Instagram afirma que nunca te contacta por mensaje directo sobre la seguridad de tu cuenta y que los correos de seguridad solo llegan a tu dirección de correo, desde una lista corta de dominios oficiales. Puedes comprobar cualquier correo en la pantalla Correos electrónicos recientes de tus ajustes, que muestra todo lo que Instagram te envió en los últimos 14 días. Un mensaje que amenaza con suspender o borrar tu cuenta si no haces clic enseguida es casi siempre phishing.
Cómo es el phishing en Instagram
Instagram describe el phishing como el intento de entrar en tu cuenta enviándote un mensaje o enlace sospechoso que pide tus datos personales. Estos mensajes suelen afirmar que tu cuenta será suspendida o eliminada si no sigues sus instrucciones. Si el remitente entra, puede usar tu cuenta para enviar spam a tus seguidores.
Disfraces habituales: un aviso por infringir «derechos de autor» o las «normas comunitarias» con un enlace para «recurrir», un aviso de que tu cuenta se borrará en unas horas, una oferta de insignia de verificación o un premio. El enlace lleva a una página que imita el inicio de sesión de Instagram.
Regla 1: los avisos de seguridad no llegan por mensaje directo
Instagram afirma que nunca te envía mensajes directos sobre tu cuenta dentro de la aplicación ni te contacta por mensaje directo sobre la seguridad de tu perfil. Un mensaje de «Meta Support», «Instagram Security» o de un perfil con una insignia azul en la foto no es Instagram, por oficial que parezca.
Denuncia el perfil en la aplicación y no respondas.
Regla 2: revisa el remitente y los correos recientes
Según Instagram, los correos de seguridad solo se envían a tu dirección de correo y proceden de direcciones que terminan en:
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Fíjate en la dirección completa después de la @, no solo en el nombre visible, que cualquiera puede falsear. Los dominios parecidos con palabras o guiones de más son una señal de alarma.
La comprobación más fiable está dentro de la aplicación: Instagram muestra los correos de los últimos 14 días en Configuración › Centro de cuentas o Cuenta de Meta › Contraseña y seguridad o Inicio de sesión y seguridad › Correos electrónicos recientes. Los correos de seguridad e inicio de sesión aparecen separados del resto. Si un mensaje no está ahí, Instagram no lo envió.
Regla 3: nunca inicies sesión desde un enlace
Instagram aconseja no abrir enlaces ni adjuntos de un correo o mensaje sospechoso que diga ser de Instagram. Si algo podría ser real, cierra el mensaje y abre tú la aplicación de Instagram. Todo lo que de verdad tengas que hacer aparecerá en el Estado de la cuenta, tu Buzón de ayuda o tus notificaciones.
Nunca escribas tu contraseña, códigos de inicio de sesión o de recuperación en una página a la que llegaste desde un mensaje, y no respondas a mensajes que pidan tu contraseña, número de documento o datos de tarjeta.
Regla 4: ve despacio
Instagram propone tres reglas sencillas cuando algo puede ser una estafa:
- Ve despacio. Los estafadores crean urgencia o amenazan con que pierdas la cuenta. Tómate tiempo para pensarlo.
- Comprueba. Verifica los detalles antes de abrir enlaces o descargar archivos. ¿Tiene sentido lo que te cuentan?
- No envíes nada. Los estafadores se hacen pasar por organizaciones conocidas. Ninguna organización seria exige un pago en el acto.
¿Ya hiciste clic o escribiste tu contraseña?
- Si todavía puedes entrar, cambia la contraseña ya, cierra la sesión en los dispositivos desconocidos desde Dónde has iniciado sesión y activa la autenticación en dos pasos. Nuestra lista de seguridad explica cada ajuste.
- Si te han dejado fuera, sigue cuanto antes los pasos oficiales para cuentas de Instagram hackeadas.
- Cambia también la contraseña de tu correo si la usabas en otros sitios.
- Avisa a tus seguidores de que los mensajes enviados desde tu cuenta no eran tuyos.
- Denuncia el correo de phishing en phish@instagram.com, la dirección que indica Instagram para correos extraños, y denuncia los perfiles falsos en la aplicación.
Desconfía de los «agentes de recuperación» que te escriben después para recuperar la cuenta a cambio de dinero: suelen ser la segunda mitad de la misma estafa. Mira cómo detectar estafas de recuperación.
Preguntas frecuentes
¿Instagram envía mensajes directos sobre mi cuenta?
No. Instagram afirma que nunca envía mensajes directos sobre tu cuenta en la aplicación ni te contacta por mensaje directo sobre la seguridad de tu perfil. Denuncia esos mensajes y no abras sus enlaces.
¿Desde qué direcciones envía Instagram los correos de seguridad?
Según Instagram, los correos de seguridad solo van a tu dirección de correo y proceden de direcciones en @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com o @global.metamail.com.
¿Cómo compruebo si un correo es realmente de Instagram?
Abre la pantalla Correos electrónicos recientes en tus ajustes de seguridad de Instagram. Muestra los correos que Instagram te envió en los últimos 14 días. Si el correo no aparece, no es de Instagram.
¿Qué hago si escribí mi contraseña en una página de phishing?
Si aún puedes entrar, cambia la contraseña, cierra la sesión en dispositivos desconocidos y activa la autenticación en dos pasos. Si te han dejado fuera, sigue enseguida los pasos de Instagram para cuentas hackeadas y denuncia el correo en phish@instagram.com.
¿Perdiste la cuenta tras un mensaje de phishing?
Cuéntanos qué decía el mensaje y qué ha cambiado desde entonces en la cuenta. Te diremos gratis qué vía oficial es realista. Nunca te pedimos la contraseña ni los códigos.
Fuentes
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com