¿Te ha llegado un correo de Instagram pidiendo cambiar la contraseña? A mi pareja le llegó uno, pero no le dimos ninguna credibilidad. Dije: «Bórralo, eso es spam o phishing seguro». Pero resulta que no era un caso aislado. Estaríamos ante una situación que afecta a 17,5 millones de cuentas.
Son muchísimos usuarios afectados y hoy en día es muy difícil confiar en lo que nos llega a la bandeja de entrada. Por ello, vamos a arrojar algo de luz sobre qué es lo que ha sucedido exactamente, por qué hay tanta confusión y, lo más importante, cómo puedes blindar tu cuenta utilizando la seguridad que ya tienes integrada en el iPhone.
Qué ha pasado realmente: dos versiones y mucha confusión
Para entender por qué te están llegando estos correos, hay que detenerse a analizar lo que ha ocurrido entre bambalinas, porque la historia tiene dos protagonistas que no se ponen de acuerdo.
Por un lado, tenemos la versión más alarmante, la de Malwarebytes. Esta firma de seguridad alertó el pasado 9 de enero sobre una filtración masiva. Según sus investigaciones, se trató de un robo de información confidencial de 17,5 millones de cuentas que incluiría nombres de usuario, direcciones físicas, números de teléfono y correos electrónicos. Según ellos, ya se estaría moviendo por foros de ciberdelincuencia buscando compradores.
Por otro lado, está la versión oficial de Instagram. Desde Meta han salido al paso asegurando que no han sufrido ningún hackeo en sus servidores. Según su comunicado, lo que ha ocurrido es un problema de software, un «bug» que permitía a terceros solicitar correos de restablecimiento de contraseña de forma masiva para otros usuarios. Insisten en que sus sistemas son seguros y que nadie ha entrado.
Sea cual sea la versión, la precaución es lo primero
Aquí es donde debemos aplicar el sentido común. Queramos creer a la versión oficial de Instagram, un fallo técnico molesto, o temamos que Malwarebytes tenga razón, una filtración de datos, la realidad es que nunca está de más hacer un cambio de contraseña y reforzar la seguridad.
Si Instagram tiene razón, cambiar la clave no te hará daño. Si Malwarebytes tiene razón, cambiar la clave es esencial. En seguridad informática, ante la duda, siempre hay que ponerse en el peor escenario para estar protegidos.
Además, el verdadero peligro ahora mismo es la confusión. Los ciberdelincuentes saben que hay millones de personas recibiendo correos legítimos de Instagram por culpa de ese fallo. ¿Qué hacen ellos? Aprovechar el río revuelto para enviar correos falsos, phishing, que se parecen mucho a los reales. Por eso, la regla de oro ahora mismo es desconfiar de tu bandeja de entrada.
Paso 1: cambia la contraseña
Lo primero es cambiar la contraseña de acceso a Instagram, pero ignorando por completo los enlaces de los correos, sean verdaderos o falsos. Vamos a hacerlo desde la «puerta principal», directamente desde la app.
- Abre la app de Instagram.
- Ve a tu Perfil, abajo a la derecha.
- Toca las tres rayitas del menú, arriba a la derecha.
- Entra en Centro de cuentas.
- Pulsa en Contraseña y seguridad > Cambiar contraseña.
Apóyate en la app «Contraseñas» de Apple
Aquí es donde mucha gente comete el error de poner una contraseña que puedan recordar, tipo «Miapellido2026». No hagas eso. Si realmente quieres estar seguro, la contraseña no debe estar en tu cabeza, sino en tu iPhone. Para eso tienes la aplicación nativa Contraseñas. Esta app cifra toda tu información con tu Face ID, así que es literalmente una caja fuerte que solo se abre con tu cara.
- Si ya tienes cuenta: usa el buscador de la app para ver si ya tenías guardada la de Instagram. Pulsa en editar y borra la contraseña para crear una nueva. Eso sí, copia primero la antigua, que te hará falta.
- Si no tienes una contraseña guardada: es tan simple como ir a + y rellenar tus datos para tenerlo todo guardado. Es como una nota o agenda donde tienes todas tus contraseñas guardadas. Pero con una contraseña segura de verdad y en un sitio en el que puedes confiar.
Paso 2: activa el doble factor
Una vez cambiada la contraseña, no hemos terminado. Tienes que activar la autenticación en dos pasos. Como te decía, existe la posibilidad, según Malwarebytes, de que se hayan filtrado números de teléfono, así que mi consejo es que evites la verificación por SMS para evitar duplicados de tarjeta SIM. Dentro del mismo menú de Instagram, Contraseñas y seguridad > Autenticación en dos pasos, elige la opción de «App de autenticación».
Lo bueno es que la propia app Contraseñas de Apple también sirve para esto. Puedes escanear el código QR o copiar la clave de configuración que te da Instagram y pegarla en la app de Apple, donde pone «Configurar código de verificación». Así, cada vez que entres, tu iPhone generará el código de seguridad automáticamente sin depender de que tu operadora te mande un mensaje de texto. Si se te hace muy complicado, al menos activa el doble factor por SMS. Ya es una barrera más frente a los hacerks.
Cinco minutos ahora te ahorran semanas de angustia
Sé lo que estás pensando: configurar todo esto, usar la app de Contraseñas y el doble factor es un engorro. A veces da pereza depender de tantas aplicaciones. Pero créeme, merece la pena hacerlo bien desde el principio.
Perderás menos de cinco minutos siguiendo estos pasos, pero recuperar una cuenta de Instagram robada es una auténtica pesadilla. En mi caso, hace un tiempo tuve que recuperar una cuenta de mi empresa y llevó semanas de gestiones, correos al soporte… fue casi un milagro conseguirlo.
Y no lo hagas solo por ti. Si entran en tu cuenta, tienen acceso directo a tus amigos y familiares, y pueden usar tu identidad para intentar estafarles a ellos. Es una cadena que debemos romper nosotros.
Así que, desde Applesfera, nuestro consejo es que da igual si crees a Meta o a Malwarebytes. Por favor, cambia tu contraseña de Instagram hoy mismo. Usa una clave robusta generada por Apple y activa el doble factor. Puede parecer un lío visto desde fuera, pero te aseguro que es mucho más sencillo de lo que parece y es la única forma de blindarte de verdad.
En Applesfera | Nuevas gafas de Apple – Todo lo que creemos saber sobre ellas
En Applesfera | Nuevo iOS 27 – todo lo que creemos saber sobre el futuro sistema operativo para el iPhone
–
La noticia
Si te ha llegado un correo para cambiar la contraseña de Instagram, no estás solo. Avisan de una filtración masiva y esto es lo que puedes hacer
fue publicada originalmente en
Applesfera
por
Guille Lomener
.
