Atendí a una óptica que perdió el acceso a su cuenta de Instagram un viernes a la tarde. La dueña, que había invertido meses en seguidores de la zona, me llamó desesperada: le habían cambiado el mail, la contraseña y hasta el nombre de la cuenta. No tenía backup de los contactos de clientes que le escribían por ahí. Ese día, mientras esperábamos la respuesta del soporte, me juró que iba a ordenar todo. Y lo hizo. Pero el susto fue enorme.
Mirá, el secuestro de cuentas de Instagram no es cosa de famosos. Le pasa a pymes todos los días. Y la solución no es un sistema caro: es orden. Te voy a contar los pasos exactos para proteger Instagram de tu negocio de un secuestro, basados en lo que vi funcionar del otro lado del teléfono.
Primero lo primero: activá el doble factor ya
El doble factor es el cinturón de seguridad del negocio. No importa si tenés una cuenta personal o de empresa: sin esto, estás regalado. Según el centro de ayuda de Meta, la verificación en dos pasos te protege incluso si alguien consigue tu contraseña. La activás desde Configuración > Seguridad > Autenticación en dos factores. Elegí una app como Google Authenticator, no SMS si podés evitarlo (los SIM swap existen).
En criollo: si activás esto, aunque un hacker tenga tu clave, no entra. Punto.
Revisá los accesos de terceros (y sacá lo que no usás)
En la fintech vi un montón de cuentas que se caían porque el dueño había vinculado una app para programar posts, un concurso, un sorteo, y después se olvidó. Esas apps, si las vulneran, tienen la llave de tu cuenta. Andá a Configuración > Aplicaciones y sitios web y revisá una por una. Si ves algo que no reconocés o que no usás hace meses, revocá el acceso. La guía de Meta Business Help lo recomienda como medida clave para cuentas de negocio.
Gestioná los roles: no le des la llave de tu casa a cualquiera
Si tenés un community manager o un empleado que maneja la cuenta, no le des tu contraseña. Usá los roles de Meta Business Suite. Ahí podés asignar permisos limitados: que alguien publique, pero no que cambie el mail ni la contraseña. Esto es lo que separa a un negocio ordenado de uno que después no sabe quién tocó qué. Tal como dice la guía de seguridad de la AAIP, proteger los datos empieza por controlar quién tiene acceso.
Cambiá la contraseña cada tanto y usá un gestor
No te pido que la cambies cada semana, pero sí cada tres o cuatro meses. Y por favor, no uses la misma que la del mail del negocio ni la del home banking. Usá un gestor de contraseñas (gratis hay varios) y que genere una clave larga, con números y símbolos. Yo soy fanática de los gestores desde que vi el desastre de las claves en un Excel compartido en una pyme de indumentaria. No lo hagas.
El sitio oficial del gobierno argentino recomienda cambiar la contraseña regularmente y activar alertas de inicio de sesión. Hacelo.
Qué hacer si ya te secuestraron la cuenta
Si te pasó, no entres en pánico. Instagram tiene un proceso de recuperación. Andá a la pantalla de inicio de sesión, tocá “¿Olvidaste tu contraseña?” y seguí las instrucciones. Si te cambiaron el mail, usá la opción “No puedo acceder a este correo electrónico”. Te van a pedir verificar tu identidad con el mail original o un código. El centro de ayuda de Meta explica paso a paso cómo recuperarla. Mientras tanto, avisá a tus clientes por otro canal (WhatsApp, mail) que tu cuenta fue comprometida, para que no caigan en estafas.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después revisá los accesos de terceros. No esperes a que te pase. Martín también tiene una nota sobre cómo proteger las cuentas del negocio que te puede servir.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Cómo me doy cuenta si mi cuenta de Instagram fue hackeada?
Prestá atención a publicaciones, historias o mensajes directos que no hayas creado. También revisá si hay inicios de sesión desde ubicaciones raras en “Actividad de inicio de sesión” y si recibiste correos de cambio de contraseña o correo. Si notás que dejaste de recibir notificaciones o que tu perfil sigue cuentas desconocidas, actuá rápido: cambiá tu clave y avisá a Instagram.
¿Qué hago si perdí el acceso a mi cuenta comercial?
Intentá recuperar la cuenta con la opción “¿Olvidaste tu contraseña?” y seguí los pasos que te lleguen al correo o al teléfono asociado. Si te cambiaron el correo o el número, usá el soporte de Instagram para cuentas hackeadas y tené a mano datos de tu negocio, como facturas de publicidad o el correo original. No pagues a supuestos “hackers” que prometen recuperarla.
¿La verificación en dos pasos sirve para un perfil de negocio?
Sí, es una de las barreras más efectivas. Activá la autenticación en dos pasos desde Configuración > Seguridad y elegí una aplicación de autenticación o mensajes de texto. Aunque un atacante consiga tu contraseña, no podrá entrar sin el código adicional. Para cuentas de negocio, combiná este método con una clave única y guardá los códigos de recuperación en un lugar seguro, fuera del celular.
¿Qué permisos de aplicaciones de terceros debería evitar para no regalar mi cuenta?
Revisá en Configuración > Seguridad > Aplicaciones y sitios web qué servicios tienen acceso. Evitá dar permisos de publicación, mensajes directos o administración de contactos a apps que no uses o que prometan seguidores, likes o análisis “gratuitos”. Muchos secuestros empiezan con aplicaciones falsas que piden tu usuario y contraseña. Eliminá las conexiones viejas y renová las contraseñas si dudás de alguna.
¿Cómo manejo los accesos de empleados o community managers sin arriesgar la cuenta?
No compartas la contraseña principal por chat ni por correo. Usá el panel de Meta Business Suite o convertí a cada persona en administrador con permisos limitados según su tarea. Así cada uno entra con su propio usuario y podés revocar el acceso sin cambiar la clave general. Guardá un registro de quién tiene permisos y revisá cada tanto que no queden excolaboradores activos.
Protegé tus accesos y verificá cada oferta antes de avanzar.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
