Me pasó que a una amiga le hackearon la cuenta de Instagram y desde ahí contactaron a todos sus seguidores pidiendo dinero. Quiero entender qué precauciones tomar para que no me pase lo mismo, sobre todo porque uso el mismo teléfono también para el trabajo.
Estoy de acuerdo con la autenticación de dos factores, pero es solo la base. Lo que falta es proteger el resto: usa una contraseña fuerte y diferente a la de otras cuentas (si Gmail tiene la misma contraseña que Instagram y alguien hackea Gmail, se acabó), activa las alertas de inicio de sesión en la configuración y revisa periódicamente qué aplicaciones tienen acceso a tu cuenta. Sobre todo, si usas el mismo teléfono para el trabajo, instala un gestor de contraseñas decente para que no te dé por usar la misma combinación en todas partes por comodidad, que es la forma más rápida de que te hackeen todo junto.
Lo primero es activar la autenticación de dos factores directamente en la configuración de seguridad de Instagram, así aunque alguien descubra tu contraseña no puede acceder sin el código que recibes en el teléfono. Cambia la contraseña regularmente, usa algo complicado que no uses en ningún otro lugar (especialmente para trabajo) y evita conectarte a redes wifi públicas cuando accedes a Instagram. Otra cosa importante es revisar de vez en cuando las sesiones activas en la configuración y eliminar las que no reconoces, tipo si notas un acceso desde una ciudad donde no has estado. Como usas el mismo teléfono para trabajo, mantén también actualizado el sistema operativo e instala un antivirus decente.
Si usas el mismo teléfono para el trabajo e Instagram, el riesgo aumenta bastante porque un ataque al teléfono podría comprometer ambos. Además de la autenticación de dos factores que todos sugieren, revisa qué apps tienen acceso a tu cuenta de Instagram en la configuración y revoca las que ya no usas, porque a menudo dejan brechas ahí. Cambia la contraseña desde una computadora, no desde el teléfono, porque los hackers podrían haber instalado algo ahí dentro. Y si usas Gmail para recuperar tu cuenta, asegúrate de que también esté protegida decentemente, porque si no, la seguridad de Instagram vale poco.
Un aspecto que nadie ha mencionado aún es la recuperación de la cuenta: guarda en un lugar seguro (como un gestor de contraseñas) el email de recuperación y el número de teléfono asociados a Instagram, porque si te hackean podrían cambiarlos precisamente para dejarte fuera. Además, revisa regularmente en Configuración > Acceso y seguridad qué dispositivos tienen acceso a tu cuenta y elimina los que no reconoces; es algo que la gente siempre olvida pero es fundamental, especialmente si tu teléfono también es de trabajo y podría estar más expuesto a riesgos.
Cuando usas el teléfono tanto para trabajo como para redes sociales, ¿has pensado en cómo segregar los accesos? Porque ese es el punto crítico que todos descuidan.
Lo que aún no se ha destacado bien es que proteger Instagram cuando compartes el dispositivo con cuentas sensibles (trabajo, email corporativo, etc.) también significa hacer una limpieza periódica. Revisa qué apps y sitios web tienen acceso a tu perfil de Instagram a través de "Apps y sitios web autorizados" - si una app de terceros fue hackeada, tienen una puerta de entrada directa. Borra todo lo que ya no uses. Y si tu teléfono es Android, activa el escaneo de malware de vez en cuando, no es paranoia considerando lo que les ha pasado a tus amigas.
La otra cosa importante es que tu cuenta de recuperación (usualmente Gmail u otro email) también debe estar bien protegida, porque si hackean esa, Instagram pasa a segundo plano. Usa un email de recuperación diferente del que visiblemente vinculas a las redes sociales, y guárdalo con una contraseña complicada en un gestor de contraseñas. Cuando inicias sesión en Instagram desde un dispositivo nuevo, Instagram te pide que confirmes - no ignores esas notificaciones, siempre verifica que fuiste tú quien inició sesión. Una vez vi a una amiga que ignoraba sistemáticamente esos avisos pensando que eran spam, y efectivamente poco después le hackearon la cuenta.
Lo que casi nadie menciona es el tema de los dispositivos conectados y las sesiones activas. En Instagram puedes ir a la configuración de seguridad y revisar dónde estás conectada - si ves sesiones raras desde ciudades o países que no conoces, puedes desconectarlas al instante. Como usas el mismo teléfono para el trabajo, chequea de vez en cuando si hay algo sospechoso ahí dentro, porque muchas veces los ataques empiezan justamente por una sesión que nunca cierras.
Más allá de lo que otros dijeron sobre la autenticación de dos factores (que es fundamental, no hay vuelta que darle), la ayuda práctica real es limitar lo que puede hacer un hacker aunque logre entrar. Desactiva la opción de cambiar email, número de teléfono y contraseña sin verificación extra en la configuración. Luego - y esta es la parte que la gente se olvida - ve directo al sitio de Meta, no desde la app, y vincularte con un email secundario como contacto de recuperación. No solo con el que usas normalmente, porque si te hackean el correo principal estás perdida.
Si usas el mismo teléfono para el trabajo, considera también no estar siempre conectada en Instagram. Inicia sesión, haz lo que necesites, cierra. Sé que es molesto, pero es una protección extra si alguien logra comprometer el dispositivo. Y cambia la contraseña cada par de meses, no porque sea magia (la gente lo hace al pedo), pero porque en tu caso específico donde el teléfono tiene múltiples usos tiene sentido.
Lo que se me ocurre es revisar periódicamente qué apps y dispositivos tienen acceso a tu cuenta de Instagram, en la sección "Accesos y seguridad" - a veces quedan conectados teléfonos viejos o apps que ya no usas y representan una brecha. Si el teléfono que usas para el trabajo llegara a caer en malas manos o infectarse con malware, al menos sabrás exactamente qué desconectar en lugar de descubrirlo demasiado tarde. Vale la pena echar un vistazo por ahí de vez en cuando, especialmente después de haber iniciado sesión desde un dispositivo nuevo.
lo que nadie te dirá es que la autenticación de dos factores resuelve solo la mitad del problema. la otra mitad es que tu propio teléfono podría estar comprometido, y si lo usas también para trabajo, el daño puede ser mucho más amplio que una cuenta de Instagram hackeada. he visto pasarle a alguien que conozco: había descargado una app de una fuente dudosa, el malware le dio acceso a todo, desde el email hasta el banking. Instagram era la parte menor del desastre.
lo que realmente necesitas es separar mentalmente los niveles de seguridad. comienzas con la autenticación de dos factores en Instagram, sí, pero luego vinculas la cuenta a un email que usas solo para esto (no el del trabajo). usa un gestor de contraseñas decente (Bitwarden, 1Password, como prefieras) para generar una contraseña larga y aleatoria que nunca tendrás que recordar. el gestor de contraseñas en sí debe estar protegido con una contraseña maestra robusta y también guardada en un lugar físico seguro.
el tercer nivel es tu teléfono: no descargues apps de fuentes random, activa las actualizaciones automáticas, cada tanto revisa los permisos que le das a las apps (Instagram no necesita acceder a tu archivo médico, por ejemplo). si realmente usas el mismo teléfono para trabajo importante, plantéate mantener los datos sensibles del trabajo separados, quizá con una segunda cuenta en el dispositivo si tu SO lo permite. finalmente, guarda en algún lado (escrito en papel, en una bóveda) el email y el número de recuperación asociados a Instagram, así si te lo hackean al menos puedes recuperarlo sin tener que explicarle a Meta que realmente eres tú.
Lo que más me preocuparía en tu caso es que alguien acceda a tu dirección de correo principal, porque desde ahí puede resetear la contraseña de Instagram sin ni siquiera tener el teléfono. Verifica si tu email tiene la autenticación de dos factores activada y, si es posible, usa una app como Google Authenticator o Authy en lugar de códigos por SMS (los SMS son más vulnerables a ataques). Es una capa de protección que muchos se saltan pero que hace toda la diferencia.
Yo mismo tuve miedo de algo parecido y tuve que hacer una especie de auditoría de seguridad, dado que uso el teléfono para todo. El punto que veo menos abordado es la contraseña de Instagram: debe ser completamente diferente a la de Gmail, la de tu email de trabajo y la de cualquier otro servicio. Si alguien logra acceder a Gmail (quizás a través del teléfono), desde ahí controla la recuperación de contraseña de Instagram y estás jodido. Usa un gestor de contraseñas como Bitwarden o 1Password, en serio, porque recordar 50 contraseñas fuertes no es viable.
Luego está el tema del teléfono compartido entre trabajo y privado. El verdadero riesgo no es tanto Instagram en sí, sino que un malware o una app maliciosa podría leer los SMS para los códigos de autenticación de dos factores. Si es posible, activa la autenticación por app (Google Authenticator o Authy) en lugar de por SMS: los códigos se quedan locales en la app y no pasan por mensajes. Si tienes que usar SMS porque es la única opción, al menos ten cuidado con qué apps les das permisos y descarga solo de Play Store o App Store oficiales, nunca APK de sitios aleatorios.
El último detalle: revisa periódicamente qué dispositivos tienen acceso a tu cuenta de Instagram (configuración > acceso y seguridad > inicios de sesión). Si ves sesiones de dispositivos que no reconoces, desconéctalos de inmediato. Y las copias de seguridad de la información de recuperación ya las he visto mencionadas, pero de verdad guárdalas offline o en un gestor de contraseñas, no como captura aleatoria en el teléfono.
¿Alguna vez has verificado qué apps tienen acceso a tu cuenta de Instagram? Este es un punto que nadie menciona pero es realmente importante: entra en la configuración de Instagram, busca "Apps y sitios" o "Aplicaciones conectadas", y desactiva el acceso a cualquier app que ya no uses o en la que no confíes. Una app maliciosa o comprometida puede robar tus credenciales sin que ni siquiera te des cuenta, especialmente si compartes el teléfono con el trabajo. Combina esto con autenticación de dos factores y una contraseña única para Instagram (no la misma de Gmail u otras cuentas) y reduces bastante el riesgo.
Iniciar sesiónpara responder.
