Facebook hackeado: qué hacer para recuperar tu cuenta y proteger tu negocio
Guía de recuperación cuando comprometen tu perfil o página de Facebook: acciones inmediatas, canales oficiales de Meta y medidas para que no se repita.
Un Facebook hackeado puede significar pérdida de acceso a tu perfil personal, a la página de tu negocio o incluso a anuncios activos. Los atacantes suelen cambiar credenciales, publicar estafas y usar tu reputación para phishing. Actuar con orden reduce el daño.
Perfil personal vs. página de negocio
Si solo comprometieron tu perfil pero la página sigue bajo control de otros administradores, pide que te quiten temporalmente hasta recuperarte. Si hackearon la página, el riesgo es mayor: pueden cambiar roles, gastar presupuesto publicitario y bloquearte como admin.
Si tienes acceso al correo de recuperación, restablece contraseña y cierra sesiones remotas.
Para páginas, usa «Problemas para acceder a una página» en el Centro de ayuda si fuiste eliminado como administrador.
Reporta anuncios no autorizados en el Administrador de anuncios si aplica.
Qué no hacer
No compartas códigos de verificación con nadie que te contacte por mensaje.
No instales apps «para recuperar Facebook» fuera de tiendas oficiales.
No reutilices la misma contraseña en Meta y en tu correo de recuperación.
El correo vinculado a Facebook es la llave maestra: si cae, caen todas tus cuentas Meta conectadas.
Prevención para empresas
Asigna varios administradores con roles mínimos necesarios, activa verificación en dos pasos para todos y separa la cuenta personal del acceso publicitario cuando sea posible. Documenta quién tiene acceso y revisa permisos trimestralmente.
¿Tu página mueve ventas o leads? Un plan de respuesta a incidentes en redes debería estar junto a tu plan de continuidad operativa. Contáctanos si necesitas auditar accesos Meta en tu equipo.
Protocolo de respuesta cuando tu cuenta de negocio en redes publica fraudes o phishing: contención, comunicación a clientes, recuperación y prevención.
La configuración mínima de seguridad que toda cuenta Meta y Google debería tener: 2FA, correo de recuperación, revisión de sesiones y buenas prácticas para equipos.
Patrones comunes de phishing y estafas dirigidas a ejecutivos en LinkedIn, señales de alerta y medidas de prevención para equipos comerciales y de liderazgo.