Me han hackeado la cuenta de Instagram: cómo recuperarla y frenar el fraude

Intentas entrar en Instagram y te dice que la contraseña no es correcta, aunque la has escrito bien. Miras el correo y tienes un mensaje avisando de que el email de tu cuenta ha cambiado. O un amigo te escribe por WhatsApp para preguntarte desde cuándo te dedicas a invertir en bitcoin, porque en tus historias sale un supuesto experto que te ha hecho ganar 2.000 euros en una tarde. Que te hackeen la cuenta de Instagram es muy desagradable, sobre todo cuando ves que usan tu cara y tu nombre para engañar a tu gente, pero hay un camino oficial para recuperarla y en la mayoría de los casos se puede hacer sin pagar a nadie.

Te contamos cómo recuperar tu Instagram con el proceso que ofrece la propia Instagram, qué hacer si te han cambiado el correo y el teléfono, cómo frenar las estafas que publican desde tu perfil y cómo denunciar. Y si a ti no te ha pasado, al final verás qué trucos usan para quedarse con las cuentas y cómo blindar la tuya en cinco minutos.

En este artículo

1. Cómo saber si te han hackeado Instagram
2. Recuperar la cuenta con el proceso oficial
3. Si cambiaron el correo y el teléfono
4. Cuando la usan para estafas cripto o de inversión
5. Perfiles falsos y suplantación en Facebook e Instagram
6. Denunciar y avisar a tus seguidores
7. Si alguien ha perdido dinero
8. Imagina que te pasa esto
9. Cómo proteger tu Instagram para que no te pase
10. Cuidado con quien promete recuperarte la cuenta
11. Si tus seguidores o tú habéis perdido dinero

Cómo saber si te han hackeado Instagram

A veces es evidente, porque te echan de la cuenta y no puedes volver a entrar. Otras veces es más sutil y te enteras porque alguien te pregunta por algo que tú no has publicado. Estas son las señales más habituales:

• Instagram no acepta tu contraseña, o te pide un código de verificación en dos pasos que tú no configuraste.
• Te llega un correo de Instagram avisando de que se ha cambiado el email, el teléfono o la contraseña de tu cuenta, y no has sido tú.
• En tu perfil aparecen historias o publicaciones que no has subido, casi siempre sobre inversiones en criptomonedas, sorteos o ventas con descuentos increíbles.
• Tus seguidores reciben mensajes directos tuyos pidiendo dinero, que voten en un concurso o que te reenvíen un código.
• Ves inicios de sesión en ciudades o dispositivos que no reconoces.

Casi nunca se trata de un hacker de película adivinando tu contraseña. Lo normal es que te hayan engañado para que la des tú, o para que les pases un código. Puede ser un mensaje de un amigo que te pide ayuda para ganar un concurso y te manda un enlace para votar, que en realidad es una página que copia la de Instagram. Puede ser un correo que avisa de que tu cuenta se eliminará por una infracción de derechos de autor, o que te ofrece la insignia de verificado. O un contacto que te dice que te ha llegado por error un código que era para él y te pide que se lo reenvíes, cuando en realidad es el código para entrar en tu cuenta. Lo más traicionero es que muchas veces esos mensajes llegan desde la cuenta de alguien de confianza, que también ha sido hackeada.

Recuperar la cuenta con el proceso oficial

Lo que te toca hacer depende de si todavía puedes entrar o si ya te han echado. En los dos casos, hazlo cuanto antes, porque el estafador intenta cambiar todos los datos de recuperación lo más rápido que puede.

Si todavía puedes entrar

1. Cambia la contraseña por una nueva que no uses en ningún otro sitio.
2. Cierra las sesiones que no reconozcas. En el Centro de cuentas, dentro de Contraseña y seguridad, tienes el apartado de dónde has iniciado sesión. INCIBE recomienda revisar ese historial y cerrar cualquier dispositivo que no sea tuyo.
3. Comprueba tu correo y tu teléfono en los datos de la cuenta. Si han puesto los suyos, cámbialos por los tuyos.
4. Activa la autenticación en dos pasos, mejor con una app de autenticación que por SMS. Más abajo te contamos por qué.

Y revisa también tu correo electrónico. Si usabas la misma contraseña en el email y en Instagram, es muy posible que hayan entrado en los dos, y quien controla tu correo puede volver a quitarte la cuenta cuando quiera.

Si ya no puedes entrar

1. Busca el correo de Instagram. Cuando alguien cambia el email de tu cuenta, Instagram envía un mensaje desde [email protected] a tu dirección de siempre. Según el servicio de ayuda de Instagram, ese mensaje trae un enlace para proteger tu cuenta y deshacer el cambio. Míralo también en la carpeta de spam.
2. Pide un enlace de acceso o un código. En la pantalla de inicio de sesión, toca «¿Has olvidado tu contraseña?», escribe tu usuario, tu correo o tu teléfono y pide que te envíen el enlace. Funciona si todavía tienes el correo o el teléfono de la cuenta.
3. Entra en instagram.com/hacked desde el navegador del móvil o del ordenador. Es la página oficial para estos casos: eliges que crees que te han hackeado y la propia web te guía por los pasos que encajan con tu situación.

Un consejo importante en este punto: no abras una cuenta nueva a toda prisa ni borres nada. Necesitas que la cuenta original siga ahí para recuperarla y, si hace falta, para demostrar lo que ha pasado.

Si cambiaron el correo y el teléfono

Es lo más angustioso, porque parece que te han quitado todas las llaves, pero Instagram tiene un camino pensado justo para esto.

Lo primero, vuelve a mirar tu correo antiguo. Instagram explica que, cuando se cambia el email, envía dos mensajes: uno a la dirección nueva para aceptar el cambio y otro a la dirección original para rechazarlo. Si encuentras ese segundo mensaje, úsalo para recuperar tu correo en la cuenta.

Si ya no hay forma por ahí, entra en instagram.com/hacked y sigue los pasos para el caso en el que no tienes acceso ni al correo ni al teléfono. INCIBE lo explica en su artículo sobre qué hacer si te roban la cuenta de Instagram: desde «¿Has olvidado tu contraseña?» hay una opción para cuando no puedes cambiarla, que te pone en contacto con Instagram. Te pedirán un correo seguro, que debe ser uno al que solo entres tú, porque es ahí donde te llegará la respuesta.

Si en la cuenta hay fotos tuyas, es posible que Instagram te pida un vídeo selfie en el que giras la cabeza hacia distintos lados. No es para publicarlo: sirve para comprobar que eres una persona real y que la cuenta es tuya, porque las fotos y los documentos se pueden manipular. Instagram detalla en su página sobre el vídeo selfie que, mientras lo revisan, no tendrás acceso a la cuenta, y que el resultado te llega a ese correo seguro con un enlace para poner una contraseña nueva. Si no lo superas a la primera, a veces puedes volver a enviarlo.

Puede que tengas que esperar un poco a la respuesta. Es desesperante, lo sabemos, pero es la vía que funciona. Mientras tanto, dedica ese tiempo a avisar a tus seguidores, que es lo que más daño evita.

Cuando la usan para estafas cripto o de inversión

Es lo que más se ve con las cuentas robadas. El estafador no quiere tus fotos, quiere tu credibilidad. Publica historias en las que «tú» cuentas que has invertido 200 euros con una experta que te ha devuelto 2.000, enseña capturas de supuestos pagos y anima a tus seguidores a escribirle. Como lo ven en tu perfil, muchos se lo creen, y ahí empieza una estafa de inversión de las de siempre: un primer pago pequeño, ganancias que solo existen en una web falsa y, al intentar retirar, comisiones e «impuestos» que nunca terminan. INCIBE describe ese patrón en su aviso sobre inversiones falsas.

Si está pasando con tu cuenta, haz esto:

• Haz capturas de las historias, las publicaciones y los mensajes, con tu nombre de usuario y la fecha.
• Avisa por otro canal de que te han robado la cuenta y de que nadie invierta ni pague nada que salga de tu perfil.
• Pide a tus amigos que denuncien las publicaciones dentro de Instagram como fraude o estafa, para que la plataforma las retire.

Y si alguien ya ha caído, no te sientas culpable. La víctima también eres tú. Lo que esa persona tiene que hacer está en el apartado siguiente, y si pagó en criptomonedas, tiene todos los pasos en qué hacer tras una estafa con criptomonedas.

Perfiles falsos y suplantación en Facebook e Instagram

A veces no te roban la cuenta, sino que crean otra igual a la tuya, con tu foto, tu nombre y un usuario casi idéntico, y empiezan a escribir a tus seguidores. Es una suplantación de identidad, y también se puede frenar.

Instagram permite denunciar una cuenta que se hace pasar por ti desde la app, desde el navegador o, si no tienes cuenta o no puedes entrar, con un formulario. En Facebook funciona igual, con su opción para denunciar un perfil que se hace pasar por ti. INCIBE recoge cómo hacerlo en cada red en su guía para reportar una suplantación o un robo de cuenta. Pide también a tus contactos que denuncien el perfil falso y que no le contesten ni le paguen nada.

Si lo que te han robado es la cuenta de Facebook, el camino es parecido al de Instagram, desde la página de Facebook para recuperar una cuenta hackeada. Y si temes que usen tus datos para algo más que un perfil, como abrir cuentas o pedir préstamos a tu nombre, te lo explicamos en suplantación de identidad online.

Denunciar y avisar a tus seguidores

Avisar es lo primero, incluso antes de recuperar la cuenta. Si tienes otra cuenta, publica un aviso desde ella; si no, pide a dos o tres amigos que lo compartan en sus historias y escribe por WhatsApp a las personas más cercanas. Algo tan sencillo como esto funciona:

«Me han hackeado el Instagram. Si os escribo pidiendo dinero, un código o hablando de inversiones, no soy yo. No paguéis nada y avisadme.»

Después, denuncia. Meterse en la cuenta de otra persona sin permiso es delito: el Código Penal lo castiga en su artículo 197 bis, y usar tu perfil para sacar dinero a tus seguidores es una estafa de las que recogen los artículos 248 y 249. Puedes denunciar en la Policía Nacional, en la Guardia Civil, que tiene denuncia electrónica, o en el juzgado de guardia. Lleva las capturas, tu nombre de usuario, los correos de Instagram sobre los cambios y, si alguien pagó, los justificantes. Te contamos todo el proceso en cómo denunciar una estafa online en España.

Si te sientes perdido en algún paso, llama al 017, la línea gratuita y confidencial de INCIBE, donde te ayudan por teléfono. Y puedes avisar del engaño en su formulario de reporte de fraude para alertar a otras personas.

Si alguien ha perdido dinero

Aquí el tiempo cuenta mucho. Quien haya pagado, sea un seguidor o tú mismo, debería hacer esto lo antes posible:

1. Llamar a su banco por el teléfono oficial, decir que es un fraude y pedir que intenten parar o recuperar la transferencia, el Bizum o el pago con tarjeta.
2. Guardar los justificantes y las capturas de la conversación, con la cuenta, la web o la dirección de criptomonedas a la que fue el dinero.
3. Denunciar cuanto antes, porque con la denuncia se puede pedir al juzgado que bloquee la cuenta de destino.
4. Reclamar por escrito al banco contando cómo pasó todo.

Haber pagado tú engañado no significa que el dinero esté perdido. Si se avisa rápido, muchas veces se consigue retener antes de que se mueva, y un abogado puede seguirle la pista y reclamarlo. Tienes todas las vías explicadas en ¿se puede recuperar el dinero de una estafa online?.

Imagina que te pasa esto

Imagina que una compañera de clase te escribe por Instagram: está en la final de un concurso de fotografía y le falta un voto, ¿la ayudas? Entras en el enlace, te pide iniciar sesión «para votar» y pones tu usuario y tu contraseña. Esa misma noche no puedes entrar en tu cuenta, tu correo y tu teléfono ya no son los de la cuenta, y al día siguiente tus historias anuncian que has ganado 1.500 euros invirtiendo con un tal Marcos, al que hay que escribir por Telegram. Un primo tuyo le manda 300 euros.

En un caso así, lo más útil sería buscar el correo de [email protected] para deshacer el cambio y, si no aparece, entrar en instagram.com/hacked y seguir el proceso con un correo seguro y el vídeo selfie. A la vez, pedir a tus amigos que publiquen un aviso, que tu primo llame a su banco ese mismo día para intentar frenar el pago y que denuncie con el justificante. Tú denunciarías también el robo de la cuenta. Es solo un ejemplo, pero así empiezan muchos de estos casos, y moverse en las primeras horas ayuda muchísimo.

Cómo proteger tu Instagram para que no te pase

Si todavía no te ha pasado, estos hábitos cierran la puerta a la mayoría de robos de cuenta:

• Activa la autenticación en dos pasos, desde el Centro de cuentas, en Contraseña y seguridad. Meta explica cómo hacerlo en su página sobre la autenticación en dos pasos. Mejor con una app de autenticación que por SMS, y guarda los códigos de recuperación en un sitio seguro: son la llave de repuesto si pierdes el móvil.
• No compartas nunca un código que te llegue por SMS o por correo, ni siquiera con un amigo. Si te lo pide «por error», llámale antes, porque puede que su cuenta ya no sea suya.
• No inicies sesión desde un enlace, sea para votar, para un sorteo o para «verificar» tu cuenta. Si tienes dudas, abre la app tú mismo.
• Comprueba los correos que dicen ser de Instagram. En la app, en el apartado de inicio de sesión y seguridad del Centro de cuentas, puedes ver los correos electrónicos recientes que Instagram te ha enviado de verdad. Si el que has recibido no aparece ahí, es falso. Y recuerda que Instagram no te escribe por mensaje directo para hablar de la seguridad de tu cuenta.
• Usa una contraseña distinta para Instagram y para tu correo, y protege también el correo con verificación en dos pasos.
• Revisa de vez en cuando dónde has iniciado sesión y cierra lo que no uses.

Si además notas cosas raras en el teléfono, como apps que no has instalado, quizá el problema no esté solo en Instagram. Te contamos cómo comprobarlo en cómo saber si me han hackeado el móvil.

Cuidado con quien promete recuperarte la cuenta

En cuanto cuentas en redes que te han robado el Instagram, empiezan a escribirte supuestos hackers, «expertos en recuperación» o perfiles que dicen trabajar para Meta, prometiendo devolverte la cuenta en horas a cambio de un pago por adelantado. No te agobies ni caigas en la prisa: recuperar la cuenta es gratis, se hace con el proceso oficial y nadie de fuera tiene una puerta secreta para saltárselo. Instagram tampoco tiene un teléfono de atención al público para esto, así que si alguien te da uno, desconfía. Lo más habitual es que, después de pagar, desaparezcan, o que te pidan tus datos para quedarse con más cuentas. Lo explicamos en cómo detectar falsas empresas de recuperación.

Si tus seguidores o tú habéis perdido dinero

Recuperar la cuenta y ver que han usado tu nombre para engañar a gente que te aprecia duele, pero no es el final de la historia. Si alguien ha pagado, si ha habido cargos en tu banco o si el hackeo ha ido más allá de Instagram, merece la pena que lo mire un profesional.

Somos abogados y peritos especialistas en estafas online, criptomonedas y delitos informáticos, y cada caso lo lleva un abogado o un perito. Documentamos cómo se usó tu cuenta para que quede probado, seguimos el rastro del dinero hasta la cuenta o la cartera de destino, preparamos la reclamación al banco y pedimos al juzgado lo que haga falta para intentar bloquear el dinero. En muchos casos el dinero se recupera, sobre todo si actúas rápido. En Kironic hacemos todo lo posible por recuperar tu dinero: envíanos tu caso y lo vemos juntos.