Actualizada en 11/2/2024
Instagram es una de las aplicaciones de servicios de redes sociales más populares que existen, lo que la convierte en un objetivo común y apetecible para los piratas informáticos.
Con más de mil millones de usuarios, la presencia de estafadores en Internet y cuentas hackeadas es casi inevitable, así que no te sorprendas (ni te avergüences) si tú o uno de tus amigos sois víctimas. La clave para recuperar una cuenta de Instagram hackeada es actuar con rapidez, así que aquí te contamos qué hacer y cómo protegerte de cara al futuro.
Empezamos por la prevención
Protege tus activos valiosos
Esto es sólo el principio. Cuando una cuenta de redes sociales es hackeada, tus otras cuentas se ponen inmediatamente en riesgo. Esto podría incluir activos aún más valiosos como tu correo electrónico, cuentas bancarias, de crédito, Crypto wallet, y más. Es importante actuar con rapidez para evitar daños mayores. Esto podría ser tan simple como cambiar las contraseñas de otras cuentas, y siempre que posible, habilitar la autenticación de dos factores (2FA).
Siempre que posible, habilitar la autenticación de dos factores (2FA).
La recuperación de la cuenta lleva su tiempo
Ahora que has bloqueado el acceso a tus otros medios, es el momento de respirar hondo y seguir las instrucciones de nuestros expertos en ciberseguridad. Te guiaremos a través de los pasos necesarios para recuperar el control. Los métodos que utilizamos están ampliamente disponibles en internet, pero no todo el mundo conoce los más eficaces. Esto viene de nuestra vasta experiencia ayudando a cientos de usuarios a recuperar sus activos informáticos y sus cuentas de redes sociales.
Tus amigos y familiares podrían ser los siguientes
Los hackers se mueven rápido utilizando tu identidad para llegar a tu círculo más cercano. Si aún no lo has hecho, comparte este artículo con ellos para protegerlos.
Comparte este artículo con ellos para protegerlos.
Los hackeos de Instagram de hoy
Los hackers no sólo atacan las cuentas de grandes empresas y de los ricos y famosos, sino también las de la gente común.
Entonces, ¿Qué quieren estos hackers de las cuentas? ¿Qué hacen con ellas y por qué es tan difícil ponerse en contacto con el servicio de asistencia de Instagram para solucionar este problema?
Para abreviar, aunque algunos hackers utilizan las cuentas de Instagram para difundir spam o propaganda, la mayoría las utilizan para ganar dinero, todo el dinero que puedan. Dado que la cuenta lleva tu nombre o tu marca, es probable que más personas, especialmente tus seguidores, crean en cualquier cosa que publiquen, comenten o envíen en un mensaje directo. Además, a los piratas informáticos les gusta aprovecharse del miedo y la desesperación que pueden sentir las personas a las que se les bloquea la cuenta, convenciéndolas de que envíen cientos, o incluso miles de euros con la promesa de devolverles la cuenta.
¿Qué podemos hacer para protegernos?
Reconocer las estafas más comunes del Instagram
Mensajes de phishing:
Pueden provenir de un correo electrónico, un mensaje de texto, etc., pero todos tienen la misma idea. Confirma siempre si reconoces el número de teléfono o la dirección de correo electrónico desde la que se envía el mensaje. Los mensajes suelen pedirte que verifiques o compruebes algo haciendo clic en un enlace sospechoso que te lleva a un sitio web falso. Desde aquí, es posible que te pidan que introduzcas tus credenciales de inicio de sesión de Instagram, códigos de seguridad o información personal como tus credenciales bancarias o de tarjeta de crédito. Si no reconoces al remitente o te parece sospechoso, elimínalo. Si no estás seguro, pregúntanos y nuestros expertos estarán encantados de echar un vistazo por ti. También podemos hacer el seguimiento dentro de nuestro programa de seguridad activa donde buscamos el origen del ataque.
Sorteos:
Te invitan a participar en el sorteo de un premio fantástico, pero te piden que proporciones información personal o que pagues para poder reclamar tu premio.
Oportunidades de inversión falsas:
¿Alguna vez has visto un anuncio sobre cómo ganar una gran suma de dinero tras invertir una pequeña cantidad? Esto podría incluir anuncios de Venmo, CashApp y Bitcoin.
Solicitudes de colaboración de marcas:
Una marca «nueva, moderna y prometedora» se ofrece a pagarte por promocionar sus productos. Te piden información financiera para enviarte un cheque de pago, pero en realidad sólo intentan abrir una brecha en tu cuenta bancaria.
Ofertas de trabajo falsas:
Los estafadores le piden información personal (por ejemplo, dirección, datos del carné de conducir, credenciales bancarias, etc.) como parte de la entrevista o proceso de «contratación».
Contraseñas expuestas:
Otra razón clave son las contraseñas expuestas. Cada día se venden millones de contraseñas filtradas en la darkweb (o incluso se ofrecen gratuitamente). Si esto ocurre, no hay forma de eliminarla de la darkweb. Pero puedes simplemente cambiar tus contraseñas para que esa contraseña antigua quede obsoleta.
Intenta que no cunda el pánico
Tener una cuenta de Instagram hackeada obviamente no es divertido, pero necesitas la cabeza despejada para empezar el proceso de recuperación. Respira hondo y ten en cuenta que una cuenta hackeada no es el fin del mundo. Recuperar tu cuenta va a llevar tiempo, así que tenlo en cuenta desde el principio. Por desgracia, no existe una solución mágica que te devuelva tu cuenta de la noche a la mañana (al menos, no por el momento).
Si tienes alguna duda o preocupación, habla con nosotros y te ayudamos. La seguridad online no tiene por qué dar miedo.
Ayuda a otros a aprender de tu experiencia
Seamos sinceros… la recuperación de Instagram no siempre tiene un final feliz. Dicho esto, lo mejor que puedes hacer es educar a la gente que te rodea. Cuéntales tu experiencia para que no les pase a ellos. Si te han hackeado, informa inmediatamente a tus seguidores para evitar males mayores. En todo caso, tómatelo como una experiencia de aprendizaje y aumenta tu concienciación y seguridad cibernéticas de cara al futuro. Los hackeos de Instagram son malos, pero podrían ser mucho peores si hackean tu dirección de correo electrónico principal o tu cuenta bancaria…
¿Cómo evitar que pirateen tu cuenta de Instagram?
Hay varias medidas preventivas que puedes tomar para asegurarte de que tu Instagram no sea hackeado en primer lugar. Para la mayoría de los que estáis leyendo esto, probablemente sea un poco tarde para la prevención, pero es vital tener en cuenta estos consejos para después de recuperar tu cuenta y/o crear una nueva.
Activa la autenticación de dos factores (2FA):
Puedes hacerlo directamente desde los ajustes de tu cuenta Instagram. Si ya tienes activada la 2FA pero has seleccionado códigos de WhatsApp o SMS, cambia el método de envío a una app de autenticación de terceros (esto puede evitar que un hacker intercepte un código de recuperación enviado a tu teléfono).
Cambia tu contraseña por algo fuerte y único:
Si tus contraseñas se filtraron a la web oscura (Dark Web), es posible que un evento no relacionado haya puesto en riesgo tu cuenta de Instagram. Es importante utilizar una contraseña única para cada cuenta en lugar de contraseñas genéricas que los hackers puedan descifrar.
Habilita códigos de seguridad o una clave de recuperación:
Éstos sólo pueden descargarse o escribirse, por lo que un pirata informático nunca debería poder acceder a ellos. Los códigos de copia de seguridad se generan automáticamente cuando activas 2FA, así que asegúrate de guardarlos en un lugar seguro.
Supervisa otros dispositivos/ubicaciones que hayan iniciado sesión en tu cuenta:
Si alguna vez ves una ubicación que no reconoces, ¡CIÉRRALA! Los dispositivos no reconocidos pueden significar que otra persona tiene acceso a tu cuenta. En este caso, debes cambiar inmediatamente la contraseña y activar 2FA antes de que sea demasiado tarde.
Supervisa las aplicaciones de terceros:
Comprueba regularmente a qué aplicaciones se les ha concedido acceso a tu cuenta de Instagram. Algunas herramientas de terceros son más arriesgadas que otras (como las apps de monitorización de seguidores/no seguidores), y NO SON NECESARIAS para mantener una cuenta de Instagram. Si mantienes alguna aplicación vinculada, deberás estar atento a cualquier gran violación de datos que pueda afectarte. O, para empezar, estas aplicaciones podrían ser estafas.
Protege tu cuenta de correo electrónico:
Esto puede resultar obvio, pero si un hacker tiene acceso a tu correo electrónico, puede piratear y robar fácilmente cualquier cuenta asociada a él. Asegúrate de activar 2FA y cambiar tu contraseña para que sea fuerte y diferente de cualquier otra contraseña que utilices.
Resumen: Como ya hemos mencionado, cuando te atacan, el tiempo es crucial. Nuestros expertos en ciberseguridad te ayudarán primero a proteger todos tus activos antes de que el hacker llegue a ellos. A continuación, te ayudaremos a activar todas las medidas de seguridad mencionadas para restaurar la cuenta. Hemos ayudado a cientos de personas a recuperar sus cuentas utilizando estos métodos. Según nuestra experiencia, el proceso medio de recuperación dura entre una y dos semanas, pero merece la pena. Es mucho más probable que las cuentas que han sido pirateadas vuelvan a serlo. Obtén más información sobre las soluciones PlisQ para la protección de tus cuentas en línea para proteger los activos de mayor prioridad (tu correo electrónico, otras cuentas de redes sociales, tu dinero, etc.).
Pasos para recuperar tu cuenta de Instagram
El proceso de recuperación real puede ser un poco diferente para todos, ya que Instagram está constantemente probando diferentes características y procesos en función de tu tipo de dispositivo y versión de la aplicación. Es posible que no se te presenten las mismas opciones de recuperación que a otra persona, al menos no hoy. Por ese motivo, es importante recordar esto y ser persistente cuando intentes recuperar una cuenta pirateada.
Email de seguridad de Instagram
En primer lugar, comprueba si has recibido un correo electrónico de security@mail.instagram.com. En circunstancias normales, se supone que Instagram se pone en contacto contigo si detecta actividad sospechosa, como el inicio de sesión en un nuevo dispositivo o un cambio de correo electrónico. Cuando se detectan a tiempo, los cambios se pueden revertir a través de este correo electrónico de seguridad. Deberías ver una opción para «Restablecer tu contraseña» o «Proteger tu cuenta» en la parte inferior, donde podrás cambiar la contraseña y expulsar al hacker.
Solicitar un enlace de inicio de sesión
Siempre que no se hayan cambiado tus métodos de contacto de respaldo, tienes la opción de solicitar un enlace de restablecimiento de contraseña directamente desde Instagram. Solo tienes que seleccionar «Obtener ayuda para iniciar sesión» en un Android u «Olvidé la contraseña» en un iPhone. Puedes hacerlo desde la web o desde la aplicación de Instagram.
Selfie de vídeo
Esta es la mejor opción de recuperación si el hacker ha configurado la autenticación de dos factores (2FA). Si tienes fotos tuyas en tu cuenta, es posible que se te pida que envíes un vídeo selfie en el que aparezcas girando la cabeza en distintas direcciones. Se comparará con las fotos que hayas publicado en tu cuenta. El proceso de revisión puede durar hasta 5 días laborables, y el vídeo se eliminará en un plazo de 30 días. Este proceso sólo puede iniciarse desde la aplicación de Instagram en un dispositivo reconocido (es decir, uno que hayas utilizado recientemente para acceder a tu cuenta).
¿Cómo llego al vídeo selfie?
No hay un enlace directo que te lleve al vídeo selfie, pero este es el camino más común para llegar a él.
Normalmente se puede acceder introduciendo el nombre de usuario actual (aunque el hacker lo haya cambiado ligeramente)… Pide a tus amigos que comprueben su lista de seguidores/DMs/fotos tuyas etiquetadas para encontrar el nombre de usuario actual.
- Pulsa «¿Has olvidado la contraseña?».
- En la siguiente pantalla, pulsa «SIGUIENTE», donde debería aparecer la información de contacto del hacker.
- Si es así, no pasa nada, debajo del botón azul, toca «¿No puedes restablecer tu contraseña?» o «Inténtalo de otra forma». En algunos casos, esto mostrará tu correo electrónico y número de teléfono de contacto anteriores/originales.
- En algunos casos, cuando pulses «SIGUIENTE», ni siquiera se mostrará la información de contacto del pirata informático y se enviará automáticamente un código a su correo electrónico. Si esto ocurre, vuelve a la primera pantalla después de pulsar «¿Has olvidado tu contraseña?» y pulsa «¿No puedes restablecer tu contraseña?» o «Inténtalo de otra forma» (este enlace aparece en varias pantallas y muestra resultados diferentes).
- (Si ves tu información de contacto) Envíate un código al método que te resulte más fiable.
- En esta página deberías ver los métodos de contacto originales que utilizaste al registrarte en Instagram.
- Una vez recibido, introduce el código. Esto debería llevarte a un formulario. Responde a las preguntas e introduce la dirección de correo electrónico más fiable cuando se te solicite.
- Si no ves tu información de contacto y no puedes enviarte un código de seguridad, toca «Inténtalo de otra forma» en la parte inferior. Verás un pequeño menú en la parte inferior de la pantalla. Elige «Obtener asistencia».
- La pantalla de soporte a la que se accede puede mostrar siguientes opciones, pero podría ser un poco diferente si Instagram está probando diferentes funciones.
- Tendrás que introducir un par de respuestas rápidas (como se ve en las capturas de pantalla anteriores), y verificar una dirección de correo electrónico fiable para obtener las instrucciones de recuperación.
- A continuación, verás las instrucciones para el Video Selfie. Es súper rápido y fácil. Una vez completado, súbelo a Instagram usando el botón de la app, y espera varios días laborables a que lo revisen.
Toma nota de la pantalla de confirmación después de enviar tu video selfie – también deberías recibir un correo electrónico de confirmación
Esto funciona mejor si tienes muchas fotos tuyas en tu cuenta de Instagram. Puede ser difícil para las cuentas utilizadas para los negocios, o si el hacker ha eliminado la mayoría de tus fotos. El equipo de Instagram está desbordado con estas solicitudes porque el pirateo es muy frecuente. Incluso si tienes fotos tuyas, puede que te las denieguen. En cualquier caso, recibirás un correo electrónico.
Te recomendamos que envíes un nuevo Video Selfie siguiendo los mismos pasos cada vez que recibas una denegación, o cada 3-4 días si no recibes ninguna respuesta.
Si estás seguro de que no tienes fotos tuyas en tu cuenta, existe la opción de seleccionar «No, no tengo fotos mías» en este mismo flujo. En este caso, deberías recibir un correo electrónico pidiéndote que facilites la dirección de correo electrónico o el número de teléfono iniciales, así como el tipo de dispositivo (por ejemplo, iPhone, Android, iPad) que utilizaste cuando te registraste. Sigue los pasos que se indican en el correo electrónico para continuar con el resto del proceso de autenticación. También es posible que te envíen a su Centro de Ayuda.
Una vez confirmada tu identidad, recibirás un correo electrónico.
Foto selfie con un código escrito a mano
A algunas personas, cuando intentan pasar por el proceso del vídeo selfie, les lleva a un formulario completamente diferente en el que se les pide que faciliten todos los datos de su cuenta. El vídeo ni siquiera es una opción, pero no pasa nada. Después de enviar el formulario, recibirás un correo electrónico (normalmente de Facebook como remitente) pidiéndote una foto tuya sosteniendo un escrito a mano proporcionado por ellos, seguido de tu nombre completo y tu nombre de usuario. Puede parecer sospechoso, pero este proceso es 100% legítimo.
Después de enviar la foto, la respuesta puede tardar entre 2 y 3 semanas. Mejor que nada…
Denunciar una suplantación de identidad
Con este proceso, informarías de que alguien se está haciendo pasar por ti (lo que técnicamente es cierto si el hacker está publicando en tu nombre). Es muy fácil y puedes hacer clic AQUÍ para empezar. Primero, harás clic en «Alguien se está haciendo pasar por mí o por mi amigo». A continuación, haz clic en «Sí, soy la persona suplantada». Asegúrate de rellenar el resto de campos con precisión, de lo contrario Instagram podría ignorar tu solicitud. También querrás tomarte Y adjuntar un selfie de tu cara real, con tu DNI en la misma foto para verificar tu identidad. En la sección «Información adicional» de la parte inferior, explica la situación en cuestión antes de enviar la solicitud. En esta sección, deja tantos detalles como sea posible para demostrar que se trata de tu cuenta, para que sepan que el informe es lo más legítimo posible.
Asegúrate de hacer clic en «Alguien ha creado una cuenta haciéndose pasar por mí o por un amigo» y luego en «Sí, soy la persona suplantada» (esto agilizará el proceso).
Solicitar asistencia para iniciar sesión
Este método es probablemente el menos impactante, pero te permite enviar un informe para tu cuenta de Instagram hackeada asumiendo que nada más está funcionando. Deberás hacer clic AQUÍ para solicitar asistencia de inicio de sesión. Asegúrate de introducir el nombre de usuario tal y como es HOY (incluso si el hacker lo ha cambiado ligeramente), así el soporte de Instagram podrá investigar la cuenta correcta. Para las primeras 4 preguntas después de eso, es probable que respondas «Sí». A continuación, en la parte inferior, en «Añadir comentarios adicionales», debes incluir detalles sobre la situación (es decir, «Alguien ha pirateado mi cuenta y se está haciendo pasar por mí…»). Muy fácil.
Preguntas frecuentes
La respuesta es NO.
Es posible que encuentres un número de teléfono o un correo electrónico de Instagram en Internet, pero se trata de métodos de contacto automatizados que ya no se utilizan. O bien no obtendrás respuesta alguna, o bien se te dirigirá a su Centro de ayuda para obtener más ayuda. Como probablemente ya sepas, el mejor tipo de ayuda que puedes obtener allí es un formulario de asistencia automatizado. Si quieres charlar con un ser humano real, nuestros expertos en Seguridad de PlisQ estarán encantados de ayudarte con tu cuenta de Instagram.
1. Haz clic en «¿Has olvidado la contraseña?».
2. En la siguiente pantalla, pulsa «SIGUIENTE», donde debería aparecer la información de contacto del hacker.
3. Si es así, no pasa nada. Debajo del botón azul, pulsa «¿No puedes restablecer tu contraseña?».
En la mayoría de los casos, aparecerá la dirección de correo electrónico y el número de teléfono de tu contacto anterior u original.
4. En algunos casos, cuando pulses «SIGUIENTE», ni siquiera se mostrará la información de contacto del pirata informático y se enviará automáticamente un código a su correo electrónico.
Si esto ocurre, vuelve a la primera pantalla después de pulsar «¿Has olvidado tu contraseña?» y pulsa «¿No puedes restablecer tu contraseña?» o «Inténtalo de otra forma» (este enlace aparece en varias pantallas y muestra resultados diferentes).
5. Envíate a ti mismo un código por el método que te resulte más fiable. (Es posible que tengas que tocar «Intentar de otra manera» en la parte inferior de la pantalla si no has visto esta opción anteriormente)
6. Una vez recibido, introduce el código. Aparecerá un formulario. Responde a las preguntas e introduce la dirección de correo electrónico más fiable cuando te la soliciten. Te enviarán otro código a esta dirección de correo electrónico para confirmar que tienes acceso a ella. Introduce el código cuando lo recibas.
7. A continuación, verás las instrucciones para el Video Selfie. Una vez completado, súbelo a Instagram usando el botón de la app y esperas varios días laborables a que lo revisen.
**Ten en cuenta que el proceso para llegar al vídeo selfie puede ser un poco diferente para cada persona. Este es el camino más común, pero es posible que veas algunas páginas y/o indicaciones ligeramente diferentes.
Otros resultados podrían ser:
(1) verificar una contraseña anterior en tu cuenta, o (2) Formulario de solicitud de soporte (introduce una dirección de correo electrónico; elije el motivo; y proporciona detalles sobre el problema)
Otra forma de denunciar a un hacker es desde la propia aplicación. Mientras visualizas la cuenta en cuestión…
1. En la esquina superior derecha, toca los (3 puntos).
2. Pulsa «Denunciar…» en la pantalla que aparece. Aparecerán los motivos para denunciar la cuenta.
3. A continuación, toca «Denunciar cuenta».
4. En la mayoría de los casos de hackeo, el hacker está publicando sobre Bitcoin o alguna otra forma engañosa o sospechosa. Por lo tanto, la razón más acertada para Denunciar la cuenta en ese menú es «Se hace pasar por otra persona».
5. Entonces cuando pregunten «¿Quién finge ser esta cuenta?» – Selecciona Yo (si es tu cuenta) o Alguien que conozco (si es tu amigo/familiar).
Haz clic en «Enviar informe».
Lamentablemente, no podrás eliminar una cuenta a la que ya no tienes acceso. Si prefieres seguir este camino, te recomendamos (1) enviar el Formulario de suplantación de identidad antes mencionado, o (2) denunciar la cuenta utilizando un nombre de usuario alternativo o pedir a tus amigos/familiares que lo hagan. Intenta denunciarlo un mínimo de 30 veces entre tú y tus amigos para obtener una respuesta más rápida.
En algunos casos, los hackers pueden borrar todas tus publicaciones o eliminar tu cuenta por completo. Otras veces, Instagram desactiva la cuenta pirateada debido a una violación de sus directrices comunitarias (es decir, demasiadas publicaciones, comentarios o mensajes de texto no deseados por parte del pirata informático). En cualquier caso, Instagram supuestamente almacena tu información durante un par de semanas después de que esto ocurra. En la mayoría de los casos, sería mejor que crearas una cuenta nueva, pero si aún así estás desesperado por recuperarla, esta es nuestra recomendación:
Hay 3 formularios que puedes rellenar y enviar para cuentas desactivadas. Técnicamente son para diferentes motivos de desactivación, pero en esencia, si los presentas todos, tu situación debería estar cubierta por al menos uno de ellos:
1. Este es un poco más general y sencillo, pero fácil de enviar y debería garantizar una revisión/respuesta de Instagram al cabo de unos días laborables.
2. Este formulario es casi idéntico al primero, y puedes dejar una explicación detallada, lo que siempre ayuda.
3. Este es similar al primero, salvo que te da la oportunidad de confirmar tu identidad adjuntando una foto de tu documento de identidad emitido por el gobierno. Este es un factor muy importante, y cada uno de estos formularios debería ser útil.
4. Este último formulario es para la desactivación debido a violaciones de la propiedad intelectual o compartir contenido fraudulento o engañoso (la mayoría de estos hackers comparten Bitcoin «hacerse rico rápidamente» información, lo que calificaría como contenido engañoso).
Si te lo permiten, sería de gran ayuda para confirmar tu identidad que presentaras un selfie tuyo (con tu cara real) y tu DNI en la mano (donde puedan leer el nombre con claridad).
El proceso de recuperación es diferente para cada persona, pero debes esperar que tarde un par de semanas de promedio (un mínimo de 5-10 días laborables). Instagram gestiona miles de estas solicitudes al día, por lo que no hay forma de acelerar el proceso. Después de enviar tus solicitudes de recuperación, intenta tranquilizarte y saber que has hecho todo lo que estaba en tu mano para recuperar tu cuenta. Es posible que tengas que enviar ciertas opciones varias veces antes de que se aprueben.
Siempre puedes denunciar el pirateo de tu(s) cuenta(s) en las redes sociales a las autoridades locales para que quede constancia de ello. Es posible que tus amigos, compañeros o compañeros de trabajo puedan ver tus cuentas. Si desaprueban el contenido publicado, esto podría afectarte negativamente y, en casos extremos, podría costarte el puesto de trabajo o la reputación tanto a nivel particular como si la cuenta representa una marca y/o empresa. Por lo general, la policía puede hacer muy poco para ayudarte a recuperarlo. Sin embargo, es una buena idea dejar constancia de que no tenías el control de la cuenta cuando se ha publicado información engañosa o sospechosa en una cuenta con tu nombre e identidad.
Aunque Meta es propietaria de Instagram y Facebook, el proceso de recuperación de cuentas es muy diferente. Si quieres ayuda con una cuenta de Facebook hackeada, ¡nuestros expertos en ciberseguridad estarán encantados de ayudarte! Contáctanos para obtener más información.
