Un aviso de inicio de sesión significa que un dispositivo o navegador nuevo para Instagram acaba de intentar entrar en tu cuenta. Con la autenticación en dos pasos activada, ves qué dispositivo y más o menos dónde, y puedes dejarlo pasar o bloquearlo. Revisa la lista de sesiones en el Centro de cuentas: confírmalo si eres tú, recházalo y pon una contraseña nueva si no (las demás sesiones se cierran entonces). Un aviso no significa que hayas perdido la cuenta; un correo de restablecimiento inesperado suele ser la errata de alguien. Los propios correos de aviso merecen desconfianza, porque los falsos son un cebo clásico.
Qué provocó el aviso
Instagram los llama solicitudes de inicio de sesión. Con la autenticación en dos pasos activada, cualquier acceso desde un dispositivo o navegador que Instagram no conoce provoca una, como notificación, como entrada en la actividad o como banner en la app. Indica el dispositivo y su ubicación aproximada, y decides en el momento si lo dejas pasar.
Desconocido para Instagram no es lo mismo que sospechoso. Un móvil nuevo, un navegador recién instalado o unas cookies borradas bastan para provocarlo. Lo que importa es si el dispositivo y el lugar te dicen algo a ti.
Los primeros cinco minutos
- No toques todavía los enlaces de un correo de aviso. Abre tú la app de Instagram.
- Busca la sesión. Centro de cuentas › Contraseña y seguridad › Dónde has iniciado sesión (en ordenador, desde Más › Configuración). Las versiones antiguas la tienen en Seguridad › Actividad de inicio de sesión.
- ¿La reconoces? Toca Fui yo y confirma.
- ¿No la reconoces? Toca No fui yo; Instagram te guía entonces para restablecer la contraseña.
- ¿No aparecen los botones? Solo salen tras un acceso desde algo que Instagram no reconocía. Cualquier sesión de la lista se puede cerrar a mano igualmente.
Responder a una solicitud de inicio de sesión
Al abrir el aviso ves el dispositivo y el lugar. Aprobar significa sí, fui yo; Rechazar significa no, e Instagram pasa a restablecer la contraseña para que la antigua deje de funcionarle a quien la tuviera.
La función está en los ajustes de dos pasos, dentro de los métodos adicionales (Solicitudes de inicio de sesión), y necesita que Instagram pueda enviarte notificaciones.
Un correo de restablecimiento que no pediste
Un correo de restablecimiento caído del cielo asusta, pero Instagram recuerda que a menudo es inofensivo: otro usuario se equivocó al escribir su propio correo o usuario y puso el tuyo. Para entrar seguiría haciendo falta tu contraseña, o un clic en el enlace de ese mismo correo.
Así que no hagas clic. ¿Te sigue inquietando? Abre la app directamente, elige una contraseña nueva y añade la autenticación en dos pasos.
Distinguir los avisos reales de los falsos
Los correos falsos de «inicio de sesión sospechoso» funcionan porque meten prisa. Tres comprobaciones antes de tocar nada:
- El dominio del remitente. Tiene que ser uno de los dominios de envío oficiales de Instagram; la lista está en mensajes de error.
- Correos electrónicos recientes. La configuración guarda dos semanas de correos auténticos de Instagram. ¿No aparece? No es de Instagram.
- El canal. La seguridad nunca se trata por Direct.
Más ejemplos: correos y mensajes falsos de Instagram.
Referencia rápida
| Lo que ves | Lo más probable | Qué haces |
|---|---|---|
| Aviso por el móvil que configuraste esta mañana | Tu propio dispositivo nuevo | Aprobar / Fui yo |
| Aviso por un dispositivo que no es tuyo | Probablemente alguien conoce tu contraseña | Rechazar y poner una contraseña nueva |
| Correo de restablecimiento que nunca pediste | Seguramente la errata de un desconocido | No toques el enlace; si quieres, cambia la contraseña en la app |
| Correo de aviso que no aparece en Correos electrónicos recientes | Phishing | Bórralo sin hacer clic |
| Pierdes el acceso de golpe | Posible robo de cuenta | instagram.com/hacked |
No fuiste tú: ¿y ahora?
El acceso de un desconocido suele significar que tu contraseña circula por ahí. Los ejemplos de Instagram: reutilizarla en una web que luego sufrió una filtración, o conectar la cuenta a una app externa que nunca aprobó. Actúa mientras sigues dentro:
- contraseña nueva (cierra todas las demás sesiones);
- autenticación en dos pasos activada;
- tu propio correo y tu propio teléfono en la configuración, los de nadie más;
- cuentas vinculadas desconocidas fuera del Centro de cuentas;
- apps de terceros sospechosas desconectadas.
¿Publicaciones o mensajes que no enviaste? Mira Instagram publica cosas que no hiciste. ¿Ya cambiaron el correo? Revertir un cambio de correo. ¿Sin acceso del todo? Cuenta hackeada.
Tus preguntas
¿Un aviso de inicio de sesión demuestra que me han hackeado?
No. Los móviles y navegadores nuevos también provocan avisos. Es una advertencia, no un veredicto: si el dispositivo o el lugar no te suenan, recházalo y cambia la contraseña.
Fui yo o No fui yo: ¿cómo decido?
Confirma solo las sesiones que puedas situar, un móvil tuyo, una ciudad en la que estabas. Todo lo demás recibe No fui yo, que lleva directamente a restablecer la contraseña.
¿Por qué mis propios inicios de sesión provocan avisos?
Instagram juzga dispositivos, no personas: un dispositivo nuevo, otro navegador o cookies borradas parecen nuevos. Basta con confirmarlos. Un dispositivo que nunca has tenido es otra historia: cambia la contraseña.
¿Cómo sé si un correo de aviso es auténtico?
Dos comprobaciones: un dominio de envío oficial de Instagram y una entrada que coincida en Configuración › Correos electrónicos recientes. Si falla una, es phishing.
¿No sabes si fuiste tú?
Haz una captura del aviso o de tu lista de sesiones y mándanosla. Te decimos gratis si hace falta actuar. Tu contraseña y tus códigos siguen siendo tuyos.
Fuentes
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com