¿Facebook hackeado? Qué hacer
Si tu cuenta de Facebook ha sido hackeada, cambia la contraseña de inmediato, cierra todas las sesiones y protege el correo o teléfono vinculado.
Si una cuenta de Facebook ha sido hackeada, hay que cambiar la contraseña de inmediato, cerrar sesión en todas las sesiones activas de otros dispositivos, y comprobar si el correo electrónico o el número de teléfono vinculados a la cuenta también fueron cambiados por el atacante.
Señales de que una cuenta podría haber sido hackeada
- Aparecen publicaciones, mensajes o solicitudes de amistad que nunca se enviaron.
- La foto de perfil, el nombre o la biografía cambiaron sin intervención propia.
- Se cierra la sesión de repente y la contraseña ya no funciona.
- Amigos informan de haber recibido mensajes o enlaces extraños desde tu cuenta.
- Llega una alerta de inicio de sesión desde una ubicación o dispositivo desconocido.
Qué hacer primero si todavía se puede iniciar sesión
- Cambiar la contraseña de inmediato, usando una combinación larga y única que no se use en ningún otro sitio.
- Ir a Configuración, luego “Seguridad e inicio de sesión”, y hacer clic en “Cerrar sesión en todas las sesiones”.
- Comprobar el correo electrónico y el número de teléfono de la cuenta y corregir lo que el atacante haya cambiado.
- Activar la verificación en dos pasos en la misma sección “Seguridad e inicio de sesión”.
- Revisar la actividad de inicio de sesión reciente en busca de dispositivos o ubicaciones desconocidas.
Qué hacer si el acceso está completamente bloqueado
Cuando ya no es posible iniciar sesión en absoluto, Facebook todavía ofrece una vía de recuperación, aunque requiere más pasos.
| Paso | Qué hacer |
|---|---|
| 1 | Ir a facebook.com/hacked o al enlace “¿Olvidaste tu contraseña?” en la página de inicio de sesión |
| 2 | Seguir las instrucciones para identificar la cuenta por correo, número de teléfono o nombre |
| 3 | Elegir restablecer la contraseña a través de un correo o número de confianza, si todavía es accesible |
| 4 | Si el atacante también cambió los datos de contacto, usar el proceso de confirmación de identidad de Facebook, que puede pedir un documento de identidad con foto |
Proteger la cuenta después
Recuperar el acceso es solo la mitad del trabajo; la cuenta también debe protegerse correctamente para evitar que vuelva a ser comprometida. Activar la verificación en dos pasos con una app de autenticación en lugar de SMS siempre que sea posible, ya que los códigos por SMS pueden interceptarse mediante intercambio de SIM. Eliminar cualquier app o extensión de navegador desconocida vinculada a la cuenta en “Apps y sitios web” dentro de la configuración, y avisar a los amigos de que no hagan clic en enlaces que el atacante pudiera haber enviado desde el perfil antes de recuperar el control.
Evitar que vuelva a ocurrir
Usar una contraseña única y fuerte para Facebook que no se reutilice en ningún otro sitio, ya que las credenciales filtradas de otros servicios son una de las formas más comunes de hackear cuentas. Desconfiar de correos de phishing o páginas de inicio de sesión falsas que imitan el diseño de Facebook; comprobar siempre estar en el dominio real facebook.com antes de introducir la contraseña, y revisar periódicamente las apps conectadas para eliminar todo lo que ya no se use o reconozca.
Qué contarles a amigos y seguidores
En cuanto se recupere el control, publicar un aviso breve y claro en el biográfico indicando que los mensajes o enlaces extraños enviados durante el hackeo no procedían de la persona y no deben pincharse. Si el atacante usó la cuenta para pedir directamente dinero o datos personales, una publicación pública por sí sola podría no llegar a tiempo a todo el mundo, por lo que conviene también avisar individualmente a los contactos más cercanos para asegurarse de que el aviso se vea de verdad.