El correo electrónico con el que se abrió una cuenta de Instagram, TikTok, Facebook o X es también la puerta para recuperarla: quien controla ese buzón puede pedir un cambio de contraseña y quedarse con el perfil en minutos. Por eso el Instituto Nacional de Ciberseguridad (INCIBE) ha publicado una guía con seis configuraciones básicas para proteger el correo, que Revista Cloud ha resumido junto a lo que deberían revisar también las empresas. Para quien gestiona perfiles personales o de marca, es la primera línea de defensa de sus redes.
Las claves en 20 segundos
- El riesgo: con acceso a tu correo, un atacante puede restablecer las contraseñas de tus redes y cambiar el correo y el teléfono asociados para que no puedas recuperarlas.
- Lo imprescindible: contraseña única y verificación en dos pasos, tanto en el correo como en cada red social.
- Lo que avisa a tiempo: las alertas de inicio de sesión del correo y de las propias plataformas.
- Si ya ha pasado: la línea de ayuda de INCIBE atiende en el 017, por WhatsApp (900 116 117) y por Telegram (@INCIBE017).
Cómo se roba un perfil a través del correo
El esquema se repite. El atacante consigue la contraseña del correo, normalmente porque se reutilizó en otro servicio que sufrió una filtración o porque la víctima la escribió en una página falsa. Con el buzón abierto, pide restablecer la contraseña de la red social, recibe el enlace y entra. Lo siguiente suele ser cambiar el correo y el teléfono de la cuenta para impedir que el dueño la recupere, y a partir de ahí usar el perfil para estafar a los seguidores, pedir dinero a los contactos o revender la cuenta si tiene audiencia.
INCIBE lo resume en su guía: el correo ya no sirve solo para enviar mensajes, sino que es la herramienta con la que se accede a redes sociales, bancos y tiendas, y con la que se recuperan las contraseñas olvidadas. Quien lo controla puede suplantar la identidad del titular.
Las seis medidas que propone INCIBE
- Contraseña robusta y única, que no se use en ninguna red social ni en otro servicio.
- Verificación en dos pasos, para que no baste con conocer la contraseña.
- Alertas de inicio de sesión ante accesos desde dispositivos desconocidos.
- Copias de seguridad de correos y contactos.
- Filtros antispam para frenar el phishing.
- Baja de suscripciones innecesarias, para que los mensajes sospechosos destaquen.
La segunda es la que más protege. Esta captura de la guía muestra dónde activarla en los principales proveedores:
Y en cada red social, también
Proteger el correo es necesario, pero no suficiente. Las principales plataformas ofrecen sus propias capas de seguridad, y conviene activarlas aunque el correo esté bien protegido:
- Autenticación en dos pasos propia: Instagram, Facebook, TikTok, X y WhatsApp permiten activarla desde la configuración de seguridad. Mejor con una aplicación de autenticación o una llave de acceso que con SMS.
- Correo y teléfono de recuperación al día: comprobar que son los actuales y que solo tú tienes acceso a ellos.
- Sesiones activas: todas las redes muestran desde qué dispositivos está abierta la cuenta; cierra las que no reconozcas.
- Aplicaciones conectadas: retira el acceso a herramientas de terceros que ya no uses, como programadores de publicaciones o juegos antiguos.
- Cuentas de marca: si varias personas gestionan un perfil, usa los accesos de equipo que ofrecen las plataformas en lugar de compartir una única contraseña.
Las señales de que algo va mal
Un correo de la red social avisando de un inicio de sesión o de un cambio de contraseña que no has pedido, contactos que dicen haber recibido mensajes raros tuyos o publicaciones que no recuerdas haber hecho son señales para actuar de inmediato: cambiar la contraseña del correo primero y la de la red social después, cerrar todas las sesiones y revisar el correo y el teléfono de recuperación. Hay que desconfiar también de los mensajes que avisan de una supuesta infracción de derechos o de una verificación de cuenta con un enlace: son una de las formas más habituales de robar credenciales de redes sociales.
Si no consigues recuperar la cuenta, la Línea de Ayuda en Ciberseguridad de INCIBE ofrece orientación gratuita y confidencial en el 017, por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.
Preguntas frecuentes
¿Por qué proteger el correo protege mis redes sociales?
Porque las redes sociales envían al correo los enlaces para restablecer la contraseña. Quien controla el buzón puede quedarse con la cuenta sin necesidad de conocer la contraseña de la red social.
¿Qué es lo más importante que puedo hacer hoy?
Activar la verificación en dos pasos en el correo y en cada red social, y usar una contraseña distinta para cada servicio.
¿Qué hago si me han robado una cuenta de Instagram o TikTok?
Asegura primero tu correo cambiando su contraseña, usa después el proceso de recuperación de la plataforma y cierra todas las sesiones. Si no lo consigues, puedes pedir orientación a INCIBE en el 017.
¿Es seguro compartir la contraseña de una cuenta de empresa?
No es recomendable. Las plataformas ofrecen accesos de equipo o gestores de negocio que permiten dar permisos a cada persona sin compartir la contraseña principal.
Fuente: Revista Cloud, a partir de la guía de INCIBE «Configuraciones seguras para proteger tu correo electrónico»
