Instagram te avisa cuando alguien intenta iniciar sesión en tu cuenta desde un dispositivo o navegador que no reconoce. Con la autenticación en dos pasos activada, estas solicitudes de inicio de sesión muestran qué dispositivo lo intentó y dónde está, y puedes aprobarlas o rechazarlas. Revisa el intento en "Dónde has iniciado sesión" (o "Actividad de inicio de sesión"): si fuiste tú, elige Fui yo; si no, elige No fui yo y restablece la contraseña, lo que cierra la sesión en todos los demás dispositivos. Un aviso por sí solo no significa que hayas perdido la cuenta, y un correo de restablecimiento que no pediste puede ser un simple error de otra persona al escribir sus datos. Cuidado con los propios correos: los mensajes falsos de "inicio de sesión sospechoso" son un truco de phishing habitual.
Qué significa el aviso
Instagram llama a estos avisos solicitudes de inicio de sesión. Si configuraste la autenticación en dos pasos, recibes un aviso cada vez que alguien intenta iniciar sesión en tu cuenta desde un dispositivo o navegador que Instagram no reconoce. Puede llegar como notificación push, en tu Actividad o como notificación dentro de la app, y dice qué dispositivo intentó entrar y dónde está. Puedes aprobarlo o rechazarlo al momento.
"No reconoce" no se refiere solo a desconocidos. Un móvil nuevo, un navegador que nunca habías usado o un inicio de sesión tras borrar los datos del navegador también pueden resultarle desconocidos a Instagram. Lo que importa es si tú reconoces el dispositivo y el lugar.
Cómo revisar el inicio de sesión
Puedes ver en cualquier momento los dispositivos que han iniciado sesión recientemente en tu cuenta.
- En la app, ve a tu perfil, abre el Menú y busca Dónde has iniciado sesión en Contraseña y seguridad, dentro del Centro de cuentas. En el ordenador: Más, Configuración, Contraseña y seguridad y después Dónde has iniciado sesión.
- Si tu cuenta aún muestra el diseño antiguo, abre Seguridad y después Actividad de inicio de sesión.
- Si reconoces el inicio de sesión, elige Fui yo y después Confirmar.
- Si no reconoces el dispositivo o el lugar, elige No fui yo y sigue las instrucciones para restablecer la contraseña y proteger tu cuenta.
Instagram aclara que quizá no veas estas dos opciones si no hubo un inicio de sesión desde un dispositivo o navegador desconocido. Aun así, puedes cerrar la sesión de cualquier dispositivo de la lista.
Aprobar o rechazar una solicitud de inicio de sesión
Toca la notificación para ver la ubicación y el tipo de dispositivo. Toca Aprobar si lo reconoces y Rechazar si no. Cuando rechazas una solicitud, Instagram te pide restablecer la contraseña, para que nadie pueda entrar con tu contraseña actual.
Puedes activar o desactivar estas solicitudes en Seguridad, Autenticación en dos pasos, Métodos adicionales, Solicitudes de inicio de sesión. Para recibirlas, puede que tengas que permitir las notificaciones push de Instagram.
Un correo de restablecimiento que no pediste
Otro susto parecido es un correo de Instagram para restablecer la contraseña que nunca pediste. Instagram dice que eso no significa necesariamente que hayan hackeado tu cuenta: alguien que intenta entrar en su propia cuenta puede haber escrito mal su correo o su nombre de usuario e introducido el tuyo. Solo pueden entrar quienes conocen tu contraseña o hacen clic en el enlace de acceso de ese correo.
Así que no hagas clic en el enlace si no lo pediste. Si te preocupa, abre tú mismo la app de Instagram, cambia la contraseña y activa la autenticación en dos pasos.
Correos falsos de "inicio de sesión sospechoso"
Los correos de aviso son el disfraz favorito del phishing, porque empujan a actuar rápido. Antes de hacer clic en nada:
- Comprueba el remitente. Instagram dice que los correos oficiales de seguridad solo llegan desde @mail.instagram.com, @support.instagram.com, @facebookmail.com, @support.facebook.com y @global.metamail.com.
- Mira Correos electrónicos recientes en tu configuración. Instagram muestra ahí los correos oficiales de los últimos 14 días, con los de seguridad e inicio de sesión aparte. Un aviso que no aparece ahí no vino de Instagram.
- Recuerda que Instagram nunca te contacta por mensaje directo sobre la seguridad de tu perfil.
Más ejemplos: cómo detectar correos y mensajes falsos de Instagram.
Qué hacer según la situación
| Lo que ves | Significado probable | Qué hacer |
|---|---|---|
| Una solicitud de inicio de sesión de un dispositivo que acabas de usar | Tú, con un móvil o navegador nuevo | Apruébala o elige Fui yo |
| Una solicitud de inicio de sesión que no reconoces | Alguien podría conocer tu contraseña | Recházala y restablece la contraseña |
| Un correo de restablecimiento que no pediste | Quizá alguien escribió mal sus propios datos | No hagas clic; si te preocupa, cambia la contraseña desde la app |
| Un correo de aviso que no aparece en Correos electrónicos recientes | Probablemente phishing | No hagas clic en nada; bórralo |
| De repente no puedes iniciar sesión | Alguien podría haberse apoderado de la cuenta | Ve a instagram.com/hacked |
Si no fuiste tú
Toma un inicio de sesión desconocido como señal de que otra persona conoce tu contraseña. Instagram advierte que puede pasar si usas la misma contraseña en otro sitio que sufre una filtración de datos, o si tu cuenta está vinculada a una app de terceros no autorizada. Mientras todavía puedas iniciar sesión:
- Cambia la contraseña. Instagram cierra entonces la sesión en todos los demás dispositivos.
- Activa la autenticación en dos pasos.
- Comprueba que el correo y el número de teléfono de tu configuración siguen siendo tuyos.
- Revisa el Centro de cuentas y elimina las cuentas vinculadas que no reconozcas.
- Revoca el acceso de las aplicaciones de terceros sospechosas.
Si aparecen publicaciones, comentarios o mensajes que no enviaste, lee Instagram publica cosas que tú no publicaste. Si ya cambiaron el correo de la cuenta, mira cómo deshacer un cambio de correo. Si no puedes entrar en absoluto, sigue nuestra guía para cuentas hackeadas.
Preguntas frecuentes
¿Un intento de inicio de sesión sospechoso significa que hackearon mi Instagram?
No necesariamente. Instagram marca los inicios de sesión desde dispositivos o navegadores que no reconoce, y puedes ser tú con un móvil nuevo. Si no reconoces el dispositivo o el lugar, rechaza la solicitud o elige No fui yo y restablece la contraseña.
¿Toco Fui yo o No fui yo?
Fui yo si reconoces el dispositivo y la ubicación, y después Confirmar. No fui yo si no: Instagram te guía entonces para restablecer la contraseña y proteger la cuenta.
¿Por qué recibo avisos de inicio de sesión si soy yo?
Instagram avisa de dispositivos y navegadores que no reconoce: un móvil nuevo, otro navegador o un navegador con los datos borrados pueden provocarlo. Confírmalo con Fui yo. Si los avisos mencionan dispositivos que no son tuyos, cambia la contraseña.
¿Es real un correo sobre un intento de inicio de sesión sospechoso?
Comprueba el dominio del remitente y mira Correos electrónicos recientes en la configuración de Instagram, donde aparecen los correos oficiales de los últimos 14 días. Si el correo no está ahí, trátalo como phishing y no hagas clic.
¿No sabes si alguien entró?
Cuéntanos qué decía el aviso y qué ves en tu actividad de inicio de sesión. Revisamos tu caso gratis y te decimos qué pasos oficiales encajan. Nunca te pedimos la contraseña ni ningún código.
Fuentes
- Turn login requests on or off on Instagram (Instagram Help Center) help.instagram.com
- View your recent Instagram login activity (Instagram Help Center) help.instagram.com
- Why you received an Instagram password reset email that you didn't request (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com