Atendí a una óptica que perdió el acceso a su cuenta de Instagram un viernes a la tarde. La dueña, que había invertido meses en seguidores de la zona, me llamó desesperada: le habían cambiado el mail, la contraseña y hasta el nombre de la cuenta. No tenía backup de los contactos de clientes que le escribían por ahí. Ese día, mientras esperábamos la respuesta del soporte, me juró que iba a ordenar todo. Y lo hizo. Pero el susto fue enorme.
Mirá, el secuestro de cuentas de Instagram no es cosa de famosos. Le pasa a pymes todos los días. Y la solución no es un sistema caro: es orden. Te voy a contar los pasos exactos para proteger Instagram de tu negocio de un secuestro, basados en lo que vi funcionar del otro lado del teléfono.
Primero lo primero: activá el doble factor ya
El doble factor es el cinturón de seguridad del negocio. No importa si tenés una cuenta personal o de empresa: sin esto, estás regalado. Según el centro de ayuda de Meta, la verificación en dos pasos te protege incluso si alguien consigue tu contraseña. La activás desde Configuración > Seguridad > Autenticación en dos factores. Elegí una app como Google Authenticator, no SMS si podés evitarlo (los SIM swap existen).
En criollo: si activás esto, aunque un hacker tenga tu clave, no entra. Punto.
Revisá los accesos de terceros (y sacá lo que no usás)
En la fintech vi un montón de cuentas que se caían porque el dueño había vinculado una app para programar posts, un concurso, un sorteo, y después se olvidó. Esas apps, si las vulneran, tienen la llave de tu cuenta. Andá a Configuración > Aplicaciones y sitios web y revisá una por una. Si ves algo que no reconocés o que no usás hace meses, revocá el acceso. La guía de Meta Business Help lo recomienda como medida clave para cuentas de negocio.
Gestioná los roles: no le des la llave de tu casa a cualquiera
Si tenés un community manager o un empleado que maneja la cuenta, no le des tu contraseña. Usá los roles de Meta Business Suite. Ahí podés asignar permisos limitados: que alguien publique, pero no que cambie el mail ni la contraseña. Esto es lo que separa a un negocio ordenado de uno que después no sabe quién tocó qué. Tal como dice la guía de seguridad de la AAIP, proteger los datos empieza por controlar quién tiene acceso.
Cambiá la contraseña cada tanto y usá un gestor
No te pido que la cambies cada semana, pero sí cada tres o cuatro meses. Y por favor, no uses la misma que la del mail del negocio ni la del home banking. Usá un gestor de contraseñas (gratis hay varios) y que genere una clave larga, con números y símbolos. Yo soy fanática de los gestores desde que vi el desastre de las claves en un Excel compartido en una pyme de indumentaria. No lo hagas.
El sitio oficial del gobierno argentino recomienda cambiar la contraseña regularmente y activar alertas de inicio de sesión. Hacelo.
Qué hacer si ya te secuestraron la cuenta
Si te pasó, no entres en pánico. Instagram tiene un proceso de recuperación. Andá a la pantalla de inicio de sesión, tocá “¿Olvidaste tu contraseña?” y seguí las instrucciones. Si te cambiaron el mail, usá la opción “No puedo acceder a este correo electrónico”. Te van a pedir verificar tu identidad con el mail original o un código. El centro de ayuda de Meta explica paso a paso cómo recuperarla. Mientras tanto, avisá a tus clientes por otro canal (WhatsApp, mail) que tu cuenta fue comprometida, para que no caigan en estafas.
¿Qué es el doble factor y por qué es tan importante?
Es un segundo paso después de la contraseña: un código que genera una app en tu celular. Sin ese código, nadie entra, aunque tenga tu clave. Es la medida más efectiva contra secuestros.
¿Puedo usar el mismo doble factor para varias cuentas?
Sí, una app como Google Authenticator o Authy puede tener todas tus cuentas. Solo asegurate de tener un backup de los códigos de recuperación por si perdés el celular.
¿Cada cuánto tengo que revisar las apps vinculadas?
Una vez al mes está bien. Poné un recordatorio en el calendario. Si ves algo que no usás, sacalo.
¿Qué hago si un empleado se va y tenía acceso a la cuenta?
Revocá su acceso desde Meta Business Suite inmediatamente. No esperes a que te avisen. También cambiá la contraseña por las dudas.
¿Sirve de algo tener la cuenta en privado para un negocio?
Depende. Si vendés productos o servicios, tenerla pública ayuda a que te encuentren. Pero si es una cuenta de prueba o interna, ponela en privado. La guía de privacidad de Instagram explica cómo hacerlo.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después revisá los accesos de terceros. No esperes a que te pase. Martín también tiene una nota sobre cómo proteger las cuentas del negocio que te puede servir.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval