Recuperar una cuenta de Instagram hackeada: guía paso a paso

Abres Instagram y la contraseña ya no funciona. O te escribe un amigo para decirte que le has mandado un mensaje rarísimo y tú no has sido.

Primero, respira. Segundo, no pagues a nadie. Y tercero, sigue esta guía en orden: las primeras horas son las que más cuentan.

Te explico qué hacer según tu situación, cómo reconocer las estafas que aparecen justo después de un hackeo y qué revisar cuando recuperes la cuenta.

Qué hacer si te han hackeado Instagram

1. Mira tu correo. Busca un mensaje de Instagram avisando de un cambio de datos y pulsa la opción de revertirlo o proteger tu cuenta.
2. Pide un enlace de recuperación desde «¿Has olvidado la contraseña?» en la pantalla de inicio de sesión.
3. Si el hacker cambió tu correo y tu teléfono, entra en instagram.com/hacked y completa la verificación de identidad.
4. No pagues a nadie que te prometa recuperar la cuenta. Casi siempre es una estafa.
5. Cuando la recuperes, cambia las contraseñas, activa la verificación en dos pasos y avisa a tus contactos.

¿Cómo saber si te han hackeado la cuenta de Instagram?

Estas son las señales más habituales:

• Tu contraseña deja de funcionar, o aparecen publicaciones y cambios que tú no has hecho.
• Recibes un correo que dice que tu email de Instagram ha cambiado y tú no has tocado nada.
• Un amigo te avisa de que le llegan historias o mensajes raros pidiéndole dinero.
• Tus seguidores reciben mensajes sospechosos, normalmente sobre criptomonedas o enlaces dudosos.

Los atacantes suelen usar tu cuenta para estafar a tus contactos con enlaces falsos o peticiones de dinero. Cuanto antes actúes, a menos gente le afectará.

Qué hacer en los primeros minutos si todavía puedes entrar

Si aún tienes acceso, aprovéchalo antes de perderlo:

1. Cambia la contraseña por una nueva que no uses en ningún otro sitio.
2. Cierra sesión en todos los dispositivos. Lo encontrarás en los ajustes, dentro de la sección de seguridad y actividad de inicio de sesión.
3. Revoca el acceso a las apps sospechosas conectadas a tu cuenta. Está en la misma zona de ajustes.
4. Activa la verificación en dos pasos. Más abajo te explico cuál elegir.
5. Comprueba que tu correo y tu teléfono siguen siendo tuyos. Si tu correo también está comprometido, protégelo primero: mientras el atacante lo controle, podrá volver a cambiar los datos de Instagram.

Cómo recuperar tu cuenta de Instagram si ya no puedes entrar

Prueba los métodos en este orden. Si uno funciona, no hace falta seguir con los demás.

Método 1: revisa tu correo y revierte el cambio

Comprueba si Instagram te ha enviado un correo de seguridad. Suele llegar desde la dirección security@mail.instagram.com. Si el mensaje dice que se ha cambiado tu dirección de correo, puedes pulsar la opción de proteger tu cuenta para deshacer el cambio.

Mira también la carpeta de spam y la de promociones.

Ojo con los correos falsos. Los avisos falsos sobre cambios en la cuenta son una técnica clásica de phishing. Si tienes dudas, no pulses ningún enlace del correo: escribe tú mismo instagram.com/hacked en el navegador.

Método 2: pide un enlace de recuperación

1. Abre la pantalla de inicio de sesión.
2. Pulsa «¿Has olvidado la contraseña?» (iPhone) u «Obtener ayuda para iniciar sesión» (Android).
3. Escribe tu nombre de usuario, correo o teléfono y recibirás un enlace o un código por SMS o email.

Esto solo funciona si el hacker no ha cambiado tus datos de contacto. Si ya lo hizo, pasa al método 3.

Método 3: usa el canal oficial para cuentas hackeadas

Instagram centraliza la recuperación en su Centro de ayuda y en instagram.com/hacked. Desde ahí puedes gestionar cuentas hackeadas, inhabilitadas, problemas de inicio de sesión y suplantación de identidad.

También puedes hacerlo desde la app: en la pantalla de inicio de sesión pulsa «¿Necesitas más ayuda?» y elige la opción que describa tu caso.

Lo normal es que te pidan verificar tu identidad:

• Un selfie o un vídeo selfie. Suelen pedirte que te grabes siguiendo las indicaciones de Instagram, para compararlo con las fotos de la cuenta.
• Otros datos, si tu cuenta no tiene fotos tuyas: el correo o teléfono con el que la creaste, el tipo de dispositivo que usabas, etc.

Consejo práctico: haz la solicitud desde un dispositivo y una red que hayas usado habitualmente con esa cuenta. Si Instagram reconoce el entorno, tendrás más posibilidades.

Si el hacker activó su propia verificación en dos pasos

Abre un caso desde el canal oficial y completa la verificación de identidad para que desactiven esa verificación maliciosa. Usa un código de respaldo solo si lo guardaste tú antes del ataque.

¿Qué método me toca?

Cuenta inhabilitada no es lo mismo que cuenta hackeada

Si Instagram te dice que tu cuenta está inhabilitada, no se trata de un simple cambio de contraseña. Es un problema del estado de la cuenta: abre la app, introduce tu usuario y contraseña y sigue las instrucciones de revisión que aparezcan.

A veces ocurre porque alguien hackeó tu cuenta y publicó contenido que incumple las normas. Si es tu caso, explícalo en la solicitud de revisión. No te puedo garantizar que se resuelva: en algunos casos la decisión de Instagram es definitiva.

Si lo que quieres es cerrar tu cuenta a propósito, mira cómo eliminar una cuenta de Instagram.

Cuidado con el segundo golpe: las estafas de «recuperación»

Esta es la parte que más me importa que leas.

Después de un hackeo, muchas víctimas reciben una segunda oleada de engaños: falsos «servicios de recuperación» que prometen devolverte el acceso a cambio de dinero. Instagram no cobra por devolverte tu cuenta y la recuperación real se hace por sus canales oficiales.

Desconfía si:

• Alguien te ofrece «recuperar tu cuenta» por dinero, en mensajes directos, anuncios o perfiles de supuestos «hackers éticos».
• Un correo asegura que han hackeado tu cuenta y te pide dinero para devolvértela.
• Una supuesta «cuenta de soporte de Instagram» te escribe, gana tu confianza y te pide credenciales o pagos.
• Un mensaje directo dice ser de Instagram y te avisa de un problema de seguridad. Instagram no usa los mensajes directos para eso.
• Te piden tu contraseña o el código que te llega por SMS. Nadie legítimo lo necesita.

Sobre teléfonos y correos de soporte: los números y emails de Instagram que circulan por internet suelen ser automáticos, no se atienden o te redirigen al Centro de ayuda. No pierdas tiempo ni dinero ahí.

Matiz importante: Meta ofrece una suscripción de pago, Meta Verified, que incluye atención al cliente directa en algunos países. Es un servicio oficial de Meta que contratas tú desde la app, nunca algo que te ofrezca un tercero por mensaje. Comprueba si está disponible en tu región antes de plantearte esa vía.

Errores que empeoran el problema

• Pagar un rescate. No te garantiza recuperar la cuenta ni que no la borren igualmente.
• Negociar o discutir con el hacker. Solo le das información y le haces ganar tiempo.
• Repetir la solicitud una y otra vez sin completar la verificación. Hazla con calma y hasta el final.
• Reutilizar la misma contraseña cuando recuperes la cuenta.

Si ya has pagado, contacta con tu banco cuanto antes. En España también puedes llamar gratis al 017, la línea de ayuda en ciberseguridad de INCIBE. Es un servicio nacional, gratuito y confidencial, útil en casos de suplantación, fraude o extorsión.

Qué hacer cuando ya has recuperado tu cuenta

Recuperar el acceso es solo la mitad del trabajo:

1. Cambia la contraseña otra vez y úsala únicamente para Instagram.
2. Protege tu correo: cambia su contraseña y activa también ahí la verificación en dos pasos.
3. Revisa las apps conectadas y elimina las que no reconozcas.
4. Cierra todas las sesiones abiertas.
5. Borra lo que haya publicado el atacante (publicaciones, historias y mensajes).
6. Avisa a tus contactos. Diles que ignoren cualquier sorteo u oportunidad de inversión que les haya llegado y que no pinchen en enlaces.
7. Cambia las contraseñas de las cuentas enlazadas, como Facebook o Threads.

Cómo evitar que te vuelvan a hackear Instagram

• Verificación en dos pasos con app autenticadora, mejor que por SMS, siempre que tu cuenta ofrezca la opción.
• Una contraseña única. No la repitas en otros servicios y plantéate usar un gestor de contraseñas.
• Desconfía de los premios fáciles, de los «sorteos» y de los enlaces que llegan por mensaje directo.
• Mira siempre la dirección web antes de iniciar sesión. Instagram solo funciona desde instagram.com (y facebook.com para las cuentas de Meta).
• Revisa de vez en cuando las apps y los dispositivos con acceso a tu cuenta.

¿Te pica la curiosidad por saber qué datos existen realmente sobre quién visita tu perfil? Te cuento la verdad sobre quién ha visto tu perfil de Instagram.

Si es la cuenta de tu negocio

Para un negocio, perder Instagram no es solo un susto: son clientes, mensajes y años de contenido.

Tres cosas que recomiendo siempre:

1. No compartas la contraseña con todo el equipo. Da acceso a cada persona con permisos propios desde las herramientas de Meta.
2. Guarda en un lugar seguro el correo y el teléfono de recuperación, y comprueba que los dos siguen en tu poder.
3. Activa la verificación en dos pasos y anota quién la gestiona.