Que tus cuentas sigan siendo tuyas
Seis pasos para tus cuentas, empezando por el correo y siguiendo con WhatsApp, Instagram y TikTok: contraseñas distintas, un gestor que las recuerde y la verificación en dos pasos. Y qué hacer si ya te han robado una.
-
Una contraseña larga y distinta para cada cuenta
Si una web pierde tu contraseña, con una distinta en cada sitio el resto de tus cuentas sigue protegido.
- Empieza por el correo: quien entra en tu correo puede recuperar todas las demás cuentas.
- Crea contraseñas largas con el generador y no repitas ninguna.
- Revisa si alguna ya circula en filtraciones y cámbiala.
-
Guárdalas en un gestor de contraseñas
Un gestor recuerda todas tus contraseñas por ti y no las rellena en una web con otra dirección. Si no te ofrece la contraseña, sospecha de la web.
- Usa el gestor que ya trae tu móvil o tu navegador, o el que prefieras.
- Protégelo con una contraseña maestra larga que no uses en ningún otro sitio, y activa su verificación en dos pasos.
- Cuando ya las tengas guardadas, exporta el archivo y revísalas todas con «Salud de tus contraseñas». Después, borra el archivo y vacía la papelera: guarda tus contraseñas sin cifrar.
-
Pon al día el correo y el teléfono de recuperación
Son la llave para volver a entrar si pierdes el acceso. Si están anticuados, recuperar la cuenta es mucho más difícil.
- En cada cuenta, revisa que el correo y el teléfono de recuperación son los tuyos y siguen activos.
- Nunca des a nadie un código que te llegue por SMS o por WhatsApp, ni por mensaje ni por llamada, aunque te digan que te lo han enviado por error.
- Si al activar la verificación en dos pasos la app te ofrece códigos de recuperación, guárdalos en tu gestor o en papel: te devuelven la cuenta si pierdes el móvil.
-
WhatsApp: verificación en dos pasos
Quien consiga el código del SMS necesitará también tu PIN de seis dígitos para activar tu WhatsApp en otro móvil.
- Abre Ajustes > «Cuenta» > «Verificación en dos pasos» y pulsa «Activar».
- Elige un PIN de seis dígitos que no sea tu fecha de nacimiento y añade un correo para recuperarlo.
-
Instagram: autenticación en dos pasos
Además de la contraseña, pedirá un código a quien intente entrar desde un dispositivo nuevo.
- Ve a tu perfil, pulsa las tres rayas y entra en «Configuración y actividad» > «Centro de cuentas».
- Elige «Contraseña y seguridad» > «Autenticación en dos pasos» y sigue los pasos.
- En iPhone, revisa también «Dónde iniciaste sesión» y cierra las sesiones de dispositivos que no reconozcas; en Android, las alertas de inicio de sesión te llegan por correo.
-
TikTok: verificación en dos pasos
Pone un segundo paso a quien intente entrar en tu cuenta con tu contraseña.
- Ve a tu perfil, pulsa las tres rayas y entra en «Ajustes y privacidad» > «Seguridad y permisos».
- Abre «Verificación de seguridad», añade tu teléfono y tu correo y activa la verificación en dos pasos.
- Comprueba que todas las opciones tienen el tic verde.
Los nombres de los menús pueden cambiar un poco con cada versión de las apps. Datos comprobados en las guías de INCIBE el 9 de octubre de 2026. Lo que marcas como hecho se queda en este dispositivo.
Si te han robado una cuenta
- Si aún puedes entrar, cambia la contraseña, cierra las sesiones en otros dispositivos, revisa que el correo y el teléfono de recuperación siguen siendo los tuyos y activa la verificación en dos pasos.
- Si ya no puedes entrar, usa la recuperación oficial de la red (enlaces debajo) y da todos los detalles que puedas. Desde la cuenta de un amigo también puedes denunciar el perfil robado.
- Avisa a tus contactos por otro medio: desde una cuenta robada se suelen pedir dinero o códigos a los amigos.
- Si te piden dinero por devolvértela, no pagues. Llama al 017 (WhatsApp 900 116 117, Telegram @INCIBE017), de 8:00 a 23:00.
Enlaces oficiales para recuperar o denunciar cada cuenta
- Instagram (se abre en otra pestaña)
- Facebook (se abre en otra pestaña)
- X (se abre en otra pestaña)
- TikTok (denunciar suplantación; para entrar, usa «¿Has olvidado tu contraseña?» en la app) (se abre en otra pestaña)
- LinkedIn (se abre en otra pestaña)
Llamar al 017 Botón de emergencia
Enlaces publicados por INCIBE en su guía de robo de cuentas (se abre en otra pestaña).
Preguntas frecuentes
¿Cuánto cuesta?
Nada: la guía es gratis, y la verificación en dos pasos de las redes también.
¿Qué es la verificación en dos pasos?
Una segunda comprobación además de la contraseña: un código o un PIN. Aunque alguien sepa tu contraseña, sin ese segundo paso lo tiene mucho más difícil para entrar.
Me han escrito diciendo que me enviaron un código por error. ¿Lo reenvío?
No. Es un engaño habitual para robar cuentas de WhatsApp: ese código sirve para activar tu cuenta en otro móvil. No lo compartas con nadie.
¿Me llega algo de lo que marco?
No. La lista de lo que has hecho se guarda solo en tu dispositivo.
¿Te ha llegado un mensaje que pide un código o tu contraseña? Compruébalo antes de responder.