Cuenta de Instagram hackeada: primeros pasos

Un inicio de sesión desconocido, un correo electrónico o una contraseña cambiados, publicaciones y mensajes desconocidos: son las señales de una cuenta hackeada. Las primeras horas son las más importantes, porque mientras los datos de contacto anteriores sigan vinculados a la cuenta, recuperarla es mucho más fácil.

Señales de que la cuenta fue hackeada

• llega un correo que avisa que cambió el correo electrónico, el número de teléfono o la contraseña de la cuenta, aunque el titular no modificó nada;
• ya no se puede iniciar sesión con la contraseña de siempre;
• aparecen publicaciones, historias, seguimientos o mensajes directos enviados que no son propios;
• los contactos avisan que desde la cuenta les pidieron dinero, un código o un voto;
• en la lista de inicios de sesión aparece un dispositivo o un lugar desconocido.

Correo electrónico cambiado: el correo de seguridad de Meta

Si alguien cambia el correo electrónico vinculado a la cuenta, Instagram también envía un correo a la dirección anterior desde [email protected]. El correo contiene un enlace con el que se puede revertir el cambio y proteger la cuenta. Hay que aprovechar esta opción lo antes posible. También conviene buscar el correo en la carpeta de spam. Los estafadores envían correos parecidos, así que el enlace solo es seguro si lleva a instagram.com. Después de iniciar sesión, la lista “Correos electrónicos recientes” de la configuración (en la sección “Contraseña y seguridad” del Centro de cuentas o en la sección “Inicio de sesión y seguridad” de la cuenta de Meta) muestra qué correos envió realmente Instagram en los últimos 14 días. Instagram nunca escribe un mensaje directo por asuntos de seguridad.

Si ya no se puede iniciar sesión: la página oficial de recuperación

Instagram tiene una página aparte para recuperar cuentas hackeadas. Se puede usar incluso si el atacante ya cambió la contraseña.

1. Hay que abrir instagram.com/hacked, de preferencia en un celular o una computadora desde los que ya se haya iniciado sesión en la cuenta.
2. En la página “Busca tu cuenta”, hay que escribir uno de los datos de la cuenta en el campo “Nombre de usuario, teléfono o correo electrónico” y hacer clic en el botón “Siguiente”.
3. Hay que elegir qué pasó (por ejemplo, que la cuenta fue hackeada) e indicar qué dato de contacto sigue disponible.
4. Instagram envía un código a un correo electrónico o número de teléfono anterior, o pide un video selfie. Después de la verificación, hay que crear una contraseña nueva.

Verificación por video

Si los datos de contacto anteriores ya están en manos del atacante, Instagram puede ofrecer el video selfie. Hay que grabar un video corto girando la cabeza lentamente en distintas direcciones; el sistema lo compara con las fotos del perfil en las que aparece el titular. La grabación no se publica, y el sistema la elimina en un plazo de 30 días. Si en la cuenta no hay ninguna foto del titular, Meta pide el correo electrónico o el número de teléfono usado al registrarse y el tipo de dispositivo que se usaba entonces. En el servicio de ayuda también está disponible el asistente de ayuda de Meta AI; la gestión de problemas de inicio de sesión se está implementando de forma gradual en algunos países.

Después de recuperar el acceso: qué hay que poner en orden

1. En el perfil, en el ícono de menú, hay que ir a “Configuración y actividad” y luego a “Centro de cuentas” → “Contraseña y seguridad” → “Cambiar contraseña”, y crear una contraseña nueva que no se use en otro lugar.
2. Ahí mismo, en la lista “Dónde iniciaste sesión”, hay que cerrar la sesión en todos los dispositivos desconocidos.
3. En la sección “Datos personales” del Centro de cuentas, hay que eliminar el correo electrónico y el número de teléfono que haya agregado el atacante.
4. En “Autenticación en dos pasos”, hay que comprobar si el atacante configuró su propio número de teléfono o su app de autenticación. Si es así, hay que eliminarlo y volver a activarla con el dispositivo propio.
5. Hay que revisar las cuentas vinculadas en el Centro de cuentas, así como las apps y los sitios web externos con acceso a la cuenta, y eliminar los desconocidos.

Avisar a los contactos y seguidores

Desde las cuentas de Instagram hackeadas se suele pedir por mensaje directo dinero, inversiones en criptomonedas, un “voto” para un concurso o un código recibido por SMS. Con este último, el estafador se queda con la siguiente cuenta. Conviene avisar en una historia o por mensaje que no hay que responder a los pedidos enviados desde la cuenta, y hay que eliminar las publicaciones del atacante. Los trucos típicos: Estafas comunes en Instagram.

Para que no vuelva a pasar

• Autenticación en dos pasos: con ella, no basta con una contraseña filtrada para iniciar sesión. Cómo configurarla: Autenticación en dos pasos y actividad de inicio de sesión en Instagram.
• Proteger la cuenta de correo propia: quien tiene acceso a la cuenta de correo también puede restablecer la contraseña de Instagram, así que ahí también hacen falta una contraseña única y la verificación en dos pasos.
• La contraseña, solo en el lugar oficial: nunca hay que ingresar la contraseña de Instagram en sitios que prometen “quién vio mi perfil” o “seguidores gratis”.