Me hackearon el Instagram del negocio: qué hacer en las primeras horas

Perder el Instagram del negocio no es solo perder seguidores: es perder el canal por el que te llegan pedidos, y darle a un desconocido una cuenta con tu nombre para estafar a tus clientes. Lo que hagas en las primeras horas hace mucha diferencia.

Paso 1: comprobá qué podés hacer todavía

• ¿Todavía podés entrar? Cambiá la contraseña ya, desde Configuración → Centro de cuentas → Contraseña y seguridad, y cerrá las sesiones que no reconozcas en Dónde iniciaste sesión.
• ¿Te sacaron? Buscá en tu email un mensaje de Instagram avisando que se cambió el email o la contraseña. Esos mensajes suelen traer un link para revertir el cambio: usalo cuanto antes.
• ¿No tenés nada de eso? Andá a la recuperación oficial de Instagram en instagram.com/hacked, desde la app o el navegador. Instagram puede pedirte un video selfie para confirmar tu identidad: es parte del proceso oficial.

Paso 2: cuidado con quien "te ayuda"

Apenas se enteran de que te hackearon, aparecen cuentas ofreciendo recuperar tu perfil a cambio de un pago. Son estafas. La recuperación se hace solo por los canales oficiales de Instagram y es gratuita.

Lo mismo con los emails: Instagram te deja ver los emails reales que te mandó en Configuración → Centro de cuentas → Contraseña y seguridad → Emails recientes. Si un email que dice ser de Instagram no aparece ahí, es falso.

Paso 3: avisale a tus clientes

Mientras recuperás la cuenta, el intruso puede estar publicando ofertas falsas o pidiendo transferencias. Avisá por los otros canales que tengas (WhatsApp, Facebook, tu tienda online, un estado de WhatsApp):

“

Nos hackearon la cuenta de Instagram. No respondan mensajes ni hagan pagos pedidos desde esa cuenta hasta que les avisemos que la recuperamos.

Es incómodo, pero protege a tus clientes y a tu reputación.

Paso 4: una vez que la recuperaste

1. 1
   Contraseña nueva y única, que no uses en ningún otro lado.
2. 2
   Autenticación en dos pasos con una app de autenticación (Google Authenticator, Microsoft Authenticator o similar) en lugar de SMS cuando sea posible.
3. 3
   Guardá los códigos de recuperación que te da Instagram al activar los dos pasos, en un lugar seguro fuera del teléfono.
4. 4
   Revisá el email y el teléfono cargados en la cuenta: que sean los tuyos.
5. 5
   Revisá las apps conectadas y los accesos de terceros (agencias, herramientas de programación de posts) y quitá los que no uses.
6. 6
   Si el negocio usa un portfolio comercial de Meta, revisá quiénes tienen acceso y con qué permisos.

Cómo suele empezar

La mayoría de los robos de cuentas que vemos empiezan igual: un mensaje directo que dice que infringiste derechos de autor, que tu cuenta va a ser verificada o que ganaste algo, con un link a una página que pide tu contraseña. Instagram no te va a pedir tu contraseña por mensaje directo.

Con contraseña única, dos pasos activos y un email bien protegido, la gran mayoría de estos ataques no llegan a nada.

¿Manejás varias cuentas del negocio y no sabés bien quién tiene acceso a qué? Te ayudamos a ordenarlo y dejar todo protegido.