Si alguien ha cambiado el correo de tu Instagram o está enviando mensajes desde tu perfil, la prioridad es recuperar el control sin entregar más información al atacante. No pagues a quien te prometa devolver la cuenta por mensaje privado y no compartas códigos de acceso, aunque la otra persona diga trabajar para Meta.
Esta guía reúne las vías oficiales y un orden de actuación para reducir daños. Las pantallas pueden variar según el dispositivo, el país y las comprobaciones disponibles para tu cuenta. No existe un procedimiento que garantice la recuperación de todos los perfiles ni un plazo universal de respuesta.
Primero distingue qué problema tienes
Un acceso no autorizado no es lo mismo que olvidar una contraseña, recibir una suspensión o encontrar una cuenta que suplanta tu identidad. Si Instagram muestra expresamente un aviso de suspensión, sigue la revisión indicada en ese aviso. Un formulario de cuenta hackeada no sustituye todos los procedimientos de la plataforma.
Hay señales más claras de intrusión: cambios de correo o teléfono que no has solicitado, publicaciones ajenas, conversaciones desconocidas o avisos de inicio de sesión que no reconoces. Guarda capturas de esos hechos, el nombre de usuario y las fechas. No publiques tus datos de recuperación para pedir ayuda.
1. Protege el correo vinculado
Si sospechas que también han entrado en tu email, protege primero esa cuenta mediante la web o aplicación oficial de tu proveedor. Cambia su contraseña por una exclusiva, revisa sesiones abiertas y comprueba los métodos de recuperación. Activa una segunda verificación si está disponible.
Recuperar Instagram sirve de poco si otra persona sigue recibiendo los enlaces enviados a tu buzón. Revisa también si has reutilizado la contraseña en otros servicios: cámbiala donde corresponda, sin repetir la nueva combinación.
Haz estas comprobaciones desde un dispositivo de confianza. Si el equipo muestra comportamientos extraños o acabas de instalar una aplicación sospechosa, no introduzcas contraseñas nuevas en ella ni concedas acceso remoto a un supuesto técnico que te contacte sin haberlo solicitado.
2. Si aún tienes una sesión abierta, consérvala
No cierres por impulso la única sesión con la que todavía puedes entrar. Desde la aplicación oficial, revisa las opciones de contraseña y seguridad, los datos de contacto y la actividad de inicio de sesión. Los nombres y la ubicación de estas opciones pueden cambiar entre versiones.
Comprueba que los métodos de recuperación son tuyos. Cambia la contraseña y, cuando dispongas de una forma segura de volver a entrar, cierra las sesiones que no reconozcas. No elimines tu perfil ni borres todo su contenido intentando detener el ataque: podrías perder información útil sin recuperar el control.
El centro de seguridad de Meta reúne las herramientas para revisar dispositivos conectados, contraseñas, avisos y autenticación adicional. Utiliza esas opciones desde tu propia cuenta, no desde enlaces enviados por desconocidos.
3. Si no puedes entrar, utiliza la vía de cuenta hackeada
- Escribe instagram.com/hacked directamente en el navegador.
- Selecciona la situación que corresponda a tu caso y proporciona los datos de identificación que solicite el proceso oficial.
- Utiliza el nombre de usuario actual o los datos anteriores de la cuenta cuando el formulario permita identificarlos.
- Sigue las alternativas ofrecidas si ya no tienes acceso al correo o al teléfono vinculados.
- Conserva los mensajes de seguimiento y comprueba que estás respondiendo dentro del proceso oficial.
Si has recibido una notificación sobre un cambio de datos que no solicitaste, examínala con precaución. Un correo que aparenta ser de Instagram también puede ser falso. Cuando dudes de un enlace, vuelve a abrir la aplicación o la dirección oficial por tu cuenta.
No pruebes páginas que te pidan pagar por «desbloquear el formulario», instalar programas de recuperación o enviar tu contraseña anterior por chat. Esas acciones no forman parte de una garantía de recuperación.
4. Acredita la titularidad solo por los canales indicados
Meta explica en su información sobre recuperación y soporte que adapta las comprobaciones a la cuenta y que puede ofrecer opciones como una verificación mediante vídeo selfie. No significa que esa opción aparezca siempre ni que debas enviar un vídeo a cualquier dirección que te lo solicite.
Utiliza únicamente las verificaciones presentadas por el flujo oficial. No entregues documentos, códigos ni grabaciones a intermediarios. Desconfía especialmente de quien asegura tener un contacto interno y exige una transferencia antes de actuar.
Si una opción falla, anota el mensaje concreto y utiliza las alternativas que la propia plataforma ofrezca. Cambiar constantemente de formulario, dispositivo y datos no demuestra que un tercero pueda saltarse las comprobaciones.
5. Al recuperar el acceso, revisa algo más que la contraseña
Comprueba el correo y teléfono asociados, las sesiones abiertas y las aplicaciones o servicios conectados. Retira los accesos que no reconozcas mediante las herramientas oficiales. Revisa también publicaciones, biografía y mensajes recientes para identificar cambios ajenos.
Activa la autenticación en dos pasos; Meta recomienda, entre sus opciones de seguridad, una aplicación de autenticación. Guarda los códigos de recuperación en un lugar privado y accesible para ti si pierdes el móvil. Un código sirve para demostrar tu acceso: no es una prueba que debas enseñar a un supuesto agente por mensaje.
Avisa por un canal independiente a los contactos que hayan recibido peticiones de dinero o enlaces desde tu perfil. Si utilizas la cuenta para trabajar, comprueba por separado los recursos comerciales vinculados; recuperar el perfil personal no demuestra que todos sus permisos estén correctos.
Si ya has pagado o compartido información
Interrumpe el contacto con el falso recuperador, guarda mensajes y justificantes y contacta con tu entidad si has enviado dinero o datos de pago. INCIBE documenta el robo de cuentas de Instagram y la importancia de proteger las credenciales y revisar accesos.
La regla final es sencilla: recupera desde Instagram, protege también el correo y no conviertas la urgencia en una segunda oportunidad para el atacante.
Revisión de fuentes: 26 de octubre de 2026. Portada ilustrativa: Zulfugar Karimov en Unsplash, bajo licencia Unsplash. La persona fotografiada no está identificada como víctima de un ataque.
