LIVE: New phishing campaigns targeting mobile users —View latest threats →

Volver a Amenazas
Alta🎭 Ingeniería social

Ataques de secuestro de cuentas de Instagram y Facebook

Los hackers usan el relleno de credenciales y mensajes falsos de "soporte" para secuestrar cuentas de redes sociales con fines de fraude y extorsión.

Publicado: 28 de mayo de 2026Última actualización: 1 de junio de 2026

Cómo se roban las cuentas

Los secuestros de cuentas se producen a través de múltiples vías:

  • Reutilización de contraseñas procedentes de filtraciones de datos
  • Mensajes directos falsos de "Soporte de Instagram" con enlaces de phishing
  • Ataques de intercambio de SIM (SIM swapping) para interceptar la 2FA por SMS
  • Aplicaciones de terceros maliciosas con permisos excesivos
  • Cómo protegerte

    • Activa la autenticación de dos factores usando una aplicación de autenticación (no SMS)
    • Usa una contraseña única y fuerte para cada cuenta de redes sociales
    • Nunca hagas clic en enlaces que afirman ser del "soporte de la plataforma" en los mensajes directos
    • Revisa las aplicaciones conectadas y revoca los permisos innecesarios
    • Configura alertas de inicio de sesión

    Qué hacer si te ves afectado

    1. 1.Usa de inmediato el proceso oficial de recuperación de cuentas de la plataforma
    2. 2.Comprueba y revoca cualquier aplicación conectada desconocida
    3. 3.Avisa a tus seguidores de que tu cuenta ha sido comprometida
    4. 4.Cambia las contraseñas de todas las cuentas que usen el mismo correo/contraseña
    5. 5.Contacta con el soporte de la plataforma a través de los canales oficiales
    #Instagram#Facebook#social media#account#takeover