Respuesta corta
Actúa en minutos. Busca el correo de security@mail.instagram.com que avisa del cambio y usa su enlace para revertir el cambio; luego entra en instagram.com/hacked y elige «Me hackearon la cuenta». Pide el videoselfie si la cuenta tiene fotos tuyas. Avisa a tus seguidores por otro canal, no pagues nunca al hacker y activa la verificación en dos pasos con app en cuanto vuelvas a entrar.
Los primeros 30 minutos: lista de emergencia
Los hackeos siguen un guion: cambiar el correo, cambiar el teléfono, activar su propia verificación en dos pasos y dejarte fuera. La rapidez decide la mayoría de casos.
- Busca en tu correo (y en spam) un aviso de Instagram sobre un correo o teléfono cambiado. Los mensajes de security@mail.instagram.com incluyen un enlace para revertir el cambio, pensado para funcionar incluso tras los cambios del atacante.
- Si sigues conectado en algún dispositivo, cambia ahí la contraseña y cierra las demás sesiones.
- Protege primero el correo vinculado a Instagram: suele ser la puerta de entrada.
- Haz capturas de todo: perfil cambiado, mensajes de estafa, petición de rescate.
El proceso de cuenta hackeada de Instagram
Ve a instagram.com/hacked (o «¿Olvidaste tu contraseña?» / «Obtener ayuda para iniciar sesión» en la app) e indica que te hackearon. Después:
- Escribe el usuario y cualquier correo o teléfono que alguna vez estuvo vinculado: los datos antiguos a menudo siguen coincidiendo.
- Elige el videoselfie si la cuenta tiene fotos tuyas: compara tu cara con las imágenes de la cuenta, algo que el atacante no puede falsificar.
- Para cuentas de marca sin fotos de cara, prepara pruebas de titularidad: archivos originales, documentos de empresa, el correo de alta, facturas de anuncios.
Si el hacker estafa a tus seguidores
Las cuentas robadas se usan para mandar estafas de cripto o «inversiones» a los seguidores, o para pedir dinero en tu nombre. Avisa a tu audiencia desde otra cuenta, una historia de un amigo o tus otras redes, y pide a quien te conoce que la denuncie como hackeada. Si otro perfil te imita sin haberte robado la cuenta, la vía es distinta: mira eliminar una cuenta falsa.
Cuando el proceso estándar falla
El autoservicio falla más de lo que se cree: rechazan el selfie, no hay fotos del titular, el atacante se reverifica con sus datos o el correo se cambió a uno que nunca controlaste. Estos casos necesitan un escalado documentado por los canales de Meta: prueba de titularidad, cronología clara y canal correcto. Es el día a día de nuestro servicio de recuperación de cuentas hackeadas.
Después de recuperarla: blíndala
- Activa la verificación en dos pasos con una app de autenticación en lugar de SMS y guarda los códigos de respaldo fuera de línea.
- Revisa las sesiones activas y cierra cualquier dispositivo que no reconozcas.
- Quita apps y webs de terceros desconocidas.
- Comprueba que el correo y el teléfono son tuyos y cambia la contraseña del correo.
- Aprende a consultar la lista de correos recientes de Instagram para distinguir los reales del phishing: mira correos falsos de Meta.
Preguntas frecuentes
El hacker cambió mi correo y mi teléfono. ¿Aún puedo recuperarla?
A menudo sí. El enlace para revertir del correo de seguridad original y el videoselfie funcionan sin acceso al nuevo correo o teléfono. Si ninguno funciona, el siguiente paso es un escalado documentado.
¿Le pago al hacker para recuperar mi cuenta?
No. Pagar rara vez devuelve la cuenta, suele traer más exigencias y las cuentas se revenden igualmente.
¿Cuánto tarda la recuperación?
Con el enlace para revertir o un selfie aprobado, a veces el mismo día. Los casos con escalado manual tardan más; damos una estimación en el preanálisis gratuito.
¿Necesitáis mi contraseña?
No. Nunca pedimos contraseñas ni códigos. Las comprobaciones como el videoselfie las haces tú, en tu dispositivo.
Fuentes: Ayuda de Instagram — cuentas hackeadas, Ayuda de Instagram — seguridad de la cuenta