En resumen
- Me hackearon la cuenta y cambiaron el correo. ¿Es tarde?
- No necesariamente. Instagram escribe a la dirección anterior desde security@mail.instagram.com con un enlace para revertir el cambio, y las plataformas tienen una recuperación por identidad que no depende de los datos de acceso del atacante. Fuente: Instagram Help Center
- El hacker activó la verificación en dos pasos. ¿Y ahora?
- Las comprobaciones de identidad siguen funcionando: en Instagram, un videoselfie grabado en la app oficial ayuda a confirmar al titular real. En WhatsApp, registrar de nuevo tu número con el código SMS cierra la sesión del otro dispositivo. Fuente: Instagram Help Center, WhatsApp Help Center
Por Hüseyin Efe, fundador · Actualizado el
01
Qué pasa realmente cuando alguien te roba la cuenta
Los atacantes actúan en un orden previsible: cambian el correo, cambian el número de teléfono, activan su propia verificación en dos pasos y dejan al titular real completamente fuera. Cada uno de esos pasos cierra una puerta de recuperación, y por eso las primeras horas importan más que las semanas siguientes.
Aun así, no todas las puertas se cierran. Cuando cambian los datos de contacto, las plataformas envían un enlace de reversión al correo anterior: en Instagram, un mensaje de "security@mail.instagram.com" que sigue funcionando después de los cambios del atacante. También existen flujos de recuperación basados en la identidad, independientes de las credenciales de acceso: la verificación por selfie en vídeo de Instagram frustra de raíz la mayoría de los robos, porque el atacante no puede superarla.
Este problema es distinto de que la plataforma te suspenda la cuenta, y sigue otra vía. Si tu cuenta la cerró la plataforma en lugar de robártela una persona, empieza por la recuperación de cuenta de Instagram, Facebook o TikTok.
02
Cuándo podemos ayudarte
- La cuenta sigue existiendo y hay disponible un flujo de recuperación por identidad de la plataforma: Instagram, Facebook, TikTok, X o la cuenta de Google que hay detrás.
- El atacante cambió el correo, el teléfono y la verificación en dos pasos, y el flujo automático falla una y otra vez aunque tú seas el titular real.
- Cuentas de empresa o de marca sin fotos personales de la cara, donde la titularidad se puede acreditar con archivos originales, documentos de la empresa o el correo de registro.
- La cuenta secuestrada se está usando para suplantarte o para estafar a tus seguidores, algo que sube la prioridad del caso y hay que documentar bien.
- Una cuenta de Google secuestrada que se ha llevado por delante un canal de YouTube: para esa parte, mira recuperación de canal de YouTube.
- Una cuenta de WhatsApp robada con un código de verificación de seis dígitos, incluso si el atacante ha puesto su propio PIN de verificación en dos pasos.
03
Cuándo no podemos ayudarte
Para ser claros contigo:
- El atacante ya borró la cuenta entera y el plazo de conservación de la plataforma ha pasado.
- No hay ningún acceso indebido y la situación real es una contraseña olvidada: el propio flujo de restablecimiento de la plataforma lo resuelve más rápido y gratis.
- Hay una disputa real de titularidad entre dos partes reales, por ejemplo un antiguo socio o un exempleado. Eso es un asunto legal, no de recuperación.
- Quieres acceder a una cuenta que no es tuya. No aceptamos esos casos bajo ninguna circunstancia.
04Logra el resultado en 4 pasos
-
Escríbenos
Dinos la plataforma, el nombre de usuario, cuándo perdiste el acceso aproximadamente y qué ha cambiado el atacante hasta ahora.
-
Preanálisis gratuito
Clasificamos qué canal de recuperación sigue abierto para tu situación concreta —cambia mucho según la plataforma y según lo lejos que haya llegado el atacante— y te damos una lectura realista sin coste.
-
Empieza el trabajo
Llevamos la vía oficial de recuperación por identidad y preparamos el expediente de pruebas de titularidad; cuando el flujo automático se queda sin salida, escalamos manualmente por los canales de soporte de la plataforma.
-
Resultado y entrega
Se te comunica exactamente cuál ha sido el resultado, con la respuesta de la plataforma cuando la hay.
05
Qué necesitamos de ti
- El nombre de usuario y todos los correos y teléfonos que alguna vez hayan estado vinculados a la cuenta, incluidos los antiguos que el atacante ya haya quitado.
- Cuándo perdiste el acceso aproximadamente y cuál fue lo último que hiciste en la cuenta.
- Pruebas de titularidad: archivos originales sin publicar, documentos de la empresa, el correo usado al registrarte o dispositivos antiguos con la sesión todavía abierta.
- Capturas de todo lo que el atacante haya publicado, enviado o cambiado, sobre todo mensajes de estafa o peticiones de rescate.
- La confirmación de que no has pagado ningún rescate y de que no lo vas a hacer. Las cuentas secuestradas se revenden de forma habitual incluso después de pagar.
06Seguridad y tus datos
Nunca te pedimos tu contraseña ni tus códigos de verificación. Aquí esto vale por partida doble: en un secuestro, quien te contacte ofreciéndose a "recuperar" la cuenta a cambio de credenciales o de un código es un segundo atacante, no una ayuda.
No pagues nunca un rescate. Las cuentas se revenden o se vuelven a robar con frecuencia después del pago, y pagar financia el siguiente ataque. La recuperación por canales oficiales es el único camino fiable.
Todo lo que compartes se usa solo para trabajar tu caso. A una plataforma solo le llega lo que exige su formulario oficial de recuperación; nada se vende ni se usa para marketing.
07
Qué esperar de forma realista
Los casos que se cogen pronto se resuelven a menudo rápido. Aquellos en los que el atacante ya ha vuelto a verificar la cuenta con sus propios datos tardan más y necesitan escalado manual.
Ninguna recuperación está garantizada: la decisión final sobre la identidad la toma la plataforma. Lo que sí podemos prometerte es que el caso se defiende por canales legítimos y con pruebas sólidas.
Condiciones claras desde el principio. Qué implica el trabajo, cuánto cuesta y cómo se paga se acuerdan contigo por escrito: según el caso, todo por adelantado, el 50 % por adelantado y el 50 % tras el resultado, o todo tras el resultado.
08
Preguntas frecuentes
El hacker cambió mi correo y mi teléfono. ¿Aun así podéis recuperarla?
Con frecuencia sí. La recuperación basada en la identidad funciona al margen de tus credenciales de acceso: las plataformas envían enlaces de reversión al correo anterior, y flujos como la verificación por selfie en vídeo confirman quién es el titular humano real, sin importar lo que haya cambiado el atacante.
¿Debería pagar el rescate que me pide el hacker?
No. Las cuentas se revenden o se vuelven a robar de forma habitual incluso después de pagar, y pagar financia el siguiente ataque. Todos los casos que aceptamos se tramitan por canales oficiales de recuperación.
El hacker está estafando a mis seguidores. ¿Qué hago ahora mismo?
Avisa a tu audiencia de inmediato desde otro canal y pide a la gente que denuncie la cuenta por suplantación: esas denuncias suben la prioridad del caso. Haz capturas de los mensajes de estafa, del perfil modificado y de cualquier petición de rescate; esa documentación cuenta si el caso hay que escalarlo.
¿Cómo aseguro la cuenta cuando la recupere?
Activa la verificación en dos pasos con una aplicación de autenticación en lugar de SMS, revisa Configuración → Seguridad → Aplicaciones y sitios web y elimina todo lo que no reconozcas, comprueba que el correo y el teléfono registrados son tuyos y que no hay códigos de respaldo desconocidos, y cambia también la contraseña de la propia cuenta de correo: ese suele ser el punto de entrada original.
Me robaron el WhatsApp. ¿Se puede recuperar?
Es posible. WhatsApp va ligado a tu número: al registrar de nuevo el número en tu propio teléfono con el código SMS, el otro dispositivo se desconecta. Si el atacante puso un PIN de verificación en dos pasos que no conoces, WhatsApp te hace esperar antes de poder restablecerlo; te ayudamos a gestionar ese plazo con seguridad y a avisar a tus contactos. Un número bloqueado por el propio WhatsApp es otro caso y se tramita con la solicitud de revisión dentro de la app.