Me robaron la cuenta: pasos reales de recuperación

El orden correcto para recuperar una cuenta robada es: asegurar primero el correo asociado, cerrar sesiones activas y revocar aplicaciones conectadas, reunir la evidencia de titularidad antes de abrir el ticket y usar solo el formulario oficial de la plataforma. Reclamar sin evidencia preparada es la causa más común de ticket cerrado.

Casi todas las guías empiezan por «cambia la contraseña». Es un mal primer paso: si el atacante controla el correo de recuperación, tu cambio dura lo que tarde en pedir un restablecimiento. Este artículo va en el orden en el que realmente funciona.

¿Qué hacer en la primera hora?

Por prioridad estricta. Si tienes poco tiempo, haz los cuatro primeros y deja el resto para después.

1. Asegura el correo asociado. Contraseña nueva y única, verificación en dos pasos activada, y revisión de reglas de reenvío y respuestas automáticas: es el escondite favorito, porque permite seguir leyendo tu correo aunque recuperes el acceso. Google documenta el procedimiento completo en asegurar una cuenta de Google comprometida.
2. Cierra todas las sesiones activas en el correo y en cada plataforma afectada. Sin esto, el intruso conserva un token válido y vuelve a entrar sin contraseña.
3. Revoca aplicaciones y accesos de terceros. Programadores de publicaciones, herramientas de analítica, plantillas de edición, integraciones antiguas. Un acceso concedido hace dos años sigue siendo un acceso.
4. Comprueba el número de teléfono y el correo de recuperación en cada cuenta. Si han cambiado, anótalo con la hora exacta: es evidencia.
5. Avisa a tu audiencia y a tu equipo por un canal que sigas controlando. Muchas cuentas robadas se usan en las primeras horas para estafar a los seguidores.
6. Revisa los métodos de pago y monetización vinculados: cuentas bancarias, pasarelas, programas de reparto de ingresos.
7. Comprueba el dispositivo desde el que trabajas. Si el robo vino de un troyano o de una extensión maliciosa, recuperar la cuenta desde el mismo equipo la vuelve a perder.

¿Qué evidencia hay que preparar antes de abrir el ticket?

Esto es lo que falta en casi todas las guías, y es lo que decide el resultado. Los equipos de soporte no valoran tu relato: comparan lo que aportas con lo que consta en su registro. Prepara todo esto antes de tocar el formulario.

Evidencia	Por qué la piden	Dónde obtenerla
Correo y teléfono originales de registro	Es el criterio primario de titularidad	Correos antiguos de bienvenida o de verificación
Fecha aproximada de creación	Contrasta con su base de datos	Primer correo recibido de la plataforma
Dispositivo previamente usado	Muchos flujos exigen un equipo reconocido	El móvil u ordenador habitual, sin reinstalar
Correos de la plataforma sobre el incidente	Acreditan el cambio no autorizado y su hora	Buzón, incluidos spam y papelera
Documento de identidad	Requisito habitual en cuentas verificadas o de marca	Original, no una foto de una foto
Archivos originales de tu contenido	Demuestran autoría del material publicado	Cámara, proyecto de edición, copia local
Facturas o recibos de publicidad o monetización	Prueban control económico de la cuenta	Panel de facturación, correo, banco
Registro cronológico del incidente	Ordena el caso y evita contradicciones	Elaborado por ti, con horas y capturas

Sobre las capturas de pantalla, una advertencia incómoda: una captura no prueba nada por sí sola. Es trivial de manipular y cualquier parte contraria puede alegarlo. Para que ese material tenga valor probatorio hay que fijar dos hechos verificables: que existía en una fecha determinada y que no ha cambiado desde entonces. Es exactamente lo que hace Veritas UGC, con huella SHA-256 del archivo, sello temporal anclado en Bitcoin mediante OpenTimestamps, certificado firmado y verificación pública sin necesidad de cuenta. Sella el correo de aviso, la pantalla del cambio no autorizado y tus archivos originales antes de empezar a reclamar.

¿Cuáles son los formularios oficiales de cada plataforma?

Usa solo estos. Los servicios que prometen «recuperación garantizada» a cambio de un pago son, en el mejor de los casos, intermediarios que rellenan el mismo formulario que puedes rellenar tú; en el peor, el segundo robo.

Plataforma	Punto de entrada oficial
Cuenta de Google, Gmail y YouTube	Asegurar una cuenta de Google comprometida
Facebook	Recuperar una cuenta hackeada
Instagram	Cuenta de Instagram hackeada
X	Cuenta comprometida y formulario de recuperación de acceso
TikTok	Mi cuenta ha sido hackeada

Dos reglas que evitan la mayoría de bloqueos: una sola solicitud por incidente —abrir tres tickets en paralelo suele provocar el cierre automático de todos por duplicidad— y siempre desde el mismo dispositivo y la misma red, preferiblemente los que usabas habitualmente antes del robo.

¿Por qué el correo es el objetivo real?

Porque quien controla el correo controla todo lo demás. Es el punto de restablecimiento de contraseñas de la práctica totalidad de servicios, el destino de los códigos de verificación y la vía por la que llegan los avisos de cambio. Un atacante experimentado no roba una cuenta de red social: roba el correo y, desde ahí, cosecha el resto con calma.

Consecuencias prácticas:

• Si el correo sigue comprometido, recuperar la red social es reversible en minutos. Primero el correo, siempre.
• La verificación en dos pasos por SMS es mejor que nada, pero es vulnerable al duplicado fraudulento de tarjeta SIM. Aplicación de autenticación o llave física, cuando la plataforma lo permita.
• Los códigos de respaldo son la salida cuando el segundo factor cae. Genéralos y guárdalos fuera del dispositivo.
• Una cuenta profesional no debería depender de un correo personal gratuito compartido con la familia.

¿Cuándo hay que denunciar y ante quién?

Denuncia formal cuando concurra alguno de estos supuestos: suplantación de identidad, estafa a terceros en tu nombre, extorsión para devolverte el acceso, pérdida económica directa o acceso a datos personales de otras personas. En España, además, existe una línea pública gratuita de ayuda en ciberseguridad operada por INCIBE: Tu Ayuda en Ciberseguridad, útil para orientación inmediata.

La denuncia no acelera por sí sola el trámite de la plataforma. Lo que aporta es otra cosa, y es importante: fija la fecha del incidente ante un tercero con fe pública, es requisito habitual de bancos y aseguradoras y sostiene cualquier reclamación posterior por el daño causado con tu identidad.

¿Por qué se cierran los tickets y cómo evitarlo?

Causa del cierre	Cómo evitarla
Datos que no coinciden con el registro	Aporta el correo y el teléfono originales, no los actuales
Solicitudes duplicadas	Un ticket, un canal, un dispositivo
Identificación ilegible o inconsistente	Documento original, buena luz, nombre idéntico al del registro
Cambio de red o de país durante el proceso	Mantén la conexión habitual mientras dure el trámite
Relato sin material de apoyo	Cronología con horas y evidencia sellada
Contradicciones entre intentos	Escribe la cronología una vez y reutilízala sin variarla

El sesgo del sistema es defensivo: ante la duda, el soporte prefiere no devolver una cuenta a quien no acredita ser su titular, porque el error contrario es peor. Tu trabajo no es convencer, es acreditar.

¿Y la monetización y los activos asociados?

La cuenta rara vez viene sola. Suele arrastrar un gestor de negocio, un programa de reparto de ingresos, contratos de patrocinio, licencias de música o material y, a veces, un dominio. Una vez recuperado el acceso:

1. Revisa quién figura como administrador en el gestor de negocio o de páginas. Es frecuente que el atacante se añada como administrador y sobreviva a la recuperación.
2. Comprueba los métodos de cobro y las cuentas de destino de los ingresos.
3. Revisa publicaciones y mensajes enviados durante el periodo de compromiso: puede haber compromisos asumidos en tu nombre.
4. Verifica si se registraron perfiles clones o dominios similares durante el incidente. Esa parte se trata como suplantación de marca, no como robo de cuenta.
5. Recupera y sella los originales de tu contenido. Si el atacante publicó tu material desde otra cuenta, la prueba de anterioridad es lo que sostiene la reclamación de autoría, y el procedimiento formal para reclamarlo —con sus plazos y sus riesgos— está en cómo responder a un DMCA falso sin perder tu contenido.

Cuando aparece un clon con tu nombre o un dominio parecido al tuyo, el asunto cambia de naturaleza y entra en el terreno de la defensa de marca y la ejecución jurídica: retirada por suplantación, procedimientos frente a dominios y, si procede, actuación contra el infractor. Es el trabajo del pilar de reputación, con el brazo legal propio ejecutando la parte jurídica.

¿Cómo se evita la repetición?

No existe una configuración que haga imposible un robo de cuenta, y desconfía de quien te lo prometa. Lo que sí se puede es reducir la superficie y acortar el tiempo de detección:

• Correo profesional dedicado, distinto del personal, con segundo factor fuerte y códigos de respaldo custodiados.
• Segundo factor de aplicación o llave física en todas las cuentas que lo admitan.
• Revisión trimestral de aplicaciones conectadas y de administradores en gestores de negocio.
• Separación de roles: quien publica no necesita ser propietario.
• Copia local de todo lo publicado, sellada en origen.
• Un procedimiento escrito de qué hacer y a quién avisar, decidido en frío.

Esa última parte —convertir la reacción improvisada en un protocolo— es lo que trabajamos con creadores y productoras, y la parte de endurecimiento de accesos y dispositivos pertenece al pilar de protección. Nuestro estado de controles, con etiquetas honestas de qué está certificado y qué no, está publicado en el centro de confianza.

Qué hacer ahora

1. Empieza por el correo, no por la red social.
2. Cierra sesiones y revoca aplicaciones antes de cambiar nada más.
3. Reúne y sella la evidencia de la tabla anterior antes de abrir el ticket.
4. Un solo formulario oficial, desde tu dispositivo y tu red habituales.
5. Escribe la cronología una vez y no la modifiques entre intentos.
6. Denuncia si hubo suplantación, estafa o extorsión.
7. Cuando recuperes el acceso, audita administradores, cobros y publicaciones del periodo comprometido.

Si ya has intentado la recuperación y el ticket se cerró, no vuelvas a enviar lo mismo: lo que hay que reconstruir es la evidencia, no el mensaje. Escríbenos desde contacto con la cronología y lo que conserves, y te decimos qué falta para que la solicitud se sostenga.