Las primeras comprobaciones, en imágenes
Empieza por estas tres comprobaciones. Las imágenes están simplificadas; los pasos de abajo explican los detalles.
Revisa el correo vinculado
Una bandeja de entrada comprometida puede dejar ver los nuevos mensajes de recuperación.
Ver el paso — Revisa el correo vinculadoAbre la recuperación oficial
Escribe tú mismo instagram.com/hacked. Sigue las indicaciones actuales.
Ver el paso — Abre la recuperación oficialRevisa el acceso al recuperarla
Comprueba las sesiones reconocidas y los datos de recuperación. No compartas los códigos.
Ver el paso — Revisa el acceso al recuperarla
Si te han hackeado Instagram y no puedes entrar en tu cuenta, abre tú mismo instagram.com/hacked y revisa también la cuenta de correo que se usa para recuperarla. Un atacante que pueda leer esa bandeja de entrada también puede leer los nuevos mensajes de restablecimiento. Antes de cerrar sesión en un dispositivo que todavía funciona, averigua qué accesos conservas: la app, tu correo, tu número de teléfono o una app de autenticación. Los apartados de abajo explican qué revisar en cada situación, qué pruebas ayudan en el proceso oficial de recuperación y qué repasar si recuperas el acceso. La recuperación depende de las comprobaciones de titularidad de Meta; esta guía no puede saltárselas ni prometer un plazo.
La primera comprobación útil
Comprueba si tu correo vinculado es seguro y si queda alguna sesión de Instagram de confianza abierta. Abre tú mismo instagram.com/hacked, sigue las indicaciones oficiales actuales y no envíes nunca códigos de recuperación a otras personas.
¿Qué situación se parece a la tuya?
El acceso al correo también es sospechoso
Protege o recupera el buzón a través de su proveedor.
Queda una sesión de Instagram de confianza
Revisa la seguridad oficial de la cuenta y la ayuda antes de cerrar sesión.
No puedes entrar
Usa instagram.com/hacked y las indicaciones actuales.
Alguien te ofrece por mensaje directo recuperarla pagando
No compartas credenciales ni códigos; usa el soporte oficial.
Paso 01
Apunta qué ha cambiado antes de cambiarlo todo
Apunta el nombre de usuario que conoces, cuándo notaste el problema y los síntomas visibles. Distingue entre una publicación inesperada, una contraseña que no funciona, una dirección de contacto cambiada o un aviso de suspensión de la cuenta. Cada caso puede llevar a una vía de ayuda oficial distinta. Guarda las notificaciones de seguridad legítimas como referencia, pero no des por hecho que todos los mensajes que lleguen durante el incidente son auténticos. Guarda la notificación original en privado para que su fecha y los datos de la cuenta sigan disponibles para el proceso oficial.
Haz un inventario privado de accesos: ¿puedes abrir el correo vinculado, recibir mensajes en el número de teléfono registrado, usar una app de autenticación y entrar en Instagram desde un dispositivo de confianza? No pongas contraseñas ni códigos en este inventario. El objetivo es identificar las vías de recuperación disponibles. Una pantalla que muestra un destino que no reconoces es una prueba útil de que esperar un código en tu bandeja de entrada habitual puede no resolver el problema.
Paso 02
Protege la cuenta de correo que hay detrás del perfil
Si el buzón vinculado también puede estar comprometido, usa el proceso oficial de seguridad y recuperación de su proveedor desde un dispositivo de confianza. Revisa los inicios de sesión recientes, los contactos de recuperación y las reglas de reenvío. En Gmail, unos filtros o un reenvío inesperados pueden ocultar mensajes de seguridad o mandarlos a otro sitio incluso después de cambiar la contraseña. Abre directamente los ajustes de seguridad de la cuenta en lugar de seguir un enlace de restablecimiento nuevo que te haya mandado un desconocido. Un perfil de Instagram recuperado sigue expuesto mientras otra persona pueda recibir su correo de recuperación.
Usa una contraseña segura y única cuando proceda cambiarla y revisa la verificación en varios pasos disponible. Si usabas la misma contraseña en otros sitios, esas cuentas también necesitan atención. No lo cambies todo desde un dispositivo que tengas motivos para creer que está comprometido; busca antes ayuda adecuada para ese dispositivo. No reenvíes mensajes de seguridad a un supuesto ayudante desconocido que diga necesitarlos para recuperar tu perfil.
Paso 03
Recuperar una cuenta de Instagram hackeada desde una dirección oficial conocida
Escribe tú mismo instagram.com/hacked en el navegador o abre las herramientas de recuperación de la cuenta desde la sección de Ayuda de la propia Instagram. Si puedes, usa un dispositivo de confianza y un lugar desde los que sueles usar la cuenta; Meta indica que reconocer dispositivos habituales forma parte de su sistema de recuperación actual. Sigue las opciones que realmente aparezcan. Una cuenta marcada como desactivada puede necesitar la vía de revisión o apelación que se muestre, mientras que unas credenciales cambiadas requieren el proceso para cuentas comprometidas.
Si todavía tienes acceso en un dispositivo de confianza, revisa los ajustes de seguridad oficiales y la ayuda disponible antes de cerrar sesión a la ligera. Si no puedes entrar, elige el problema que de verdad corresponda a lo que ha pasado. No envíes información inventada para forzar otra vía. Apunta qué vía has usado y su resultado para que los intentos repetidos no se conviertan en un bucle imposible de seguir.
Paso 04
Selfie en vídeo y otras pruebas: entrégalas solo dentro del proceso oficial
El proceso de recuperación de Meta puede ofrecer un selfie en vídeo u otra comprobación de titularidad según la cuenta y las circunstancias. Entrégalo solo a través de la interfaz oficial y solo cuando te lo pidan. Si te piden un correo de contacto que funcione, elige una bandeja de entrada segura que controles y que puedas abrir durante el intento. Lee cualquier confirmación de envío o instrucción posterior antes de volver a mandar la misma solicitud. Guarda la referencia oficial si te dan una. No existe una opción universal ni un tiempo de respuesta garantizado para todas las cuentas.
Lleva una nota breve del incidente con fechas, el nombre de usuario afectado y los mensajes de error que no sean secretos. Si guardas capturas de pantalla, guárdalas en privado y quita los datos sensibles antes de compartirlas con un contacto de soporte legítimo. Nunca publiques un mensaje de recuperación completo en un foro para preguntar si es real. El mensaje puede contener un enlace o un token que da acceso a la cuenta.
Paso 05
Evita el segundo problema: una estafa de recuperación
Una publicación sobre una cuenta hackeada suele atraer mensajes que prometen recuperarla a cambio de dinero. Para si la persona te pide un código activo, una contraseña o acceso remoto. Usa el centro de soporte o la dirección de recuperación que hayas abierto tú. Un logotipo, un avatar con aspecto de verificado o una historia de éxito copiada no demuestran que alguien represente a Meta. No contrates una suscripción solo porque un desconocido te prometa que garantiza la recuperación; el soporte disponible y las comprobaciones de titularidad siguen dependiendo de la plataforma.
Avisa a tus contactos cercanos por otro canal si la cuenta afectada está enviando mensajes sospechosos. Mantén el aviso en los hechos: di que la cuenta puede estar comprometida y pide que no hagan caso de peticiones inesperadas que lleguen desde ella. No publiques los datos de contacto del atacante ni intentes tomar represalias. Si había dinero o datos financieros de por medio, contacta cuanto antes con el proveedor correspondiente a través de un número de confianza o de su app oficial.
Paso 06
Revisa la cuenta cuando recuperes el acceso
Cuando recuperes el acceso, usa los ajustes de seguridad de Instagram o la Revisión de seguridad para comprobar la actividad de inicio de sesión, los datos del perfil, el correo y el teléfono de recuperación y las cuentas que comparten información de inicio de sesión. Cierra las sesiones que no reconozcas desde esos controles y revisa el acceso de las apps conectadas. Después configura una autenticación en dos pasos que controles tú y guarda en un lugar seguro los códigos de seguridad que te den. Por último, revisa las publicaciones recientes, los enlaces del perfil y los mensajes enviados para eliminar el contenido no autorizado y avisar a quien haya recibido una petición fraudulenta.
Conserva el registro del incidente hasta que la cuenta parezca estable y hayas revisado las cuentas relacionadas. Configura métodos de recuperación que controles y guarda los códigos de seguridad en un lugar seguro. Si el proceso de recuperación falla o te ofrece una vía de revisión, sigue esa vía y los plazos que indique. No prometas a tus seguidores un plazo de recuperación que la plataforma no te ha dado. Unas pruebas claras y unos pasos controlados sirven más que restablecimientos repetidos con demasiado optimismo.
Un ejemplo para seguir
Recuperar primero la vía de restablecimiento
Ejemplo ilustrativo: Morgan pierde el acceso a Instagram y nota un reenvío extraño en la cuenta de correo vinculada. En lugar de pedir otro restablecimiento de la contraseña de la red social a esa bandeja de entrada, Morgan usa primero el proceso oficial de seguridad del proveedor de correo. Cuando el buzón vuelve a estar bajo control, Morgan regresa al proceso oficial de recuperación de Instagram y apunta sus indicaciones. Esto no garantiza el éxito, pero elimina un punto débil evidente: enviar nuevos mensajes de recuperación a una bandeja de entrada que otra persona podría seguir leyendo.
Elige la vía de recuperación que todavía controlas
Relaciona el acceso que tienes ahora con la acción de abajo. No pongas contraseñas ni códigos en mensajes a otras personas.
| ¿Qué sigue funcionando? | Qué revisar | Acción |
|---|---|---|
| Solo el correo | Su historial de inicios de sesión, contactos de recuperación y reenvío | Protege la bandeja de entrada y después usa instagram.com/hacked. |
| Una sesión de Instagram de confianza | Los ajustes de seguridad y la actividad de inicio de sesión reconocida | Revisa la seguridad y las opciones de recuperación antes de cerrar sesión. |
| Solo el teléfono o la app de autenticación | Si el proceso oficial ofrece ese método registrado | Usa el método reconocido dentro del proceso oficial de recuperación. |
| Ningún método reconocido | El error de acceso exacto y el nombre de usuario afectado | Sigue las comprobaciones de titularidad que ofrezca la recuperación oficial; desconfía de quien prometa saltárselas pagando. |
| Acceso recuperado | Datos de contacto, sesiones, accesos conectados y contenido reciente | Elimina los accesos que no reconozcas y configura una autenticación y una recuperación que controles. |
Preguntas que quizá todavía tengas
¿Qué hago si el atacante cambió el nombre de usuario de Instagram?
Usa el proceso de recuperación de la cuenta con la información que conozcas y sigue sus indicaciones. Guarda en privado el nombre de usuario anterior y las notificaciones de cambio legítimas como referencia; si te ayuda a identificarla, pregunta a un contacto de confianza qué perfil ve. No te pongas a adivinar datos de titularidad ni pagues a nadie para que encuentre un supuesto enlace de recuperación oculto.
¿Debo enviar un código a un experto en recuperar cuentas?
No. Un código puede dar acceso a la cuenta. Úsalo solo en el proceso oficial que hayas iniciado tú.
¿Todas las cuentas ven las mismas opciones de verificación?
No. Las comprobaciones y las vías de soporte disponibles pueden variar. Sigue la interfaz oficial actual.
Fuentes y cómo se hizo esta guía
Los pasos anteriores se basan en estas fuentes. Los ejemplos son ilustrativos y los esquemas, simplificados. Para instrucciones de un modelo concreto, consulta el manual de tu dispositivo.
