Qué hacer si te hackearon el WhatsApp, Instagram o correo

Guía práctica de seguridad digital

Si alguien entró a tu cuenta sin permiso, cambió tu contraseña o está enviando mensajes en tu nombre, actúa cuanto antes. Lo importante es recuperar el acceso por los canales oficiales, proteger las cuentas relacionadas y evitar que el atacante siga usando tu identidad.

Prioridad: protege tu correo electrónico principal y tu número telefónico, recupera las cuentas comprometidas y avisa a tus contactos por otro medio.

Si está pasando ahora mismo: no compartas códigos SMS, contraseñas, PIN de WhatsApp ni códigos de recuperación. No pagues a desconocidos que prometan recuperar tu cuenta. Utiliza únicamente los canales oficiales.

1. Cómo saber si te hackearon una cuenta

No todos los avisos de seguridad significan que alguien logró entrar, pero debes investigar si encuentras alguna de estas señales:

  • No puedes iniciar sesión con tu contraseña habitual.
  • Recibiste una alerta sobre un cambio de contraseña, correo o teléfono que no solicitaste.
  • Aparecen sesiones o dispositivos que no reconoces.
  • Tus contactos reciben mensajes, enlaces o solicitudes de dinero que tú no enviaste.
  • Hay publicaciones, historias, correos enviados o reglas de reenvío que no configuraste.
  • Dejaste de recibir llamadas o SMS y tu línea telefónica parece haber perdido servicio sin explicación.

Guarda capturas de pantalla de los avisos sospechosos. No abras enlaces incluidos en mensajes dudosos: entra escribiendo directamente la dirección oficial en el navegador o utiliza la aplicación instalada.

2. Qué hacer si te hackearon WhatsApp

Si alguien está utilizando tu WhatsApp, puede hacerse pasar por ti, solicitar dinero a tus familiares o intentar engañar a tus contactos. Sigue estos pasos según el acceso que todavía tengas.

Si todavía tienes tu número telefónico

  1. Abre la aplicación oficial de WhatsApp en tu teléfono.
  2. Vuelve a registrar tu número con el código de seis dígitos que recibas por SMS o llamada, si la aplicación te permite hacerlo.
  3. Al completar el registro, las demás sesiones que utilicen tu cuenta deberían cerrarse. Si aparece una solicitud de PIN de verificación en dos pasos que no conoces, sigue las instrucciones oficiales; puede existir un periodo de espera.
  4. Cuando recuperes el acceso, entra en Ajustes o Configuración → Dispositivos vinculados y cierra cualquier sesión que no reconozcas.
  5. Activa la verificación en dos pasos y añade un correo de recuperación que controles.

Consultar la guía oficial de WhatsApp para recuperar una cuenta comprometida.

Si perdiste tu teléfono o tu tarjeta SIM

  1. Comunícate con tu operador móvil para bloquear la SIM afectada y consultar si hubo un cambio de SIM o una transferencia de línea no autorizada.
  2. Solicita una reposición legítima de tu SIM con el mismo número, siguiendo los requisitos de tu operador.
  3. Cuando recuperes el número, registra nuevamente tu cuenta de WhatsApp.
  4. Si sospechas que también accedieron a tu correo o a tu cuenta de Google o Apple, protégelos por separado.

Importante: si el número dejó de funcionar repentinamente, contacta de inmediato al operador desde otro teléfono. El problema podría ser una duplicación fraudulenta de SIM.

Avisa a tus contactos

Utiliza llamadas, SMS u otra cuenta segura para advertir a familiares y amigos que no envíen dinero ni abran enlaces que reciban desde tu WhatsApp hasta que confirmes que recuperaste el control.

3. Qué hacer si te hackearon Instagram

Si no puedes entrar, cambiaron tu correo electrónico o publicaron contenido que no reconoces, utiliza el proceso oficial de recuperación de Instagram.

  1. Si aún tienes una sesión abierta en algún dispositivo, no la cierres sin necesidad. Revisa la configuración de seguridad y la información de recuperación.
  2. Escribe directamente instagram.com/hacked en el navegador.
  3. Selecciona la opción que describa tu problema y sigue las instrucciones para verificar tu identidad. Los métodos disponibles dependen de cada caso.
  4. Revisa tu correo electrónico en busca de notificaciones de seguridad sobre cambios de dirección o contraseña. Si recibiste una alerta legítima de Instagram, comprueba si ofrece una opción para revertir el cambio.
  5. Una vez recuperada la cuenta, cambia la contraseña, revisa las sesiones activas y elimina accesos de aplicaciones que no reconozcas.
  6. Activa la autenticación en dos pasos y confirma que el correo y el número asociados sean tuyos.
Si alguien publica ofertas falsas o pide dinero en tu perfil: informa a tus seguidores por otra vía y pide a algunos contactos de confianza que reporten el perfil comprometido cuando corresponda. No compartas el enlace de recuperación ni los códigos con supuestos técnicos.

Centro de ayuda oficial: Ayuda de Instagram.

4. Qué hacer si te hackearon Gmail u otro correo

El correo electrónico suele ser la cuenta más importante que debes proteger, porque permite restablecer contraseñas de redes sociales, tiendas, servicios y otras plataformas.

Si usas Gmail o una cuenta de Google

  1. Abre el proceso oficial de recuperación de la cuenta de Google si ya no puedes entrar.
  2. Responde las preguntas de verificación lo mejor posible y utiliza, si puedes, un dispositivo y navegador habituales.
  3. Cuando recuperes el acceso, cambia la contraseña por una nueva y exclusiva.
  4. Revisa los dispositivos conectados, los métodos de recuperación y la actividad de seguridad reciente.
  5. Comprueba si el atacante añadió reglas de reenvío, filtros, delegados, direcciones alternativas o permisos de aplicaciones que no reconoces. Elimina los cambios no autorizados.
  6. Protege también las cuentas que dependen de ese correo, empezando por las bancarias y las redes sociales.

Ayuda oficial: Proteger una cuenta de Google hackeada o vulnerada.

Si utilizas Outlook, Hotmail, Yahoo u otro proveedor

Entra directamente al sitio oficial del proveedor y utiliza su procedimiento de cuenta comprometida o recuperación. Cambia la contraseña, revisa sesiones activas y verifica los métodos de recuperación. Si es una cuenta de trabajo o de estudios, informa también al administrador de sistemas.

Recuperar una contraseña de cuenta Microsoft.

5. ¿Qué cuenta debes recuperar primero?

Si varias cuentas fueron comprometidas, el orden depende de qué accesos conservas. Como regla práctica, recupera primero el medio que te permitirá restablecer los demás.

SituaciónPrioridad recomendada
También controlan tu correo principalRecupera y asegura el correo, siempre que puedas hacerlo sin perder otra vía de acceso.
Perdiste el servicio de tu número móvilContacta inmediatamente al operador y verifica si hubo una transferencia o duplicación de SIM.
WhatsApp envía solicitudes de dineroIntenta recuperar el registro, protege tu número y avisa a tus contactos.
Instagram cambió de correo o contraseñaUsa el proceso oficial de cuenta hackeada y asegura primero el correo vinculado si también está comprometido.
Ves operaciones bancarias sospechosasContacta al banco desde sus canales oficiales y solicita bloquear accesos, tarjetas u operaciones según corresponda.

6. Qué hacer si el atacante robó dinero o está estafando a tus contactos

  • Contacta al banco de inmediato si compartiste datos financieros, detectaste transferencias desconocidas o crees que comprometieron tu banca digital.
  • Solicita el bloqueo de tarjetas o accesos afectados y pregunta si una operación puede detenerse o reclamarse. No existe garantía de recuperar el dinero.
  • Guarda capturas, comprobantes, números telefónicos, correos, enlaces, fechas y cualquier mensaje relacionado con el incidente.
  • En Perú, puedes consultar el servicio oficial de la Central Única de Denuncias para delitos informáticos.
  • Si necesitas asistencia policial urgente, consulta los canales oficiales de la Policía Nacional del Perú.

No borres conversaciones o correos que puedan servir como evidencia. Evita confrontar al atacante o descargar herramientas que te envíe.

7. Cómo evitar que vuelvan a hackearte

  • Usa una contraseña diferente para cada servicio importante y guárdala en un gestor de contraseñas confiable.
  • Activa la verificación en dos pasos; cuando esté disponible, considera una aplicación autenticadora o una llave de seguridad.
  • Guarda los códigos de recuperación en un lugar seguro, separado de tu teléfono.
  • Protege especialmente el correo principal, el número móvil y las cuentas que permiten recuperar otras cuentas.
  • No compartas códigos de acceso, PIN, enlaces de restablecimiento ni códigos QR de vinculación.
  • Evita iniciar sesión desde enlaces enviados por desconocidos y verifica el dominio antes de introducir tu contraseña.
  • Elimina aplicaciones y extensiones que no necesites; revisa los permisos de acceso a tus cuentas.
  • Mantén actualizado el sistema operativo y las aplicaciones de tu teléfono y computadora.

8. Lista interactiva: revisa qué medidas ya completaste

Marca cada acción a medida que la completes. Esta lista se ejecuta en tu navegador y no envía tus respuestas a ningún servicio.

0 de 8 acciones completadas.

9. Preguntas frecuentes sobre cuentas hackeadas

¿Pueden hackear mi WhatsApp solo con mi número?

Conocer tu número no debería bastar para tomar el control de tu cuenta. Sin embargo, un atacante puede intentar engañarte para obtener tu código, aprovechar el acceso a tu SIM o vincular un dispositivo mediante técnicas de fraude. Nunca compartas códigos de registro ni apruebes solicitudes que no hayas iniciado.

¿Qué hago si cambiaron mi correo y mi contraseña?

Utiliza el proceso oficial de recuperación de la plataforma. Si el correo vinculado también está comprometido, intenta recuperarlo con su proveedor. Conserva las notificaciones de seguridad y evita pagar a terceros que prometan acceso garantizado.

¿Debo borrar mi teléfono si me hackearon una cuenta?

No necesariamente. Primero recupera y protege las cuentas desde un dispositivo confiable. Si instalaste una aplicación sospechosa o crees que el dispositivo está comprometido, busca asistencia técnica confiable y evalúa las medidas recomendadas para tu sistema antes de restablecerlo.

¿La verificación en dos pasos evita todos los hackeos?

Reduce el riesgo, pero no lo elimina. Los atacantes todavía pueden intentar engañarte, robar sesiones o comprometer el correo de recuperación. Combínala con contraseñas únicas, revisión de sesiones y precaución ante mensajes urgentes.

¿Puedo recuperar el dinero que envié a un estafador?

No está garantizado. Contacta inmediatamente al banco o proveedor de pago, presenta los comprobantes y pregunta por las opciones de bloqueo, reclamación o investigación. Denuncia el incidente mediante canales oficiales.

¿Es seguro pagar a alguien que ofrece recuperar cuentas?

Desconfía de quien promete recuperación garantizada a cambio de dinero, te pide contraseñas o solicita códigos de seguridad. Inicia el proceso únicamente desde la aplicación o página oficial del servicio.

Conclusión

Si te hackearon WhatsApp, Instagram o el correo electrónico, actúa con rapidez, pero evita tomar decisiones precipitadas. Utiliza los mecanismos oficiales, protege los medios de recuperación y avisa a tus contactos si alguien se está haciendo pasar por ti. Después de recuperar la cuenta, revisa las sesiones, cambia las contraseñas y activa la verificación en dos pasos para reducir el riesgo de otro incidente.

Fuentes oficiales recomendadas: WhatsApp: cuenta comprometida · Instagram: recuperación · Google: cuenta vulnerada · Perú: denunciar delitos informáticos.