Perder una cuenta de Instagram duele: años de fotos, contactos y, si tienes un negocio, clientes. Y lo peor es que los ladrones la usan para engañar a tus seguidores, pidiendo dinero o promocionando falsas inversiones en tu nombre.
La mayoría de robos no son ataques sofisticados, sino engaños bien preparados en los que la víctima entrega su contraseña o un código sin darse cuenta. La buena noticia es que con unos pocos ajustes tu cuenta queda muy bien protegida. Te explicamos cuáles y cómo activarlos.
Los engaños más comunes
Conocerlos es la mitad de la defensa:
- "Tu cuenta infringe derechos de autor": un mensaje o correo que imita a Instagram y te amenaza con cerrar la cuenta si no "verificas" en un enlace. El enlace lleva a una página falsa que pide tu usuario y contraseña.
- "¿Me votas en este concurso?": un amigo (cuya cuenta ya han robado) te pide que le ayudes y te llega un código por SMS. Ese código es el de recuperación de tu cuenta. Si se lo das, la pierdes.
- Falsa verificación azul: te ofrecen la insignia de cuenta verificada a cambio de rellenar un formulario.
- Colaboraciones falsas: una "marca" te propone un acuerdo y te pide iniciar sesión en una web para ver el contrato.
- Sorteos falsos: "has ganado, entra aquí para reclamar tu premio".
La regla de oro: Instagram nunca te pedirá tu contraseña ni un código por mensaje directo. Y un código que te llega por SMS no se comparte con nadie, nunca.
Paso 1: activa la autenticación en dos pasos
Es el ajuste más importante. Con él, aunque alguien consiga tu contraseña, necesitará además un código que solo llega a tu móvil o se genera en una app.
Cómo activarla:
- Abre Instagram y ve a tu perfil.
- Toca el menú (las tres rayas) y entra en Centro de cuentas.
- Ve a Contraseña y seguridad › Autenticación en dos pasos.
- Elige la cuenta y el método.
¿Qué método elegir?
| Método | Seguridad | Comentario |
|---|---|---|
| App de autenticación (Google Authenticator, Microsoft Authenticator…) | Alta | La opción recomendada |
| Media | Cómoda, pero depende de que tu WhatsApp esté protegido | |
| SMS | Media-baja | Mejor que nada, pero vulnerable al duplicado de SIM |
| Llave de seguridad física | Muy alta | Para cuentas de mucho valor |
Al activarla, Instagram te ofrece códigos de recuperación. Guárdalos en un lugar seguro (impresos o en tu gestor de contraseñas). Te salvarán si pierdes el móvil.
Te explicamos este sistema con más detalle en verificación en dos pasos.
Paso 2: usa una contraseña única
Si usas la misma contraseña en Instagram y en otras webs, basta con que una de ellas sufra una filtración para que intenten entrar en tu cuenta. Usa una contraseña larga y que no utilices en ningún otro sitio. Un gestor de contraseñas te lo pone fácil: lo explicamos en contraseñas seguras.
Paso 3: revisa dónde tienes la sesión iniciada
En Centro de cuentas › Contraseña y seguridad › Dónde has iniciado sesión verás todos los dispositivos con acceso a tu cuenta, con su ubicación aproximada. Si hay alguno que no reconoces, ciérralo y cambia la contraseña.
Paso 4: revisa los correos oficiales
Instagram guarda los correos de seguridad que te ha enviado en los últimos días. Están en Centro de cuentas › Contraseña y seguridad › Correos electrónicos recientes. Si recibes un correo sobre tu cuenta y no aparece ahí, es falso.
Paso 5: protege también tu correo
Tu correo electrónico es la llave maestra: quien controla tu correo puede restablecer la contraseña de Instagram. Activa también la verificación en dos pasos en Gmail, Outlook o el servicio que uses.
Paso 6: cuidado con las apps conectadas
Las aplicaciones de "quién ha visto tu perfil" o "consigue seguidores" piden acceso a tu cuenta y son una vía habitual de robo. Revisa en Centro de cuentas › Tu información y permisos › Apps y sitios web qué servicios tienen acceso y elimina los que no uses.
Señales de que alguien ha entrado
- Publicaciones, historias o mensajes que no has enviado.
- Avisos de inicio de sesión desde lugares que no reconoces.
- Cambios en tu correo, teléfono o nombre de usuario.
- Seguidores que te escriben preguntando por mensajes raros.
Si ves alguna, actúa rápido. Te explicamos qué hacer en me han hackeado una red social.
Lista de comprobación
- Autenticación en dos pasos activada (preferiblemente con app).
- Códigos de recuperación guardados.
- Contraseña única y larga.
- Correo electrónico protegido con verificación en dos pasos.
- Sin sesiones abiertas en dispositivos desconocidos.
- Sin apps de terceros sospechosas conectadas.
- Teléfono y correo de recuperación actualizados.
En resumen
Activa la autenticación en dos pasos, usa una contraseña única y nunca compartas un código que te llegue al móvil, por mucho que te lo pida un amigo. Con eso evitas la gran mayoría de robos de cuentas. Dedícale diez minutos hoy; recuperar una cuenta robada puede llevar semanas.
