Cinco comprobaciones prácticas sobre el inicio de sesión en Instagram, los datos de recuperación, los mensajes de suplantación de identidad, las aplicaciones conectadas y las alertas de la cuenta.
Esta segunda guía de nuestra serie sobre seguridad de las cuentas en cinco pasos se centra en Instagram. Ningún ajuste por sí solo puede impedir todos los intentos de tomar el control de una cuenta, así que revise cómo inicia sesión, recupera el acceso, reconoce mensajes sospechosos y gestiona los servicios conectados.
1. Refuerce el inicio de sesión
Active la autenticación de dos factores (2FA). En Instagram, busque Contraseña y seguridad en el Centro de cuentas y, después, seleccione la autenticación de dos factores para la cuenta que desea proteger. Una aplicación de autenticación es una opción útil porque no depende de recibir un mensaje de texto. La autenticación de dos factores añade una barrera a los nuevos inicios de sesión, aunque no puede revertir un robo de sesión que ya se haya producido.
Use una contraseña larga y única. Un gestor de contraseñas puede generar y guardar una que no reutilice para el correo electrónico, los servicios bancarios u otras cuentas de redes sociales. Guarde los códigos de recuperación que se ofrecen al configurar 2FA en un lugar seguro, separado del teléfono que utiliza habitualmente. Son una opción para recuperar el acceso si pierde su método habitual, no un motivo para compartirlos con nadie.
2. Proteja los datos de recuperación y revise los inicios de sesión
Proteja la cuenta de correo electrónico vinculada a Instagram con una contraseña única y 2FA. Compruebe que la dirección de correo electrónico y el número de teléfono de los ajustes de su cuenta siguen siendo suyos. Si ve un inicio de sesión o un dispositivo que no reconoce, cierre esa sesión y cambie su contraseña desde un dispositivo de confianza. Las indicaciones de Instagram para recuperar la cuenta también recomiendan revisar las cuentas conectadas y el acceso si sospecha que su cuenta se ha visto comprometida.
3. Revise los mensajes antes de actuar
Un mensaje sobre una reclamación por derechos de autor, una verificación, el cierre de la cuenta o un premio puede intentar apresurarle para que abra una página falsa de inicio de sesión. No introduzca su contraseña ni un código de 2FA a través de un enlace incluido en un mensaje, aunque parezca proceder de un amigo. Abra Instagram directamente y compruebe allí el aviso.
Instagram afirma que no envía avisos sobre la cuenta mediante mensajes directos dentro de la aplicación. Sus ajustes incluyen un registro de los correos electrónicos oficiales enviados recientemente; utilice ese registro para comprobar un correo sospechoso en lugar de confiar en el nombre del remitente o en un enlace del mensaje. Consulte los ejemplos de las indicaciones de Instagram para prevenir estafas.
4. Retire el acceso a los servicios en los que ya no confíe
Revise las aplicaciones y los sitios web conectados a su cuenta de Instagram. Retire el acceso a los servicios que ya no utiliza o que no reconoce, especialmente a los que prometen revelar quién visita su perfil o manipular el número de seguidores. Tenga cuidado con cualquier servicio que le pida introducir su contraseña de Instagram fuera del proceso de inicio de sesión de la propia plataforma.
5. Active las alertas y guarde una copia de sus datos
Revise los ajustes de las notificaciones de seguridad de la cuenta para detectar cuanto antes los inicios de sesión que no reconozca. Descargue periódicamente una copia de las fotos y de otra información de la cuenta que no quiera perder. Una copia de seguridad ayuda a conservar sus datos, pero no sustituye los controles de inicio de sesión y recuperación.
Si sospecha que alguien ha accedido a la cuenta, comience por el proceso oficial de recuperación de Instagram, proteja la cuenta de correo electrónico vinculada, revise las sesiones recientes y las aplicaciones conectadas, y cambie las credenciales desde un dispositivo de confianza. Una coincidencia en LeakData puede ser un indicio que convenga investigar, pero por sí sola no demuestra que alguien haya tomado el control de su cuenta de Instagram.
