Facebook hackeado: qué hacer en la primera hora

Si te han hackeado la cuenta de Facebook, entra en la página oficial de cuentas hackeadas de Meta, facebook.com/hacked, desde un dispositivo con el que ya hayas iniciado sesión antes, y sigue allí las opciones de recuperación. Cuando vuelvas a entrar, cambia la contraseña, cierra sesión en todos los demás dispositivos, activa la autenticación en dos pasos, elimina todo lo que no sea tuyo en la cuenta y avisa a tus amigos. Los pasos de abajo van en el orden que importa, y ninguno cuesta dinero.

Esta guía usa los consejos oficiales del Centro de ayuda de Meta y de la Comisión Federal de Comercio de EE. UU. (FTC). Los menús de Facebook cambian a menudo, así que, cuando Meta no indica una ruta, te remitimos a la página de ayuda oficial en lugar de adivinar. ¿Prefieres practicar antes de necesitarlo? El Facebook Hacked Recovery Lab te guía por una toma de cuenta ficticia, decisión a decisión.

Cómo saber si te hackearon el Facebook

La FTC enumera cuatro señales habituales de una cuenta hackeada:

• No puedes iniciar sesión en tu cuenta.
• Recibes avisos de un cambio de nombre de usuario o de contraseña que no hiciste.
• Recibes alertas de inicio de sesión desde dispositivos o lugares desconocidos.
• Amigos o familiares reciben mensajes o correos que tú no enviaste.

Otras cosas que merece la pena mirar, aunque no estén en la lista de la FTC, son publicaciones que no recuerdas haber escrito y solicitudes de amistad que no recuerdas haber aceptado. Una sola señal puede tener una causa inocente. Dos o más a la vez significan que debes actuar ya.

Haz esto ahora: la primera hora

1. Empieza en la página oficial de recuperación. El Centro de ayuda de Meta remite a facebook.com/hacked y dice que uses un dispositivo con el que ya hayas iniciado sesión en Facebook. La página tiene opciones distintas para recuperar tu propia cuenta, para recuperarla si no tienes acceso al correo ni al móvil de la cuenta, para ayudar a otra persona y para una Página de Facebook que administras y que ha sido hackeada. Escribe tú mismo la dirección en lugar de seguir un enlace de un mensaje o de un anuncio.
2. Revisa primero tu propio dispositivo. La FTC aconseja actualizar el software de seguridad del ordenador y ejecutar un análisis, eliminar lo sospechoso y reiniciar. Si algo en tu dispositivo registra lo que escribes, una contraseña nueva puede volver a ser robada.
3. Sigue los pasos que te da Facebook. Elige la opción que corresponda a tu situación y usa solo el correo o el teléfono que controlas tú. No apruebes nunca un inicio de sesión ni leas en voz alta un código que no acabas de pedir.
4. Pon una contraseña nueva que no hayas usado en ningún otro sitio. La FTC dice que cambies la contraseña por una robusta. Mejor larga que ingeniosa: unas cuantas palabras al azar, o una cadena de un generador de contraseñas guardada en un gestor de contraseñas. No le añadas un número a la antigua.
5. Cierra sesión en todos los demás dispositivos. La FTC dice que cierres sesión en todos los dispositivos después de cambiar la contraseña. Así terminas cualquier sesión que el intruso aún tenga abierta. Los menús de Facebook cambian, así que usa la ruta actual de la página de ayuda de cuentas hackeadas de Meta.
6. Activa la autenticación en dos pasos. La página de ayuda de Meta da esta ruta: haz clic en tu foto de perfil, luego en Configuración y privacidad, después en Configuración, luego en Centro de cuentas, luego en Contraseña y seguridad, luego en Autenticación en dos pasos, y elige la cuenta. Meta admite una llave de seguridad, códigos de una aplicación de autenticación y códigos por SMS, y te permite generar 10 códigos de recuperación de inicio de sesión para cuando no puedas acceder a tu teléfono. Guarda esos códigos apuntados y sin conexión, no en una captura de pantalla que se sincronice con la nube.
7. Revisa las puertas que no abriste tú. La FTC dice que compruebes que tus correos y teléfonos de recuperación son tuyos. Un intruso que añada los suyos puede volver a restablecer tu contraseña más adelante. Elimina cualquier correo, teléfono o aplicación conectada que no reconozcas.
8. Busca lo que se hizo en tu nombre. La FTC aconseja comprobar si hay mensajes o amigos nuevos que no reconozcas. Elimina las publicaciones que no escribiste, quita a los desconocidos y haz una lista de quién recibió mensajes tuyos.
9. Avisa a tus contactos. La FTC aconseja avisar a tus contactos del hackeo, pedirles que no hagan clic en enlaces tuyos y decirles que ignoren cualquier petición de ayuda o de dinero. Un SMS o una llamada breve llega a quien no mira Facebook. Si gestionas una Página de empresa, avisa también a tus clientes.
10. Protege tu correo y las contraseñas reutilizadas. La FTC señala que una cuenta de correo hackeada puede usarse para pedir restablecimientos de contraseña de tus otras cuentas, así que protegerla con una contraseña robusta y autenticación en dos pasos es fundamental. Si usaste la contraseña antigua de Facebook en otro sitio, cámbiala también allí, con una contraseña única para cada uno.

Si no puedes volver a entrar

El Centro de ayuda de Meta recoge una opción de recuperación para quienes ya no pueden acceder al correo ni al número de móvil de la cuenta, y menciona también un asistente de soporte de Meta AI para recibir ayuda en tiempo real. Usa estas vías oficiales, desde un dispositivo que ya hayas usado, y ten paciencia. No busques atajos, porque en los atajos es donde están las estafas.

Cuidado con las ofertas de «recuperación»

Quien se ha quedado fuera es un blanco fácil. Un desconocido te escribe, o un resultado de búsqueda promete devolverte la cuenta a cambio de dinero, o te pide tu acceso «para empezar». El Better Business Bureau advierte contra pagar a cualquiera para recuperar una cuenta de redes sociales; en un caso recogido, a una persona le dijeron que podía recuperar una cuenta de Instagram por 100 dólares, un patrón de estafa habitual (BBB, recogido por News4JAX, noviembre de 2023). El consejo del BBB es visitar la página de ayuda oficial de la plataforma en lugar de sitios de terceros.

• No des nunca tu contraseña ni un código de acceso a nadie que te contacte.
• No instales nunca una «herramienta de recuperación» de un foro o de un mensaje.
• Desconfía de un perfil con muchos comentarios elogiosos que aparecieron todos la misma semana.

Evita que vuelva a pasar: una lista de comprobación

• Una contraseña larga y única para Facebook, guardada en un gestor de contraseñas. Comprueba cualquier contraseña de la que dudes con la herramienta de fortaleza de contraseñas.
• Autenticación en dos pasos en Facebook y, sobre todo, en tu cuenta de correo.
• Una llave de acceso (passkey) si tu dispositivo la admite. La página de ayuda de Meta recomienda crear una llave de acceso como opción de inicio de sesión más rápida y segura. Practica en el Passkey Lab.
• Correo y teléfono de recuperación actuales y tuyos, revisados cada pocos meses.
• No iniciar sesión desde enlaces de mensajes, ni siquiera de amigos. Escribe la dirección o usa la app.
• Códigos de recuperación apuntados y guardados sin conexión.
• Una persona de confianza que pueda avisarte rápido si tu cuenta empieza a comportarse de forma extraña.

Preguntas frecuentes

¿Qué hago primero si me hackearon la cuenta de Facebook?

El Centro de ayuda de Meta indica que entres en su página de cuentas hackeadas, facebook.com/hacked, desde un dispositivo con el que ya hayas iniciado sesión en Facebook, y sigas allí las opciones de recuperación. Después cambia la contraseña, cierra sesión en los demás dispositivos y activa la autenticación en dos pasos.

¿Puedo recuperar una cuenta de Facebook hackeada si no tengo acceso a mi correo ni a mi teléfono?

Meta ofrece una opción de recuperación aparte para quienes no pueden acceder al correo ni al número de móvil de su cuenta. Empieza en la página de cuentas hackeadas de Meta desde un dispositivo que ya hayas usado y elige esa opción.

¿Debo pagar a alguien para que me recupere la cuenta de Facebook?

No. El Better Business Bureau advierte contra pagar a cualquiera para recuperar una cuenta de redes sociales, porque esas ofertas son un patrón habitual de estafa (BBB, recogido por News4JAX, noviembre de 2023). Recuperarla a través de las páginas del propio Facebook no cuesta nada.

¿Cómo sé si me hackearon el Facebook?

La Comisión Federal de Comercio de EE. UU. (FTC) enumera estas señales: no puedes iniciar sesión, recibes avisos de cambios de nombre de usuario o de contraseña que no hiciste, recibes alertas de inicio de sesión desde dispositivos o lugares desconocidos, o amigos y familiares reciben mensajes que tú no enviaste.

¿Cómo evito que vuelva a pasar?

Usa una contraseña larga y única, activa la autenticación en dos pasos con una aplicación de autenticación o una llave de seguridad, y plantéate una llave de acceso (passkey), que Meta recomienda como una forma más rápida y segura de iniciar sesión. Protege tu cuenta de correo igual de bien, porque puede restablecer tus demás cuentas.

¿Tengo que avisar a mis amigos?

Sí. La FTC aconseja avisar a tus contactos del hackeo y pedirles que no hagan clic en enlaces tuyos ni respondan a ninguna petición de ayuda o de dinero.

Practica antes de que ocurra

Conocer los pasos es una cosa; tomar las decisiones con el reloj en marcha es otra. El Facebook Hacked Recovery Lab te pone en la primera hora tras una toma de cuenta ficticia. Decides por dónde empezar, qué analizar, qué sesiones cerrar y si respondes a un desconocido que ofrece ayuda, y recibes una puntuación y la razón de cada respuesta.

Fuentes

• Centro de ayuda de Meta, Hacked Accounts y la página de recuperación en facebook.com/hacked
• Centro de ayuda de Meta, Two-factor authentication on Facebook
• Comisión Federal de Comercio de EE. UU., How To Recover Your Hacked Email or Social Media Account
• News4JAX, Why the BBB says you should never pay to recover your social media account (16 de noviembre de 2023)
• Denuncia de fraudes ante la FTC: reportfraud.ftc.gov (para lectores de EE. UU.; en otros países, usa tu agencia nacional contra el fraude)