Intentas entrar en tu cuenta y la contraseña ya no funciona. O un amigo te avisa de que le has enviado un mensaje raro pidiéndole un código o dinero. Te han robado la cuenta. Lo importante ahora es actuar rápido y en orden: primero recuperarla, después protegerla y por último limpiar lo que se haya hecho en tu nombre.
Antes de nada
- Avisa a tus contactos por otra vía (otra red, un SMS, una llamada) de que no hagan caso a nada que llegue desde esa cuenta.
- Cambia la contraseña de tu correo si es la misma que usabas en la cuenta robada. Si controlan tu correo, pueden recuperar todo lo demás.
- Haz capturas de lo que veas: mensajes enviados, publicaciones, cambios en el perfil. Las necesitarás.
- En la pantalla de inicio de sesión, pulsa en la opción de ayuda para entrar y sigue el proceso de recuperación. Instagram tiene además una página específica para cuentas hackeadas.
- Revisa tu correo: si han cambiado el email de la cuenta, Instagram suele enviar un aviso a la dirección anterior con un enlace para revertir el cambio. Úsalo cuanto antes.
- Si no tienes acceso al correo ni al teléfono, Instagram puede pedirte que verifiques tu identidad, por ejemplo con un vídeo selfie en el que se te reconozca en las fotos de la cuenta.
- Cuando entres, cambia la contraseña, activa la autenticación en dos pasos y revisa la actividad de inicio de sesión para cerrar las sesiones que no reconozcas.
WhatsApp va asociado a tu número de teléfono, así que la recuperación pasa por él:
- Instala o abre WhatsApp en tu teléfono y regístrate de nuevo con tu número. Recibirás un código por SMS o llamada.
- Al verificar el número en tu dispositivo, la sesión de quien te la robó se cierra.
- Si te pide un PIN de verificación en dos pasos que no configuraste tú, es que el atacante lo activó. Tendrás que esperar el plazo que indique la aplicación antes de poder entrar sin él.
- Una vez dentro, activa la verificación en dos pasos con tu propio PIN y revisa los dispositivos vinculados para cerrar los que no sean tuyos.
Nunca compartas el código
Casi todos los robos de WhatsApp empiezan con un mensaje de un «amigo» que te pide un código que te ha llegado «por error». Ese código es el de tu cuenta. Ni WhatsApp ni nadie de confianza te lo pedirá nunca.
Gmail
- Ve a la página de recuperación de cuentas de Google e introduce tu dirección.
- Responde a las preguntas lo mejor que puedas: contraseñas anteriores, teléfono o correo de recuperación. Hazlo desde un dispositivo y una ubicación que uses habitualmente.
- Cuando recuperes el acceso, cambia la contraseña y activa la verificación en dos pasos.
- Revisa la seguridad de la cuenta: dispositivos conectados, aplicaciones con acceso, correos de recuperación y, muy importante, las reglas de reenvío y los filtros de Gmail. Es frecuente que el atacante deje una regla que reenvía tu correo a otra dirección.
Qué hacer con lo que se ha publicado
Recuperar la cuenta es la mitad del problema. La otra mitad es lo que se haya hecho en tu nombre:
- Si has recuperado la cuenta, borra las publicaciones, historias o mensajes que no hiciste, después de haberlos capturado.
- Si no la recuperas, denuncia la cuenta a la plataforma como hackeada o como suplantación, y pide a tus contactos que también lo hagan.
- Si se han enviado mensajes pidiendo dinero, avisa a quienes los recibieron y, si alguien ha pagado, que acuda a su banco cuanto antes.
- Si se han difundido fotos o datos privados, eso puede ser delito. La difusión de imágenes íntimas sin consentimiento está castigada en el artículo 197.7 del Código Penal, y el acceso no autorizado a cuentas ajenas también es delito.
- Si el contenido se ha copiado fuera de la plataforma, en otras webs o perfiles, habrá que pedir su retirada a cada una.
Denuncia y pruebas
Presenta una denuncia en la Policía Nacional o la Guardia Civil, sobre todo si ha habido estafas a terceros o difusión de contenido privado. Lleva las capturas y, si el caso es serio, un informe pericial que certifique lo ocurrido: tiene mucho más valor que una simple captura si el asunto acaba en un juzgado.
Si necesitas orientación, la línea de ayuda en ciberseguridad de INCIBE (017) atiende de forma gratuita.
Para que no vuelva a pasar
- Usa una contraseña distinta en cada servicio y un gestor de contraseñas.
- Activa la verificación en dos pasos en todas las cuentas importantes.
- Desconfía de cualquier mensaje que te pida un código, aunque venga de alguien conocido.
- Revisa cada cierto tiempo qué dispositivos y aplicaciones tienen acceso.
Si no consigues recuperar la cuenta o lo publicado ya está circulando, te ayudamos en cuenta hackeada. Y si necesitas pruebas con validez judicial, en peritaje informático.
