Intentas entrar al Instagram de tu empresa y la contraseña no funciona. O ves publicaciones que no hiciste. O te llegó un correo de que cambiaron el correo asociado a la cuenta. Con miles de seguidores construidos durante años en juego, cada minuto cuenta.
¿Estás en medio del problema ahora? Revisa nuestra página de emergencias digitales: encuentras tu caso y cómo contactarnos. Respondemos en menos de 2 horas en horario hábil.
Actúa en este orden. Los primeros minutos son los que más definen si recuperas la cuenta.
Minuto 1: intenta el flujo oficial de recuperación
Antes que nada, prueba lo básico. Muchas veces todavía funciona:
- En la pantalla de inicio de sesión, usa “¿Olvidaste tu contraseña?” con el correo y el teléfono asociados.
- Si el atacante ya cambió el correo, revisa tu bandeja: las plataformas envían un aviso del cambio con un enlace para revertirlo. Ese enlace tiene ventana limitada, úsalo de inmediato.
- Revisa también la carpeta de spam. Ese correo suele terminar ahí.
Si el enlace de reversión sigue activo, este paso resuelve el problema completo. Por eso va primero.
Minuto 5: corta el acceso desde donde puedas
- Cierra sesiones activas. Si aún tienes acceso en algún dispositivo, expulsa todas las demás sesiones desde la configuración de seguridad.
- Cambia la contraseña del correo asociado. Casi siempre el ataque empieza ahí, no en la red social. Si el correo sigue comprometido, recuperar la red no sirve de nada.
- Activa autenticación en dos pasos en el correo. Antes que en cualquier otra cosa.
- Revisa el Business Manager. Si la cuenta está vinculada, verifica si agregaron administradores desconocidos.
Paso siguiente: reporta a la plataforma
| Plataforma | Ruta de reporte | Qué piden |
|---|---|---|
| Formulario de cuenta comprometida en el Centro de ayuda | Selfie con código escrito a mano, o datos de la cuenta | |
| facebook.com/hacked | Identificación oficial o verificación por contactos | |
| Cuenta de empresa con Business Manager | Soporte del Administrador Comercial | Documentos de la empresa |
Para cuentas de empresa con inversión publicitaria activa, el soporte del Administrador Comercial suele responder más rápido que el flujo general.
Contén el daño reputacional
Mientras recuperas el acceso, el atacante puede estar escribiendo a tus seguidores o publicando estafas en tu nombre:
- Avisa por otros canales. Las redes que sí controlas, tu web, WhatsApp y correo a clientes. Un mensaje corto: “nuestra cuenta de X está comprometida, no respondan mensajes ni hagan pagos desde ahí”.
- Pide a tu equipo y clientes cercanos que reporten la cuenta. El volumen de reportes acelera la atención de la plataforma.
- Documenta todo. Capturas con fecha de lo que se publica desde tu cuenta. Sirve para el reporte y, si hay fraude, para la denuncia.
- Si hubo estafa a terceros, considera la denuncia formal ante la autoridad competente.
Cómo entraron, casi siempre
| Vía | Cómo se ve |
|---|---|
| Phishing | Un correo o mensaje directo “de la plataforma” pidiendo verificar la cuenta |
| Contraseña reutilizada | Se filtró en otro servicio y la probaron aquí |
| Colaboración falsa | Una “marca” propone canje y envía un enlace que roba credenciales |
| Ex empleado con acceso | Nunca se revocaron sus permisos |
| Equipo infectado | Malware que captura lo que escribes |
| Sin doble factor | Con la contraseña basta para entrar |
El phishing dirigido a cuentas de empresa se ha vuelto sofisticado: correos que imitan perfectamente el diseño oficial y avisan de una supuesta infracción de derechos de autor con un plazo de 24 horas. La urgencia es justamente la herramienta.
Cuando la recuperes: blíndala
- Autenticación en dos pasos con aplicación, no por SMS. El SMS es vulnerable a suplantación de línea.
- Correo dedicado para las redes de la empresa, distinto del correo personal de quien las maneja.
- Más de un administrador, para no depender de un solo perfil.
- Revisión trimestral de accesos. Quitar a quien ya no trabaja contigo.
- Nunca ingresar credenciales desde un enlace recibido. Siempre escribiendo la dirección a mano.
- Códigos de respaldo guardados en un gestor de contraseñas, no en un papel ni en las notas del teléfono.
Si el ataque llegó por correo corporativo, conviene revisar también la configuración de SPF, DKIM y DMARC, que es lo que evita que suplanten tu dominio.
Preguntas frecuentes
¿Cuánto tarda recuperar una cuenta hackeada?
Si el enlace de reversión del cambio de correo sigue activo, puede ser cuestión de minutos. Si hay que pasar por el flujo de verificación de identidad, suele tomar días. Para cuentas de empresa con soporte del Administrador Comercial, generalmente es más rápido.
¿Puedo perder la cuenta definitivamente?
Es posible, sobre todo si el atacante alcanzó a cambiar correo, teléfono y activar doble factor propio, y no hay forma de acreditar la titularidad. Por eso el tiempo de reacción importa tanto y por eso conviene tener el doble factor activo antes de que pase algo.
¿Sirven los servicios que ofrecen “recuperar tu cuenta”?
Hay que tener mucho cuidado. Los canales legítimos de recuperación son los de la propia plataforma y son gratuitos. Muchos de estos servicios son estafas que además terminan pidiéndote los datos que les faltan a ellos. Un asesor serio te acompaña en el proceso oficial, no promete acceso privilegiado.
¿Debo avisar a mis seguidores?
Sí, y rápido. Es lo que evita que alguien caiga en una estafa hecha en tu nombre. Un mensaje breve y honesto por los canales que sí controlas protege a tus clientes y a tu reputación mucho más que el silencio.
Atencion de incidentes
¿Necesitas resolverlo ahora?
Escríbenos y te respondemos en menos de 2 horas en horario hábil. Diagnóstico sin costo y presupuesto claro antes de tocar nada.
Escribir por WhatsApp
Llamar ahora
+593 96 949 8704 · proyectos@bluenova.com.ec · Lunes a viernes 09h00 a 17h00
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.