Abres WhatsApp y te dice que tu número ya no está registrado en este teléfono. O intentas entrar en Instagram y la contraseña no funciona, el correo asociado ha cambiado y tus amigos te avisan de que «tú» les estás pidiendo dinero. Perder el control de una cuenta es angustioso, pero actuar rápido y en el orden correcto aumenta mucho las posibilidades de recuperarla.
En esta guía te explicamos qué hacer si te hackearon WhatsApp o Instagram, cómo recuperar el acceso y cómo blindar tus cuentas para que no vuelva a pasar.
Lo primero: avisa a tus contactos
Los atacantes suelen usar las cuentas robadas para engañar a familiares y amigos: piden dinero con urgencia, códigos de verificación o promocionan falsas inversiones. Antes que nada, avisa por otro medio (llamada, SMS, otra red social o un familiar) de que tu cuenta ha sido robada y que no atiendan ninguna petición que llegue desde ella.
Si te hackearon WhatsApp
La forma más habitual de robar un WhatsApp es engañar a la víctima para que comparta el código de verificación de 6 dígitos que llega por SMS. Con él, el atacante registra tu número en su teléfono y tú quedas fuera.
Paso 1: vuelve a registrar tu número
- Abre WhatsApp en tu teléfono (si lo has desinstalado, vuelve a instalarlo desde la tienda oficial).
- Introduce tu número y solicita el código de verificación por SMS o llamada.
- Escribe el código que recibes. Al verificar tu número en tu teléfono, el atacante queda desconectado automáticamente.
Paso 2: si te pide un PIN de verificación en dos pasos
Si el atacante activó su propio PIN de verificación en dos pasos, WhatsApp te lo pedirá. Si no lo conoces, no podrás entrar de inmediato: tendrás que esperar el periodo de seguridad (normalmente 7 días) que establece WhatsApp, tras el cual podrás registrar de nuevo tu número sin el PIN. Lo importante es que, aunque el atacante conozca el PIN, tampoco podrá volver a entrar sin el código SMS una vez que tú hayas verificado tu número.
Paso 3: contacta con el soporte de WhatsApp
Desde la app, en Ajustes > Ayuda > Contáctanos, explica que tu cuenta ha sido robada. Indica tu número en formato internacional. Ten en cuenta que WhatsApp no puede ver tus mensajes, así que no podrá decirte qué hizo el atacante.
Paso 4: protege la cuenta recuperada
- Activa tu propio PIN de verificación en dos pasos en Ajustes > Cuenta > Verificación en dos pasos y añade un correo de recuperación.
- Revisa Dispositivos vinculados en los ajustes y cierra cualquier sesión de WhatsApp Web o de ordenador que no reconozcas.
- Si tu operador lo permite, pide que bloqueen la portabilidad o los duplicados de SIM sin verificación en persona.
Si te hackearon Instagram
Paso 1: busca el correo de aviso de Instagram
Cuando alguien cambia el correo de tu cuenta, Instagram envía un mensaje a la dirección anterior. Busca en tu bandeja de entrada (y en spam) un correo de Instagram con un enlace para revertir el cambio o indicar que no fuiste tú. Si lo encuentras, úsalo cuanto antes.
Asegúrate de que el correo procede realmente de Instagram: los estafadores también envían correos falsos. Ante la duda, no hagas clic y usa el método siguiente.
Paso 2: usa la recuperación oficial
- En la pantalla de inicio de sesión de la app, toca ¿Has olvidado la contraseña? (o «Obtén ayuda para iniciar sesión»).
- Introduce tu nombre de usuario, correo o teléfono y solicita un enlace o código de acceso.
- Si ya no tienes acceso a ese correo o teléfono, busca la opción para indicar que tu cuenta fue hackeada. Instagram también tiene una página oficial de ayuda para cuentas hackeadas en instagram.com/hacked.
- Es posible que te pida verificar tu identidad, por ejemplo con un vídeo selfie en el que gires la cabeza, si tu cuenta tiene fotos tuyas. Sigue las instrucciones.
Paso 3: asegura la cuenta
- Cambia la contraseña por una nueva y única.
- En el Centro de cuentas > Contraseña y seguridad, revisa Dónde has iniciado sesión y cierra todas las sesiones desconocidas.
- Comprueba que el correo y el teléfono de la cuenta son los tuyos.
- Activa la autenticación en dos pasos con una aplicación de autenticación.
- Revisa las aplicaciones y sitios web conectados a tu cuenta y elimina los que no reconozcas.
Cuidado con las «ayudas» falsas
Cuando alguien publica que le robaron la cuenta, suelen aparecer perfiles que ofrecen «recuperarla» a cambio de dinero. Son estafas. Nadie fuera de Meta puede recuperar una cuenta de Instagram ni de WhatsApp. Usa únicamente los procedimientos oficiales de las propias aplicaciones.
Revisa tu correo electrónico
Si el atacante consiguió entrar en tu correo, podrá recuperar cualquier otra cuenta asociada. Cambia la contraseña del correo, revisa las sesiones abiertas y las reglas de reenvío automático (los atacantes a veces las crean para recibir copias de tus mensajes) y activa la verificación en dos pasos.
Cómo evitar que vuelva a pasar
- Nunca compartas códigos que recibas por SMS, aunque te los pida un supuesto amigo, la empresa o alguien que dice habértelos enviado «por error».
- Activa la verificación en dos pasos en WhatsApp, Instagram, Facebook y tu correo.
- Usa contraseñas diferentes para cada servicio y un gestor de contraseñas.
- Desconfía de mensajes que digan que tu cuenta infringe derechos de autor o será eliminada, o que te ofrecen la «insignia de verificado»: suelen ser phishing.
- No inicies sesión en enlaces que te envían por mensaje: abre siempre la app oficial.
Preguntas frecuentes
¿El atacante puede leer mis conversaciones antiguas de WhatsApp?
Al registrar tu número en otro teléfono, en principio no tiene acceso al historial guardado en tu móvil, salvo que también tuviera acceso a tu copia de seguridad. Sí puede ver y enviar los mensajes nuevos que lleguen mientras controla la cuenta.
¿Debo denunciarlo?
Sí, especialmente si se usó tu cuenta para estafar a otras personas. Guarda capturas de pantalla y preséntalas ante la policía o la autoridad competente de tu país. Esto también puede ayudarte si alguien te reclama algo hecho desde tu cuenta.
Conclusión
Si te hackearon WhatsApp o Instagram, avisa a tus contactos, recupera la cuenta usando solo los métodos oficiales y, en cuanto vuelvas a entrar, cierra las sesiones desconocidas y activa la verificación en dos pasos. La regla de oro para el futuro es simple: los códigos de verificación no se comparten con nadie.
