Una actividad que no creaste significa, según Instagram, que tu contraseña puede estar comprometida, muy a menudo por una app a la que alguna vez diste tus datos de acceso. Si todavía puedes entrar, la contraseña va primero, porque cambiarla cierra todas las sesiones; después vienen las apps dudosas, la autenticación en dos pasos, tus datos de contacto y los vínculos del Centro de cuentas. ¿Siguen usando tu cuenta profesional? Busca en Meta Business Suite gestores que no conozcas. ¿Ya no tienes acceso? Ve a instagram.com/hacked. Después, borra el contenido fraudulento y avisa a tus seguidores.
Síntomas de una cuenta compartida
- Contenido a tu nombre que nunca hiciste, normalmente promocionando ganancias en criptomonedas, «inversiones», sorteos o productos sospechosamente baratos. El propio ejemplo de Instagram de estafa de inversión promete convertir 100 $ en 1.000 $.
- Respuestas y mensajes a tu nombre, a menudo con un enlace o una petición de dinero.
- Errores de «Vuelve a intentarlo más tarde», que según Instagram pueden aparecer cuando se detecta actividad no auténtica: Vuelve a intentarlo más tarde.
- Sesiones desconocidas en el Centro de cuentas: cerrar sesión en todas partes.
¿Sigues dentro? Haz esto, en este orden
El primer paso cierra todas las sesiones abiertas, así que tiene que ir primero.
- Contraseña nueva (o un correo de restablecimiento para ti). Algo sólido y único: al menos seis caracteres que mezclen números, letras y símbolos. Instagram cierra la sesión en todos los dispositivos en cuanto la cambias.
- Corta las apps sospechosas. Cualquier app a la que hayas dado tus datos de acceso o un token puede, advierte Instagram, manejar la cuenta por completo. Los servicios que cambian «Me gusta» o seguidores por tus datos de acceso son el culpable clásico.
- La autenticación en dos pasos, activada.
- Teléfono y correo en la configuración: vuelve a poner los tuyos si los cambiaron.
- Centro de cuentas: desvincula todo lo que no reconozcas.
Cuentas profesionales: busca gestores ocultos
En una cuenta de creador o de empresa donde la actividad sigue tras cambiar la contraseña, Instagram te dirige al acceso empresarial:
- En un ordenador, entra en Meta Business Suite (business.facebook.com) con tus datos de Instagram.
- Abre la configuración del negocio y después Personas, dentro de Usuarios.
- ¿Hay gestores que nunca añadiste? La forma de Instagram de quitarlos es pasar la cuenta a personal y luego otra vez a profesional.
El precio: como cuenta personal pierdes temporalmente las herramientas empresariales, la gestión de anuncios y las estadísticas de la app, anuncios incluidos. Las estadísticas se guardan 90 días, así que volver a profesional dentro de ese plazo las recupera.
¿Ya no puedes entrar?
Cuando la contraseña, el correo o el teléfono ya han cambiado, la lista de arriba no te sirve. Busca primero un mensaje de security@mail.instagram.com sobre el cambio de correo; Instagram dice que permite revertirlo. Si no, toma el relevo instagram.com/hacked, que puede terminar con un videoselfie. El recorrido completo: cuenta hackeada.
Limpieza y control de daños
- Borra el contenido del intruso: publicaciones, historias, destacadas, comentarios y lo que quede en los chats enviados.
- Avisa a la gente, con una historia cuando hayas vuelto o por otro canal si no. Dilo claro: nadie debe enviar dinero, códigos ni datos privados a tu cuenta.
- Que denuncien las publicaciones fraudulentas. «Estafa, fraude o spam» es un motivo de denuncia que puede usar cualquiera que haya recibido un mensaje.
- Quien haya pagado debe llamar a su banco y denunciarlo a la policía cuanto antes.
Evitar que se repita
- Autenticación en dos pasos con app, y códigos de recuperación guardados en un lugar seguro.
- Nunca tus datos de Instagram para un servicio de «Me gusta» o de seguidores.
- Alertas de inicio de sesión activadas y un vistazo regular a tus sesiones activas.
- Fíate solo de los correos de seguridad de los dominios oficiales de Instagram: correos falsos de Instagram.
La lista completa: lista de seguridad.
Tus preguntas
¿Por qué mi cuenta publica cosas que yo no publiqué?
La explicación de Instagram: tu contraseña puede estar en manos de otra persona, a menudo a través de una app externa a la que se la confiaste.
¿Basta con una contraseña nueva para pararlo?
Cierra todas las sesiones, pero el intruso puede volver por una app conectada o por datos de contacto cambiados, así que completa toda la lista de arriba.
Mis seguidores recibieron mensajes fraudulentos míos. ¿Qué les digo?
Que no fuiste tú, que no deben enviar dinero ni códigos y que denuncien los mensajes. Quien ya haya pagado debe ir a su banco y a la policía.
El intruso sigue en mi perfil de empresa. ¿Siguiente paso?
Busca personas desconocidas en la configuración del negocio de Meta Business Suite; pasar la cuenta a personal y otra vez a profesional las elimina.
¿El intruso sigue activo?
Cuéntanos qué aparece y a qué partes puedes llegar todavía. Gratis, te indicamos tu siguiente paso. No hacen falta contraseñas ni códigos.
Fuentes
- What to do if your Instagram profile posts unauthorized content (Instagram Help Center) help.instagram.com
- I have a professional Instagram account and I'm able to log in, but a hacker is still taking actions on my account (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- Report a post or profile on Instagram (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com