Han entrado en mi Instagram: qué hacer, paso a paso
Casi nunca empieza con un aviso dramático. Empieza porque un amigo te escribe preguntando si eres tú quien le está pidiendo dinero, o porque de pronto tu correo ya no es el de la cuenta. Los primeros veinte minutos deciden si recuperas la cuenta en una tarde o en tres semanas.
La secuencia típica es esta: alguien consigue tu contraseña, entra, cambia el correo asociado y activa su propia verificación en dos pasos. En cuestión de minutos la cuenta deja de ser tuya en términos prácticos, aunque la foto de perfil siga siendo la tuya.
Lo que hagas en los primeros minutos importa más que todo lo demás.
Si todavía puedes entrar
Actúa en este orden exacto:
- Cambia la contraseña. Que sea nueva de verdad, no una variación de la anterior. Cómo se construye una que aguante está en cómo crear una contraseña segura.
- Cierra las demás sesiones. En Instagram: Configuración → Centro de cuentas → Contraseña y seguridad → Dónde has iniciado sesión. Cierra todo lo que no reconozcas. Sin este paso, cambiar la contraseña no expulsa a quien ya está dentro.
- Revisa el correo y el teléfono asociados a la cuenta. Si los cambiaron, devuélvelos a los tuyos.
- Activa la verificación en dos pasos con aplicación de códigos, no con SMS.
- Mira las aplicaciones conectadas y revoca las que no uses.
- Revisa el correo electrónico de tu cuenta de email por si dejaron una regla de reenvío. Es el truco que permite volver a entrar más tarde.
Si ya no puedes entrar
Primero: busca en tu correo el aviso de Instagram. Cuando alguien cambia la dirección de una cuenta, Instagram manda un mensaje al correo antiguo del tipo «si no has sido tú, revierte el cambio». Ese enlace es la vía más rápida que existe. Busca por «Instagram» en la bandeja y también en la papelera y en el correo no deseado.
Segundo: el formulario de cuenta comprometida. En la pantalla de inicio de sesión, ¿Has olvidado la contraseña? lleva a las opciones de recuperación. Si ninguna funciona, hay una ruta de «Necesito más ayuda» que abre el proceso de cuenta comprometida.
Ahí Instagram puede pedirte dos cosas:
- Un código enviado al correo o al teléfono que tenía la cuenta originalmente.
- Un vídeo selfie girando la cabeza, para comparar con las fotos de tu perfil. Es incómodo pero es el método que mejor funciona cuando ya no controlas ni el correo ni el teléfono.
Tercero: paciencia y constancia. Responde a todos los correos automáticos que lleguen y no abras diez solicitudes en paralelo: suele ralentizar el proceso en lugar de acelerarlo.
Cuidado con lo que aparece cuando buscas ayuda. Los perfiles y anuncios que prometen «recuperar tu cuenta en 24 horas» a cambio de un pago son, en la práctica totalidad de los casos, una segunda estafa sobre la primera. Instagram no tiene intermediarios.
Avisa a tus contactos
Hazlo cuanto antes, por otro canal: un grupo de WhatsApp, una llamada, otra red.
Quien controla la cuenta la usará para escribir a tus contactos pidiendo dinero, un código de verificación o un favor urgente. Y funciona, porque el mensaje llega desde tu cuenta real. Un aviso a tiempo evita que alguien cercano pierda dinero.
Cómo entraron, casi seguro
Tres causas cubren la enorme mayoría:
Contraseña reutilizada. Estaba en una filtración de otro servicio y alguien la probó aquí. Es el relleno de credenciales de manual. Compruébalo en el verificador de contraseñas filtradas.
Phishing. Un enlace que imitaba a Instagram —un supuesto aviso de derechos de autor, una verificación, un premio— y una pantalla de acceso falsa. Las señales para reconocerlo están en cómo detectar un correo de phishing.
El código regalado. Alguien te escribió haciéndose pasar por un amigo o por soporte y te pidió que le pasaras el código que acababas de recibir. Ningún servicio pide nunca ese código. Ninguno.
Que no vuelva a pasar
- Contraseña única para Instagram, distinta de la del correo.
- Verificación en dos pasos con aplicación de códigos. El SMS es mejor que nada, pero es el eslabón débil, como se explica en qué es la autenticación en dos pasos.
- Guarda los códigos de recuperación en un sitio que no sea el propio móvil. Si lo pierdes, te salvan: qué hacer si pierdes el móvil con el doble factor.
- Correo protegido primero. Si entran en tu correo, la cuenta de Instagram cae detrás sin remedio.
En corto
- Si aún entras: contraseña nueva, cerrar sesiones, recuperar correo y teléfono, dos pasos.
- Si no entras: busca el aviso de cambio de correo, es la vía más rápida.
- El vídeo selfie es el mecanismo que funciona cuando no controlas nada más.
- Nadie que cobre por recuperarte la cuenta puede hacerlo. Es una segunda estafa.
- Ningún servicio pide jamás que le pases un código de verificación.
Preguntas frecuentes
Lo que más se pregunta
¿Cómo recupero mi cuenta de Instagram si cambiaron el correo?
Instagram envía un aviso al correo anterior con un enlace para revertir el cambio. Si aún lo tienes, es la vía más rápida. Si no, hay que usar el formulario de cuenta comprometida, que pide un vídeo selfie o un código enviado al correo o teléfono original.
¿Cuánto tarda Instagram en devolver una cuenta robada?
Desde unas horas hasta varias semanas. Responder rápido al primer correo automático y aportar la verificación por vídeo suele acortarlo bastante.
¿Cómo entraron si tenía contraseña?
Lo habitual es una contraseña reutilizada que ya estaba en una filtración, o un enlace de phishing que imitaba a Instagram. Muy pocas veces es un fallo de la plataforma.
¿Y si tenía verificación en dos pasos?
Suele significar que cayó un código: alguien lo pidió por mensaje haciéndose pasar por soporte, o interceptó el SMS. Los códigos de una aplicación o una llave física resisten mucho mejor que el SMS.
