Qué hacer si te hackean tu Instagram

Abres Instagram y no entras. O entras y ves publicaciones que no publicaste, mensajes raros a tus seguidores o un correo de "cambió tu número de teléfono" que tú no pediste. Si tu Instagram es el negocio, el reloj corre: cuanto antes actúes, más probabilidades de recuperar.

Primero: qué tan mal está

Tres escenarios, en orden de urgencia:

Solo te llegó un link raro o un "código" y no lo diste a nadie → aún no entraron. Cámbialo igual.

Te robaron la sesión o te piden rescate / publican estafas con tu marca → recuperación ya.

Te cambiaron el correo o el teléfono vinculado → el camino es el de Meta/Instagram, no "reenviar un mensaje".

Plan de emergencia (orden importa)

1. Desde donde todavía puedas, cierra la puerta

Si sigues dentro en el celular: Configuración → Seguridad → Actividades de inicio de sesión → cerrar sesión en todos los dispositivos que no reconozcas. Luego cambia la contraseña desde ahí, no desde un link que te llegue por mensaje.

2. Recupera el correo de la cuenta

Si el atacante cambió el correo, ve al flujo oficial de "no puedo acceder" / "mi cuenta fue hackeada" en Instagram (desde la app o help.instagram.com). Usa el respaldo que sí controles: correo secundario, número propio, o verificación en dos pasos si la tenías activa. No pagues rescates ni "hackers que recuperan cuentas": es la segunda estafa encima de la primera.

3. Avisa a tu gente (y a los que se hacen pasar por ti)

Publica o pide a alguien de confianza con acceso que avise en historios/correo/WhatsApp a tu lista.

Si publicaron estafas, reporta cada publicación desde cuentas reales.

Avisa a clientes que te escribieron por mensajes automático del perfil invadido.

4. Limpia integraciones y apps conectadas

Revisa aplicaciones de terceros conectadas a Instagram (Meta -> Apps y sitios web / ajustes de seguridad). Revoca todo lo que no reconozcas. Si usabas publicadores automáticos, desconéctalos hasta tener la cuenta de vuelta.

5. Endurece para que no vuelva a pasar

Contraseña larga y distinta a la de correo y WhatsApp.

Verificación en dos pasos activada (preferiblemente app, no solo SMS).

Nunca des códigos de verificación por WhatsApp a "soporte" o "Meta verified" falso.

Correo del negocio con dominio propio ayuda a no perder el recuperador principal.

Qué hacer si NO la recuperas

No es el fin del negocio, aunque duela:

Documenta lo que tenías (capturas, lista de seguidores si exportaste, catálogo en otro lado).

Abre una cuenta nueva con nombre claro (marca + aviso de que la anterior fue robada) y avisa a tu red por los otros canales.

Activa ya la web o el WhatsApp como canal principal: ahí está la prueba de que un solo login no debería ser tu negocio entero.

Cómo no volver a caer

El 90% de estos casos empieza con un link o un "código" que alguien pidió por mensaje. Regla simple: Meta, tu banco y tu familiar que pide plata se verifican por otro canal, no por el mismo chat.

Si quieres el lado preventivo completo (estafas, phishing, códigos QR), está el capítulo de Seguridad digital del Manual, con un mini curso de 5 pasos.

Ver capítulo Seguridad digital