Respuesta corta
Abre Instagram → Centro de cuentas → Contraseña y seguridad → Correos electrónicos recientes. Ahí están los correos de seguridad y otros que Instagram te envió de verdad en los últimos 14 días. Si el mensaje no está, no te fíes. Otras señales: amenazas de eliminar la cuenta en horas, avisos de «copyright» o «normas» con un enlace para iniciar sesión y cualquier petición de contraseña o códigos. Instagram nunca te contacta por mensaje directo sobre la seguridad de la cuenta. Reenvía los falsos a phish@instagram.com y bórralos.
Los disfraces habituales
- «Infracción de derechos de autor»: denunciaron una publicación y debes «apelar» en 24 o 48 horas.
- «Infracción de las normas comunitarias»: desactivarán la cuenta si no te verificas.
- Ofertas de insignia azul o Meta Verified que nunca pediste.
- Páginas de «Meta Support» en Facebook o Instagram que te mandan un formulario por mensaje.
Todas llevan a una página de acceso que imita a Instagram y roba lo que escribes.
La comprobación en un minuto
- Abre la app de Instagram, no el enlace del correo.
- Ve a Centro de cuentas → Contraseña y seguridad → Correos electrónicos recientes.
- Busca el mensaje en Seguridad y Otros. Si no está, no lo envió Instagram.
- Mira también el remitente: Instagram indica direcciones oficiales como @mail.instagram.com y @facebookmail.com, pero existen dominios parecidos, así que la lista es la prueba de verdad.
Correos de restablecimiento que no pediste
Un correo para restablecer la contraseña que no pediste no significa necesariamente un hackeo: alguien pudo escribir mal su correo o usuario. Si dudas, no hagas clic: abre tú la app. Si te preocupa, cambia la contraseña y activa la autenticación en dos pasos.
Si ya hiciste clic y escribiste la contraseña
- Cambia ya la contraseña de Instagram desde la app y cierra otras sesiones.
- Cambia también la contraseña de tu correo.
- Busca alertas reales en Correos recientes: un aviso auténtico de «correo cambiado» incluye un enlace para revertir.
- Activa la autenticación en dos pasos con app.
- Si ya no puedes entrar, sigue Instagram hackeado.
Denuncia y sigue adelante
Reenvía el phishing a phish@instagram.com y denuncia en la app los perfiles falsos de «soporte». Si el phishing ya te costó la cuenta, nuestro servicio de recuperación de cuentas hackeadas sigue contigo la vía oficial, sin pedirte nunca contraseña ni códigos.
Preguntas frecuentes
¿Instagram envía avisos de copyright por correo?
Si una denuncia real afecta a tu cuenta, lo verás en la app. Revisa el Estado de la cuenta y los Correos recientes en lugar de fiarte de un enlace.
¿Instagram me escribirá por mensaje directo sobre mi cuenta?
Instagram afirma que nunca te contacta por mensaje directo sobre la seguridad de la cuenta.
¿Desde qué direcciones escribe Instagram?
Indica varias, entre ellas @mail.instagram.com y @facebookmail.com. Como hay imitaciones, confírmalo en la lista de Correos recientes.
Escribí mi contraseña en una página falsa. ¿Es tarde?
No: cámbiala ya desde la app, cambia la del correo y activa la 2FA. La rapidez es lo más importante.
Fuentes: Ayuda de Instagram — cómo saber si un correo de Instagram es auténtico, Ayuda de Instagram — protegerte del phishing, Ayuda de Instagram — correo de restablecimiento que no pediste