Cómo proteger y recuperar una cuenta de Facebook hackeada con el mínimo estrés.
Facebook ha conseguido una enorme cantidad de usuarios desde sus inicios como sitio web exclusivo para estudiantes universitarios en 2004. Cada mes, entre 3.000 y 3.500 millones de personas inician sesión en todo el mundo. Con una cantidad de usuarios tan grande, no los ciberdelincuentes estén interesados en robar cuentas legítimas para cometer otros delitos.
Por ejemplo, recientemente se encontraron credenciales de acceso a Facebook en una de las mayores filtraciones de datos de la historia, en la que quedaron expuestas 16.000 millones de credenciales. Si tu cuenta, es una de las afectadas, esta guía es para ti.
Si tu cuenta no fue comprometida o hackeada, sigue leyendo para conocer cómo protegerla frente a ciberataques y estafas, y qué hacer si identificas señales que indican un hackeo.
Esta guía explica cómo recuperar una cuenta de Facebook utilizando un navegador web, en lugar de la aplicación móvil. Si tienes acceso a un teléfono móvil pero no a una computadora, los principios básicos son los mismos y también puedes utilizar el navegador de tu teléfono.
Lo que necesitas saber de inmediato
- Si sospechas que tu cuenta fue vulnerada, deberías asegurar el acceso, cambiar tus credenciales y, si aún no lo has hecho, configurar el doble factor de autenticación.
- Si necesitas recuperar tu cuenta, Facebook puede solicitar algún tipo de documento oficial para verificar tu identidad. Así, estarás compartiendo información sensible, por lo que verifica que realmente la estás proporcionando a quien crees: Facebook.
- Puede ser más fácil recuperar tu cuenta de Facebook si lo haces desde un dispositivo o una red Wi-Fi que hayas utilizado antes. Por ejemplo, tendrás más posibilidades de recuperarla rápidamente si utilizas tu propio teléfono móvil conectado a la red Wi-Fi de tu casa que si accedes desde una computadora en una biblioteca pública.
- Te mostraremos cómo escalar problemas como el robo o la vulneración de cuentas a Meta, la empresa matriz de Facebook, cómo proteger tus datos y cómo utilizar herramientas como las disponibles en ESET para añadir capas adicionales de protección y prevención.
¿Cómo saber si mi cuenta de Facebook ha sido hackeada?
Hay señales de alerta claras que indican que tu cuenta de Facebook fue comprometida. Una de ellas es descubrir de que se cerraron las sesiones en los dispositivos que utilizas para acceder.
También existen otras señales, quizá menos evidentes: que tu perfil cambie de repente a un nombre o una foto de perfil nuevos, o que se modifique la dirección de correo electrónico o el número de teléfono que figuran en la sección «Información» de tu cuenta. Esto también puede impedirte restablecer o cambiar tu contraseña mediante correo electrónico o SMS.
Por último, puede haber señales de alarma aún más evidentes: empiezan a aparecer publicaciones o mensajes que tú no escribiste, o tus amigos y contactos te avisan de que tu cuenta les está enviando enlaces sospechosos, que, con suerte, no han abierto.
Llegados a este punto, si todavía tienes acceso a tu cuenta, vale la pena dirigirte a tu foto de perfil, en la esquina superior derecha de la página de inicio de Facebook, seleccionar Configuración y privacidad, luego Configuración y, a continuación, la opción Registro de actividad. Después, revisa el menú Dónde iniciaste sesión, ubicado hacia la parte inferior de la página. Si tu cuenta aparece iniciada en más ubicaciones de las esperadas —y especialmente en lugares muy alejados de los habituales—, podrías estar ante señales de que tu cuenta de Facebook ha sido comprometida.
Más señales de que tu cuenta de Facebook pudo ser comprometida
Aquí tienes algunas señales más sutiles de que tu cuenta puede estar en riesgo o de que ya ha sido hackeada.
- Si ya tienes activada la autenticación de dos factores y el método de 2FA que elegiste deja de funcionar, es motivo de preocupación. Puedes utilizar un código de acceso y una aplicación de autenticación, como ESET Secure Authentication o Google Authenticator, o los tradicionales mensajes SMS para la autenticación de dos factores.
- Recibiste un correo electrónico o un mensaje a través de Facebook en el que se indica que alguien está intentando iniciar sesión en tu cuenta o que lo ha conseguido.
- Recibes un correo electrónico de Facebook informándote que añadiste o eliminaste una dirección de correo electrónico o un número de teléfono de tu cuenta, o que se ha cambiado tu contraseña, y tú no realizaste esos cambios. Facebook envía una alerta a la dirección de correo electrónico que está asociada a la cuenta cuando se modifica la dirección, para ayudar a los usuarios a proteger sus cuentas. Revisa tu correo electrónico (incluido el spam) para comprobar si recibiste un mensaje de este tipo. No hagas clic inmediatamente en el enlace, ya que podría tratarse de un ataque de phishing que se hace pasar por un mensaje de Facebook. Lee primero el contenido del correo y, después, accede a tu cuenta de Facebook de la forma habitual.
¿Por qué alguien querría robar tu cuenta de Facebook?
Lamentablemente, no es por tu colección de fotos de gatitos. Una vez que obtienen acceso a tu cuenta de Facebook, los ciberatacantes pueden utilizarla para enviar mensajes de phishing maliciosos a tus contactos o publicar supuestas oportunidades de inversión o estafas con criptomonedas en grupos y foros. También pueden utilizarla para suplantar la identidad de páginas o cuentas publicitarias de empresas y llevar a cabo fraudes más sofisticados, robar tus fotos y mensajes, o vender la cuenta a una granja de bots como cuenta comprometida.
¿Puedo recuperar mi cuenta de Facebook?
Por supuesto, pero debes actuar rápido.
Meta cuenta con herramientas automatizadas para ayudar a recuperar las cuentas en estas situaciones. Si bien es posible recuperar una cuenta en cuestión de minutos, prepárate para esperar entre siete y diez días para volver a tener el control de tu cuenta de Facebook.
Si todavía tienes la sesión iniciada en tu cuenta de Facebook hackeada
Abre una ventana del navegador y escribe facebook.com/hacked en la barra de direcciones. Luego, presiona Enter. Selecciona la respuesta que corresponda a la pregunta que aparece allí. En este caso, «Alguien accedió a mi cuenta sin mi permiso» probablemente sea la opción más adecuada. A continuación, aparecerá una imagen de un robot médico y un asistente que te guiará durante el proceso para restablecer la contraseña de tu cuenta.
En este punto, si aún no lo hiciste, vale la pena activar el doble factor de autenticación (2FA). A los mensajes de texto se suman las aplicaciones de autenticación creadas para este propósito, como las de Google, Microsoft y ESET. La incorporación más reciente a esta competencia son las claves de acceso (passkeys). Básicamente, si puedes autorizar el dispositivo que utilizas mediante datos biométricos, también puedes autorizar aplicaciones como Facebook. Los datos biométricos pueden incluir el reconocimiento facial o la huella dactilar.
Una vez que hayas recuperado el acceso, sigue los pasos del asistente o de nuestra guía anterior para eliminar dispositivos o sesiones desconocidos. Tómate un momento para revisar las aplicaciones e integraciones. Puedes hacerlo desde el menú Configuración y privacidad que mostramos anteriormente: desplázate hacia abajo en el menú de la izquierda y busca Aplicaciones y sitios web, y luego Integraciones comerciales. Elimina todo aquello que no reconozcas o que no utilices habitualmente. Meta publica una guía útil sobre este tema.
Si cerraste sesión: recuperación básica
Desde un navegador web, ve a facebook.com/login/identify, introduce cualquier dirección de correo electrónico, número de teléfono o nombre asociado a tu cuenta y sigue las indicaciones de Meta para verificar tu identidad. Una vez que hayas completado el proceso, ve a facebook.com/hacked y repite los pasos anteriores para recuperar tu cuenta.
Si también perdiste el acceso a tu teléfono o correo electrónico
Ve a facebook.com/hacked y selecciona «Mi información de inicio de sesión fue modificada». Deberás proporcionar una dirección de correo electrónico, número de teléfono o nombre que hayas utilizado antes, o el nombre de alguna persona de tu lista de amigos. Si anteriormente tuviste la previsión de configurar contactos de confianza, tenemos malas noticias: Facebook ha discontinuado este método de recuperación de cuentas, que permitía que tus amigos recibieran un código mediante un enlace para que pudieras iniciar sesión.
Si cambiaron el correo electrónico, el teléfono y la contraseña de tu cuenta robada
Este es el peor escenario, pero no desesperes. Aún es posible recuperar tu cuenta mediante el portal de cuentas hackeadas. Ve a facebook.com/hacked, selecciona «Creo que otra persona está usando mi cuenta» y completa el proceso de recuperación automatizado como antes. Si no funciona, puedes enviar una identificación para verificar tu identidad. Otra opción es crear una cuenta nueva y denunciar la cuenta comprometida mediante «Buscar ayuda o denunciar perfil». Contempla que podría provocar que tu cuenta original y comprometida sea eliminada.
Si tienes una cuenta de Facebook Business o administras cuentas publicitarias
El proceso de ayuda es ligeramente diferente si administras publicidad desde una cuenta de Facebook o colaboras en la gestión de una cuenta de Facebook Business. Ve a business.facebook.com/help y sigue los pasos indicados para recuperar tu cuenta.
Si nada de lo anterior funciona
Si tienes una cuenta de Instagram y la vinculaste a tu cuenta de Facebook, existe una vía alternativa para recuperar el acceso. También vale la pena enviar un mensaje o mencionar a Meta y a las otras cuentas de Facebook en redes sociales para solicitar asistencia.
Una vez que hayas recuperado tu cuenta
Para evitar que vuelva a suceder, debes tomarte el tiempo para proteger tu cuenta y seguir las buenas prácticas de ciberseguridad: activa el doble factor de autenticación, preferentemente mediante una aplicación de autenticación en un dispositivo móvil. Establece una contraseña lo suficientemente compleja, idealmente utilizando un administrador de contraseñas basado en el navegador para generarla y almacenarla. Considera cambiar tu contraseña con regularidad.
No hagas clic en enlaces en correos electrónicos o páginas web; mejor, escribe la dirección directamente en la barra del navegador. Evita iniciar sesión desde dispositivos compartidos, como una computadora pública en un cibercafé o una biblioteca, y ten cuidado con las redes Wi-Fi públicas desconocidas. Si debes utilizar una red Wi-Fi pública, es recomendable contar con un servicio de VPN de pago.
Escucha el episodio de nuestro podcast: “VPN: cuándo es necesaria y de qué me protege”
Cómo ESET mejora la protección después de un hackeo de Facebook
Incluso los usuarios más precavidos pueden caer en trampas de phishing. ESET añade una capa de seguridad con:
- Antiphishing y análisis de enlaces: advierte sobre páginas de inicio de sesión falsas o las bloquea antes de que puedas acceder a ellas.
- Modo de navegación segura: ideal para recuperar cuentas o realizar acciones sensibles.
- Protección contra malware y acceso remoto: bloquea spyware y herramientas maliciosas que los estafadores puedan instalar.
- Detección de amenazas en el correo electrónico: identifica mensajes sospechosos que se hacen pasar por comunicaciones de Facebook.
- Protección de identidad: analiza de forma proactiva la dark web en busca de filtraciones de datos e información personal expuesta.
En conjunto, estas herramientas refuerzan la recuperación de tu cuenta y ayudan a prevenir futuros secuestros de cuentas. Así, incluso si un enlace fraudulento llega a tu bandeja de entrada, puede ser bloqueado antes de que hagas clic.
Para acceder a estas funciones, descubre cómo ESET HOME Security protege tu vida digital en distintos sistemas operativos y dispositivos, como laptops, teléfonos, tablets y televisores.
La opinión de un experto
«A medida que aumentó el valor de los perfiles individuales en redes sociales (especialmente de cuentas con muchos contactos, gran cantidad de seguidores o contenido especializado) también creció el interés de los ciberdelincuentes en ellas.
Con miles de millones de usuarios, plataformas de redes sociales globales como Facebook, X, Instagram y TikTok se han convertido inevitablemente en objetivos prioritarios. Los atacantes han evolucionado mucho más allá de simplemente publicar spam o compartir enlaces maliciosos en los perfiles de sus víctimas: hoy, las cuentas de influencers secuestradas suelen utilizarse de forma silenciosa para difundir campañas de estafa a gran escala, o se venden para otros usos indebidos. Al mismo tiempo, las cuentas individuales también pueden ser valiosas, ya que pueden utilizarse para estafar a los contactos de la víctima o recopilar información confidencial para llevar a cabo ataques dirigidos posteriormente.
Lo que no ha cambiado, sin embargo, es que la mayoría de los casos de toma de control de cuentas comienzan cuando se manipula a la víctima para que realice una acción perjudicial, como hacer clic en un enlace malicioso, revelar su contraseña o reducir el nivel de seguridad de su perfil. Por eso es fundamental que los usuarios se mantengan alerta: mantener los perfiles privados, utilizar contraseñas seguras y únicas, activar la autenticación de dos factores o las claves de acceso (passkeys) y mantener buenos hábitos de ciberseguridad. Combinar estas prácticas con soluciones de seguridad confiables reduce considerablemente el riesgo de ser víctima de estas amenazas modernas».
— Ondrej Kubovič, especialista en concientización sobre seguridad
Conclusión
Puede que el brillo de Facebook esté comenzando a apagarse: el año pasado, por primera vez, registró menos usuarios que antes. Por supuesto, no significa que vaya a desaparecer pronto, pero sí es una señal de que las personas están pasando menos tiempo en esta plataforma. Sin embargo, sigue siendo útil y valioso para miles de millones de personas, lo que hace que las cuentas activas y con muchos contactos resulten muy atractivas para los ciberatacantes.
Antes de que necesites poner en práctica los consejos y recomendaciones anteriores, es conveniente proteger tu cuenta de Facebook y comprobar que todas tus medidas de seguridad estén actualizadas.
Preguntas frecuentes
¿Qué puedo hacer para evitar perder el acceso a mi cuenta de Facebook?
Cambia tu contraseña con regularidad y configura la autenticación de dos factores. Los SMS pueden ser falsificados, por lo que una aplicación de autenticación reconocida para dispositivos móviles debería estar entre las opciones que consideres.
¿Qué comportamientos pueden poner en riesgo mi cuenta de Facebook?
Evita hacer clic en enlaces aleatorios, registrarte en aplicaciones de Facebook desconocidas o aceptar solicitudes de amistad de personas que no conoces.
¿Debería revisar mi computadora y mi teléfono en busca de señales de que han sido comprometidos?
Por supuesto. Estos dispositivos pueden ser una de las posibles vías de ataque, así que, si aún no lo has hecho, ¡ejecuta un análisis en busca de malware!
Ya casi no uso Facebook, salvo para una o dos cosas. ¿Puedo proteger aún más mi cuenta?
Sí. Visita el centro de privacidad que mencionamos anteriormente y selecciona las opciones para limitar la visibilidad de tu cuenta. Si solo tus amigos y los miembros de los grupos a los que perteneces pueden ver tus publicaciones, habrás conseguido que tu cuenta resulte menos atractiva para posibles atacantes, suponiendo que lleguen a encontrarla.