Abres la aplicación y no puedes entrar. O peor: tus amigos te escriben preguntando por qué les pides dinero. Alguien se ha hecho con tu cuenta. Es angustioso, pero en muchos casos se puede recuperar si actúas rápido y en el orden correcto.
Esta guía está pensada para leerla en el momento del problema. Sigue los pasos uno detrás de otro.
Paso 1: comprueba si todavía puedes entrar
Intenta iniciar sesión desde el móvil o el ordenador donde lo haces habitualmente. Puede que el atacante aún no haya cambiado la contraseña, o que tu dispositivo siga con la sesión abierta.
Si todavía tienes acceso:
- Cambia la contraseña inmediatamente por una nueva y única.
- Cierra todas las sesiones desde los ajustes de seguridad ("Dónde has iniciado sesión" o similar).
- Revisa el correo y el teléfono asociados a la cuenta. Si el atacante los ha cambiado, vuelve a poner los tuyos.
- Activa la verificación en dos pasos (lo explicamos en el paso 5).
- Revisa las apps conectadas y elimina las que no reconozcas.
Paso 2: si ya no puedes entrar, busca el correo de aviso
Cuando alguien cambia el correo o la contraseña de tu cuenta, la mayoría de redes envían un correo al email anterior con un enlace del tipo "Si no has sido tú, protege tu cuenta". Búscalo en tu bandeja de entrada (y en spam). Ese enlace te permite revertir el cambio.
Ojo: comprueba que el correo viene realmente de la red social. Los ladrones también envían correos falsos.
Paso 3: usa el proceso oficial de recuperación
Cada red tiene su propio proceso. Usa siempre la web o app oficial, nunca servicios de "recuperación de cuentas" que te contacten por mensaje: son otra estafa.
| Red social | Dónde empezar |
|---|---|
| En la pantalla de inicio de sesión, "¿Has olvidado tu contraseña?" o "Obtener ayuda para iniciar sesión". Puede pedirte un vídeo selfie para verificar tu identidad. | |
| facebook.com/hacked desde un navegador. | |
| TikTok | En la pantalla de inicio, "¿Has olvidado la contraseña?", o desde Ajustes › Informar de un problema en otro dispositivo. |
| Vuelve a registrar tu número en la app. Recibirás un SMS con un código que echará al intruso. | |
| X (Twitter) | Formulario de ayuda "Mi cuenta ha sido hackeada" en su centro de ayuda. |
Caso especial: WhatsApp
En WhatsApp, el robo suele producirse cuando alguien te pide "por error" un código de 6 cifras que te ha llegado por SMS. Si te ha pasado:
- Abre WhatsApp e introduce tu número para verificarlo de nuevo.
- Introduce el código que recibirás por SMS. Esto cerrará la sesión del atacante.
- Si te pide un PIN de verificación en dos pasos que no configuraste tú, el atacante lo activó. Tendrás que esperar 7 días para poder entrar sin él (el atacante también pierde el acceso en cuanto verificas tu número).
- Activa tú la verificación en dos pasos en Ajustes › Cuenta › Verificación en dos pasos.
Paso 4: avisa a tus contactos
Mientras recuperas la cuenta, el atacante puede estar escribiendo a tus amigos. Avisa por otros canales (otra red, WhatsApp, SMS, una historia desde una cuenta de un amigo):
"Me han robado la cuenta de Instagram. Si recibís mensajes míos pidiendo dinero, votos o códigos, no respondáis: no soy yo."
Pídeles que denuncien la cuenta como suplantada desde la propia red social. Si muchas personas lo hacen, la plataforma suele actuar antes.
Paso 5: refuerza la seguridad cuando la recuperes
- Contraseña nueva y única, que no uses en ningún otro sitio.
- Verificación en dos pasos, preferiblemente con una app de autenticación. Lo explicamos en verificación en dos pasos.
- Guarda los códigos de recuperación en un lugar seguro.
- Cambia la contraseña de tu correo si sospechas que también está comprometido.
- Revisa lo que ha hecho el atacante: publicaciones, mensajes enviados, cambios en el perfil, compras o anuncios.
Paso 6: si hay dinero de por medio
Si el atacante ha usado tu cuenta para estafar a otros, o si tienes métodos de pago vinculados (por ejemplo, para anuncios):
- Contacta con tu banco para revisar cargos.
- Denuncia en la Policía Nacional o la Guardia Civil. Guarda capturas de los mensajes, los correos de cambio de cuenta y cualquier prueba.
- Puedes llamar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, para recibir orientación.
Cómo saber cómo entraron
Entender qué pasó evita que se repita:
- ¿Diste un código o tu contraseña a alguien? Es la causa más frecuente.
- ¿Usabas la misma contraseña en otras webs? Puede que alguna sufriera una filtración. Puedes comprobarlo en la web haveibeenpwned.com.
- ¿Instalaste alguna app o extensión de seguidores o estadísticas?
- ¿Iniciaste sesión desde un ordenador ajeno sin cerrarla después?
Si no consigues recuperarla
A veces el proceso falla, sobre todo si el atacante cambió el correo, el teléfono y activó su propia verificación. Insiste con el proceso oficial, prueba desde el dispositivo habitual y la misma red Wi-Fi que solías usar (ayuda a demostrar que eres tú) y, si tienes un negocio, consulta si la plataforma ofrece soporte específico para empresas o anunciantes.
En resumen
Si aún tienes acceso, cambia la contraseña y cierra sesiones. Si no, busca el correo de aviso y usa el proceso oficial de recuperación. Avisa a tus contactos, denuncia si hay dinero de por medio y, una vez dentro, activa la verificación en dos pasos. Y para que no vuelva a ocurrir, repasa nuestra guía para proteger tu cuenta de Instagram, que sirve para cualquier red social.
