¿Cómo saber si me han hackeado la cuenta de Instagram?

¿Cómo podrían hackear tu Instagram?

Los ciberdelincuentes diseñan ataques informáticos capaces de hacerse hueco entre las grietas de los sistemas de seguridad de Instagram. La lista de ciberataques es enorme, pero hemos hecho un resumen con las más significativas. Toma nota de sus características para intentar identificarlos antes de que sea demasiado tarde.

• Ataques MITM: al utilizar una red wifi poco segura, un ataque MITM (“man in the middle”) puede darle al hacker la oportunidad de robar contraseñas u otra información confidencial.
• Ataques con cebo y promesas difíciles de cumplir: ten cuidado si alguna vez recibes un enlace que te lleva a una página de inicio de sesión de Instagram. Podría ser el sitio web de un estafador creado para parecerse a Instagram. Cuando ingreses tu nombre de usuario y contraseña, te los robarán. Este es el modus operandi del phishing.
• Vulnerabilidad de los enlaces de Facebook: a muchos usuarios les gusta vincular sus cuentas de Facebook e Instagram, ya que ambas aplicaciones son propiedad de Meta. Esto puede resultar conveniente, pero también significa que si alguien entra en tu Facebook, también obtendrá acceso a tu Instagram. Sería un robo 2×1.

Los hackers no se cortan, llegan a robar la identidad de figuras conocidas. Ya se han reportado estafas con famosos en Instagram. A veces son tan realistas, que algunos personajes de la política o el cine han tenido que hacer declaraciones para dejar claro que no tenían nada que ver con esas campañas fraudulentas en redes sociales.

¿Cómo saber si te han hackeado la cuenta de Instagram?

Para determinar si tu cuenta de Instagram ha sido hackeada, te recomendamos prestar atención a estas “red flags”:

• No puedes iniciar sesión.Tratas de entrar con normalidad en tu perfil, sin introducir tus credenciales porque ya están guardadas, pero no va. Tecleas la contraseña y correo electrónico manualmente, sin obtener resultados: acceso denegado.
• Encuentras imágenes y vídeos que no son tuyos. La IA está agilizando la publicación de contenido falso en cuentas de Instagram hackeadas. Si te notifican o ves tú mismo que hay fotos en tu perfil que no sabes de dónde han salido, no es una buena señal.
• Sigues cuentas que desconocías. Los hackers, para lograr expandir más spam e infectar dispositivos rápidamente, suelen manipular la lista de perfiles que siguen los usuarios de las redes sociales.
• Envías, supuestamente, mensajes raros a tus amigos. La bandeja de DM de las cuentas hackeadas tiene un aspecto concreto: aparecen peticiones de dinero o comentarios impropios del titular. Lo más probable es que tus amigos y conocidos te avisen por el chat de otra app o cuando te vean en persona. Sin embargo, alguno podría caer en la trampa del príncipe de Nigeria.
• Se cambia tu correo electrónico o teléfono vinculados a la cuenta. La 2FA en redes sociales suele funcionar enviando notificaciones a un email, los ciberdelincuentes lo saben y harán todo lo posible para hacerse con tu correo electrónico. Es posible que recibas un mail pidiendo confirmación porque se ha intentado usar tu Instagram desde una localización desconocida, si te ocurre esto, cambia inmediatamente la contraseña y guárdala en una bóveda digital segura.

Una vez identificadas las señales de que tu cuenta de Instagram ha sido hackeada, vemos qué debes hacer para acabar con el problema.

¿Cómo denunciar que me han hackeado la cuenta de Instagram?

Denunciar el robo de un perfil en redes sociales es una de las acciones que pueden llevar a cabo cuando descubres que el hackeo. Además de reportarlo en la app y dejarlo en manos de las autoridades, esto es lo que puedes hacer si descubres que tu cuenta de Instagram está comprometida:

• Cambia tu contraseña de Instagram. Elige una que sea imposible relacionarla contigo, evita el nombre de familiares o la fecha de nacimiento. Las contraseñas más seguras son impersonales.
• Activa la autenticación de dos factores para mayor seguridad. La 2FA es como añadir un candado extra a tus bienes más preciados, tus datos personales y la información privada de familiares y amigos.
• Recopila pruebas para adjuntarlas a la denuncia. Los pantallazos de conversaciones falsas haciéndose pasar por ti o un vídeo deepfake e ayudarán a tramitar una denuncia.
• Verifica que tu correo electrónico o número de teléfono vinculado al perfil son correctos. Algunas estafas online se identifican rápido porque se asocian con códigos telefónicos que no son españoles, por ejemplo.
• Intenta recuperar la cuenta de Instagram hackeada. A veces puedes acceder a la app pulsando el link de recuperación de la cuenta que llegará a tu correo electrónico o número de teléfono.

La línea gratuita de Ayuda en Ciberseguridad de INCIBE sirve para asesorar en casos de robos de cuentas de redes sociales, entre otros delitos digitales. Recuerda su número: 017. El primer paso para frenar las amenazas online es denunciar los ciberdelitos.

10 consejos para evitar que tu Instagram sea hackeado

La ciberdelincuencia avanza deprisa. Es cierto, pero puedes seguir estos consejos para proteger mejor tus perfiles en redes sociales, particularmente Instagram:

1. Evita conectarte a Instagram a través de Facebook. Es frecuente que los usuarios de Facebook vinculen sus cuentas con Instagram y otras apps. Si bien es cómodo, el atajo puede salir caro, ya que es uno de los mayores errores que puedes cometer. Si tus credenciales de Facebook quedan expuestas, un hacker puede hacerse con todas tus cuentas vinculadas. Nuestra recomendación es que crees inicios de sesión individuales para cada cuenta que tengas.
2. Utiliza siempre una contraseña segura. El kit de ciberseguridad empieza con una clave secreta que sea eso, secreta. Una contraseña segura debe incluir letras, números y caracteres especiales.
3. Monitorea tu actividad de inicio de sesión. Instagram envía notificaciones por correo electrónico cuando alguien intenta iniciar sesión en tu cuenta desde una ubicación o dirección IP inesperada. Es posible que aparezcan estas advertencias al usar una VPN, pero no las ignores. Un día, podrían darte una pista si alguien está intentando acceder a tu cuenta. ¡Esa podría ser una buena oportunidad para cambiar tu contraseña!
4. Ten cuidado con el malware en Instagram. Como mencionamos anteriormente, el phishing es una forma común en la que los estafadores obtienen acceso a las cuentas de las personas o instalan código malicioso sin consentimiento. Verifica todos los enlaces que veas en pantalla antes de abrirlos.
5. No hables con desconocidos. Bloquea los usuarios que intenten ponerse en contacto contigo para ofrecerte negocios poco fiables. En las redes sociales se han dado estafas relacionadas con propuestas de sugar daddy, pero los engaños adoptan todo tipo de formas.
6. Eliminar tu cuenta de Instagram. No tienes que usar de por vida Instagram. Baraja la posibilidad de borrar tu cuenta de Instagram si no te sientes seguro o simplemente te aburre. Al decidir no usar un perfil, lo mejor es eliminarlo para reducir la huella digital.
7. Haz que tu Instagram sea privado. Realiza este cambio fácilmente desde la configuración de “Privacidad” de Instagram.
8. Protege tus datos de Instagram de apps de terceros. Evitar que aplicaciones de terceros obtengan tus datos desde la configuración de “Seguridad” de Instagram.
9. Evita ver publicaciones de Instagram en otras plataformas. Si estás leyendo la prensa en formato digital, por ejemplo, trata de no abrir los anuncios con publicaciones en Instagram. Seguro que el titular es llamativo, pero podría ser una trampa.
10. Utiliza una VPN. Encripta tu tráfico online y oculta tu verdadera dirección IP, lo que te proporciona la privacidad digital que todos necesitamos. NordVPN es una aplicación fácil de usar que funciona en diferentes plataformas y lo protege de los espías. Ayuda a proteger tus datos y evitar los ataques de intermediarios que se utilizan comúnmente para interceptar las credenciales de los usuarios. Descarga una de las VPN más rápidas del planeta.

¿Quién puede ser víctima de un hackeo de Instagram en España?

Cualquier persona puede ser víctima de una estafa digital en Instagram. La app calcula que en España había 24 millones de usuarios activos en diciembre del 2021, una cantidad muy grande de potenciales víctimas. Sin embargo, todo apunta a que este número es mayor. Según Statista, en el mundo hay 2000 millones de cuentas en esta red social en 2024, 60 millones más que el año pasado. Es probable que España se aproxime a los 30 millones de usuarios.

La popularidad de esta red social es incuestionable, pero ha habido incidentes que nos hacen preguntar si es realmente segura. Meta no cumple con la Ley de Protección de Datos en España, este fue el titular en prensa que vimos hace unos meses. Por otra parte, Instagram afirma que alrededor del 25 % de sus perfiles podrían verse comprometidos.

Estas brechas de seguridad son preocupantes, entre otros motivos, porque hablamos de un público joven: más de dos tercios tienen menos de 34 años. Dicen que la sabiduría llega con la edad, así que es posible que los usuarios más jóvenes no sepan cómo actuar en situaciones de peligro o ser conscientes de que están ante una estafa. En España ya se habla de una Ley para proteger los entornos digitales y actualizar el Código Penal.

8 de cada 10 centennials (nacidos entre 1995 y 2009) utilizan Instagram, según datos oficiales de GfK DAM (2024). Y es en la red social en la que pasan más tiempo, de media, 18 horas y 17 minutos al mes. Le sigue TikTok, con cerca de 3,6 millones de usuarios de la generación Z, que hacen scroll durante 16 horas y 2 minutos. Las estafas más frecuentes en Instagram no buscan a víctimas de una edad concreta, pero los adolescentes son uno de los grupos más vulnerables debido a su falta de experiencia.

Si quieres sumarte a esta red social o a cualquier otra, como BeReal, te pedimos encarecidamente que tengas presente los consejos que mencionamos aquí para protegerte online mejor. Al tener claro cómo puedes saber si han hackeado tu cuenta de Instagram, así como los lugares donde debes reportar el incidente, te resultará más fácil preservar tu privacidad online.