién puede ver tu estado online y a qué estás jugando actualmente; ciérralos a tus amigos o a nadie. Ocultar tus juegos a otros jugadores esconde los que elijas, y en Tu información puedes limitar Quién puede ver tus amigos. Desde la web, los ajustes de privacidad equivalentes están en Gestión de cuentas > Ajustes de privacidad, dentro de Juegos | Contenido multimedia. Para no ir uno por uno, la PS5 tiene el perfil preestablecido Enfocado en amigos, que deja tu información solo a la vista de tus amigos.

PlayStation LifeStyle aconseja también no poner tu ID online en las redes si no te hace falta y no aceptar solicitudes de amistad de desconocidos. En las cuentas de menores, estos ajustes los decide el administrador de la familia. Los de Fortnite van aparte, en la cuenta de Epic, como explicamos en qué hacer si un adulto contacta con tu hijo en Fortnite o WhatsApp.

Ni facturas ni números de serie a la vista

No publiques capturas de correos de compra ni de facturas de PlayStation Store, aunque sean antiguas. Al ladrón de Lellouche le bastó una de 2023. Al vender una consola, tapa la pegatina del número de serie en las fotos del anuncio. Quien compra poco puede no dejar la tarjeta guardada y pagar con saldo del monedero, que se recarga con una tarjeta regalo de PlayStation Store (en Amazon), para que quien entre en su cuenta no pueda gastar con su tarjeta. Sony propone quitar los métodos de pago si te roban la consola.

Revisa qué dispositivos y aplicaciones tienen acceso

En Gestión de cuentas hay cuatro sitios que conviene mirar de vez en cuando.

• Seguridad > Gestionar claves de acceso, para comprobar que no hay ninguna que no hayas creado tú.
• Aplicaciones autorizadas, donde están los servicios externos vinculados a tu cuenta. Desvincula los que no uses.
• Historial de pedidos, por si hay compras que no reconoces. Por defecto enseña las de los dos últimos años.
• Seguridad > Cerrar sesión en todos los dispositivos, al final de la página, si sospechas algo o has iniciado sesión en una consola que no es tuya.

Para quitarle a una consola que ya no controlas el acceso a tus juegos, en Administración de dispositivos > Consolas PlayStation puedes desactivarlas todas a la vez. Solo se puede hacer una vez cada seis meses y no deja elegir una sola; para cerrar la sesión en una consola concreta, Sony recomienda cambiar la contraseña.

Ojo también con los correos y mensajes que se hacen pasar por PlayStation para pedirte la contraseña o que escanees un código QR. Sony avisa de ellos en su guía de seguridad, y se reconocen con las mismas señales que los correos falsos de Amazon.

Qué hacer si ya te han robado la cuenta

El primer aviso suele ser un correo de PlayStation sobre un cambio que no has hecho, como el del ID de inicio de sesión, la contraseña o la verificación en dos pasos. Sony lo manda a la dirección antigua. Actúa en cuanto lo veas.

1. Cambia la contraseña de tu correo. Es lo primero que pide Sony en su guía de cuentas robadas, por si el problema empezó ahí.
2. Si el correo de la cuenta sigue siendo el tuyo, elige ¿Problemas para iniciar sesión? > Recuperar tu cuenta en la pantalla de inicio de sesión, según la guía para recuperar la cuenta.
3. Cuando te lo han cambiado, solo queda el soporte. En la página de contacto, entra en Cuenta y seguridad > Restablecer contraseña y recuperar cuenta y abre el chat del Asistente de PlayStation, con el botón de la esquina inferior derecha. Ten a mano tu ID online, el correo original, el número de serie de tu consola y los datos de una compra reciente (número de pedido, juego, precio y fecha). Son las pruebas que pide Sony, y cuantas más aportes, más fácil será distinguirte del ladrón.
4. Explica que alguien se ha hecho pasar por ti ante el soporte. A Lellouche, la primera vez, le bastó con dar su ID y un número de factura; más tarde, cuando le contó a otro agente lo que pasaba, este le pidió la fecha de nacimiento y el correo y el ID originales, y le dijeron que habían puesto una alerta en su perfil.
5. Ante cargos que no reconoces, avisa a tu banco o a PayPal. Para los pagos no autorizados, la página de contacto da un teléfono, el 912 158 181, de lunes a viernes. Ten en cuenta que, si devuelves un cargo desde el banco, Sony suspende la cuenta hasta que se resuelva.
6. Avisa a tus amigos de PSN de que no acepten mensajes ni invitaciones de tu cuenta mientras no la tengas. Desde la de Moriarty escribieron a su compañero de pódcast, y con la de Radec se pusieron a jugar a Roblox.
7. Denuncia ante la Policía Nacional o la Guardia Civil si te han quitado dinero o datos. Para orientarte, el 017 del INCIBE es gratuito y confidencial y atiende todos los días de 8:00 a 23:00.

Esa clave de acceso que se abre con tu cara sigue mereciendo la pena, porque frena casi todos los demás robos. Contra este, lo que cuenta es que nadie encuentre tus facturas en internet y que tú las tengas a mano el día que debas convencer al soporte de que la cuenta es tuya.

Enlaces de afiliado: si compras a través de los enlaces de este artículo, Ping Cero puede recibir una comisión, sin coste extra para ti. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.

Fuentes

• Radec en X: aviso del robo, aviso a sus seguidores y explicación (3 de octubre de 2026) y aviso de que la ha recuperado (6 de octubre de 2026, a las 00:46, hora peninsular).
• PlayStation, ayuda oficial en español (consultada el 6 de octubre de 2026): clave de acceso, verificación en dos pasos, prácticas recomendadas de seguridad, ajustes de seguridad, cambiar el ID de inicio de sesión, ajustes de privacidad, trofeos, iniciar y cerrar sesión, aplicaciones autorizadas, desactivar una consola, historial de pedidos, recuperar tu cuenta, cuentas robadas y cargos no autorizados y contacto.
• Numerama: el robo de la cuenta de Nicolas Lellouche, en francés (23 de diciembre de 2025, actualizado el 14 de mayo de 2026).
• Push Square: el caso de Colin Moriarty (19 de mayo de 2026), cómo funciona el método (23 de mayo de 2026) y el caso de Radec (3 de octubre de 2026).
• PorkPoncho en X: la prueba con la cuenta de su hermana (21 de mayo de 2026).
• Kotaku: el caso de Colin Moriarty y la petición de comentarios a Sony (19 de mayo de 2026).
• PlayStation LifeStyle: cómo proteger la cuenta mientras Sony no lo arregla (5 de octubre de 2026).
• 3DJuegos: el robo de la cuenta de Radec (5 de octubre de 2026).
• PlayStation Blog: fin de los discos para los juegos nuevos en enero de 2028 (1 de julio de 2026), y Reuters, vía Irish Examiner, para la cuota de las descargas (1 de julio de 2026).
• Sony Interactive Entertainment: llegada de las claves de acceso a PSN (26 de febrero de 2024).
• INCIBE: línea de ayuda 017 (consultada el 6 de octubre de 2026).
• Imagen de portada: foto de Chris Woodrich (Wikimedia Commons), con licencia CC BY-SA 4.0; recortada y con texto. La portada se comparte con la misma licencia.