Respuesta corta
Quince minutos ahora ahorran semanas después. 1. Protege el correo vinculado a tus perfiles. 2. Activa la verificación en dos pasos con una app de autenticación —Meta la recomienda frente al SMS— y guarda los códigos de respaldo fuera de línea. 3. Activa la verificación en dos pasos de WhatsApp y Telegram. 4. Cierra sesiones desconocidas y quita apps conectadas antiguas. 5. Aprende a reconocer los correos reales. 6. Mantén al día los teléfonos y correos de recuperación.
1. Primero, el correo
- Una contraseña larga y única que no uses en ningún otro sitio.
- Verificación en dos pasos en el propio correo.
- Revisa su teléfono y correo de recuperación: los atacantes los cambian primero.
2. Verificación en dos pasos, bien hecha
- Usa una app de autenticación (Google Authenticator, Duo…); Meta la recomienda y puedes conectar hasta cinco dispositivos a una cuenta de Meta.
- Descarga los códigos de respaldo y guárdalos fuera de línea; generar códigos nuevos anula los anteriores.
- Marca como de confianza solo tus dispositivos, nunca uno compartido o público.
- En X y Google, mejor app o llave de seguridad que solo SMS.
3. Apps de mensajería
- WhatsApp: activa la verificación en dos pasos con PIN y correo de recuperación; no compartas nunca el código de registro de seis cifras.
- Telegram: pon una contraseña de dos pasos con correo de recuperación y revisa Dispositivos.
- Pregunta a tu operador por protección contra duplicado de SIM y pon PIN al buzón de voz.
4. Sesiones y apps conectadas
- Instagram y Facebook: revisa en el Centro de cuentas dónde tienes la sesión iniciada y cierra los dispositivos desconocidos.
- TikTok: Ajustes y privacidad → Seguridad → Administrar dispositivos.
- X: aplicaciones y sesiones; revoca las apps desconocidas.
- Quita apps de «seguidores», «estadísticas» o automatización que ya no uses.
5. Reconoce los mensajes reales
Instagram muestra los correos que de verdad te envió en Centro de cuentas → Contraseña y seguridad → Correos recientes, y nunca te contacta por mensaje directo sobre seguridad. Ninguna plataforma pide contraseña ni códigos por chat. Más en correos falsos de Meta y detectar estafas.
6. Datos de recuperación al día
Un número antiguo o un correo de trabajo que perderás es una vía de recuperación que algún día controlará otra persona. Actualízalos ahora. Para cuentas de empresa, dos administradores con 2FA; y si algo sale mal, nuestro servicio de recuperación de cuentas hackeadas sigue contigo las vías oficiales.
Preguntas frecuentes
¿Basta la verificación en dos pasos por SMS?
Es mucho mejor que nada, pero una app de autenticación o una llave de seguridad también protegen frente al duplicado de SIM. Meta recomienda la app.
¿Dónde están mis códigos de respaldo de Instagram?
En Centro de cuentas → Contraseña y seguridad → Autenticación en dos pasos → tu cuenta → Métodos adicionales → Códigos de respaldo.
¿Cada cuánto reviso mis sesiones?
Con cada aviso de inicio de sesión que no reconozcas, y cada pocos meses por costumbre.
¿Basta una contraseña fuerte?
No frente al phishing. Contraseña fuerte, 2FA con app y no entrar nunca desde enlaces de mensajes cubren la mayoría de ataques.
Fuentes: Ayuda de Instagram — proteger la cuenta con autenticación en dos pasos, Ayuda de Instagram — usar una app de autenticación, Ayuda de Instagram — códigos de respaldo, Ayuda de Instagram — correos recientes de Instagram, Ayuda de WhatsApp — cuenta comprometida, Telegram — sesiones activas y verificación en dos pasos