Mon compte Instagram a été piraté : que faire dans les 10 prochaines minutes
Si te han hackeado Instagram, actúa ahora. Tienes una ventana de tiempo muy corta antes de que el atacante cambie el email de recuperación y te bloquee el acceso definitivamente. Sigue estos pasos en orden.
Paso 1 — Intenta recuperar el acceso ahora mismo
Lo primero es intentar entrar antes de que cambien los datos de recuperación. Abre Instagram e inicia el proceso desde la pantalla de login.
Introduce tu email o número de teléfono. Instagram enviará un enlace de restablecimiento. Si aún tienes acceso a ese email o móvil, úsalo ahora.
Instagram te permite verificar tu identidad mediante una selfie en vídeo o un documento oficial. Sigue el proceso hasta el final aunque parezca largo.
Ve a instagram.com/hacked — es el punto de entrada oficial para cuentas comprometidas. Selecciona tu situación exacta para que Instagram te dirija al proceso correcto.
⚠️ Tiempo crítico
Cada minuto cuenta. El atacante intentará cambiar el email de recuperación lo antes posible. Si recibes un email de Instagram diciendo que el email fue cambiado, tienes un enlace para revertirlo — úsalo inmediatamente.
Paso 2 — Revoca todas las sesiones activas
Si todavía tienes acceso a la cuenta, cierra todas las sesiones abiertas antes de hacer nada más. Esto expulsa al atacante aunque tenga tu contraseña.
Verás todos los dispositivos con sesión activa, con ubicación y fecha aproximada.
Pulsa sobre cada sesión sospechosa y selecciona "Cerrar sesión". Si ves ubicaciones que no reconoces, ciérralas todas.
Una contraseña larga, única y generada por un gestor de contraseñas. Nunca reutilices una contraseña que hayas usado en otro sitio.
Paso 3 — Reporta la cuenta a Instagram
Si ya perdiste el acceso, reportar la cuenta es fundamental para que Instagram la suspenda mientras dura la investigación — esto evita que el atacante siga usando tu perfil para estafar a tus contactos.
Selecciona "Mi cuenta fue hackeada y no puedo iniciar sesión".
Instagram puede pedirte un vídeo selfie, una foto con un código, o un documento oficial. Ten el DNI o pasaporte a mano.
El atacante probablemente intentará estafar a tus seguidores haciéndose pasar por ti. Avisa por otros canales — WhatsApp, email, otra red — de que tu cuenta fue comprometida.
ℹ️ Tiempo de respuesta de Instagram
El soporte de Instagram puede tardar entre 24 horas y varios días en responder. No hay forma de acelerar el proceso — lo único que puedes hacer es completar el formulario correctamente desde el primer intento.
TE PUEDE INTERESAR
¿Qué es el 2FA y cómo proteger tus cuentas de Instagram con YubiKey?
Paso 4 — Protege las cuentas vinculadas
Un hackeo de Instagram raramente viene solo. Si tenías Facebook vinculado, o usabas la misma contraseña en otros servicios, esas cuentas también están en riesgo.
Es el punto de entrada más crítico. Si el atacante accede a tu email, puede resetear cualquier otra cuenta.
Ve a Configuración de Facebook → Seguridad e inicio de sesión → Cambiar contraseña.
Si es así, cámbiala en todos ellos ahora. Prioriza: email, banca, otras redes sociales. Ver herramientas de seguridad →
Paso 5 — Activa el 2FA cuando recuperes el acceso
En cuanto recuperes la cuenta, activa la verificación en dos pasos antes de hacer cualquier otra cosa. Sin 2FA, una contraseña robada es suficiente para volver a entrar.
Instagram ofrece tres métodos: SMS, app de autenticación o llave de seguridad física.
El SMS es vulnerable a SIM swapping. Una app como Authy o Google Authenticator es mucho más segura.
Instagram admite llaves de seguridad FIDO2 como la YubiKey. Es el método más seguro disponible — imposible de phishear remotamente.
¿Qué hace el hacker con tu cuenta de Instagram?
Entender la motivación ayuda a actuar más rápido. Los ataques a cuentas de Instagram siguen casi siempre el mismo patrón:
El atacante se hace pasar por ti y contacta a tus seguidores pidiendo dinero, préstamos urgentes o invitándolos a invertir en cripto. Cuantos más seguidores tienes, más valioso es el acceso.
Publican links maliciosos en tus stories o en el bio de tu cuenta. Tus seguidores confían en ti — son más propensos a hacer clic.
Las cuentas con seguidores reales se venden en mercados negros. Una cuenta de 10.000 seguidores puede valer varios cientos de euros.
Preguntas frecuentes
¿Cuánto tarda Instagram en responder?
Entre 24 horas y varios días, dependiendo del volumen de casos y de si la verificación de identidad fue completada correctamente. No hay forma de acelerar el proceso. Si no recibes respuesta en 5 días, repite el formulario desde instagram.com/hacked.
¿Puedo recuperar mis fotos si borraron la cuenta?
Si la cuenta fue eliminada, Instagram la mantiene en un período de gracia de 30 días antes de borrarla definitivamente. Si recuperas el acceso dentro de ese período, el contenido debería seguir ahí. Pasados los 30 días, no hay recuperación posible.
¿Qué pasa si el hacker activó el 2FA en mi cuenta?
Es el peor escenario — el atacante bloqueó el acceso con su propio 2FA. En ese caso solo queda el proceso de verificación de identidad de Instagram, que puede incluir vídeo selfie o documento oficial. Es largo pero funciona si completas todos los pasos correctamente.
¿Debo denunciar a la policía?
Sí, especialmente si el atacante está usando tu cuenta para cometer estafas. En España puedes denunciar online en la web de la Policía Nacional o la Guardia Civil. La denuncia también es útil si necesitas acreditar ante Instagram que eres la víctima.
PROTEGE TUS CUENTAS
Llaves de seguridad YubiKey — protege tus cuentas de instagram para siempre
