Seguridad en redes sociales: cómo no perder tu cuenta

Hay una parte de la seguridad en redes sociales que ningún negocio mira hasta que ya es tarde: quién tiene las llaves de tus cuentas. Te pasas meses construyendo una audiencia, un perfil decente y una bandeja de mensajes que trae clientes, y todo eso cuelga de una contraseña que circula por el grupo de WhatsApp del equipo. Perder el Instagram de tu negocio no es un susto informático: es bajar la persiana del escaparate sin aviso y sin fecha de reapertura.

Lo que pierdes cuando pierdes la cuenta

No son solo los seguidores. Es el histórico de conversaciones con clientes, las publicaciones que siguen trayendo gente meses después, el nombre de usuario que la gente busca —y que un suplantador puede usar para pedir dinero a tus propios clientes— y, si haces publicidad, la cuenta publicitaria asociada. Recuperar una cuenta robada es posible, pero el proceso va de días a semanas y sin garantías. Mientras tanto, tu marca está fuera de juego o, peor, trabajando para otro.

El fallo número uno: la contraseña compartida

Casi todos los desastres empiezan igual: una única contraseña que conocen el dueño, la becaria que se fue hace dos años y la agencia anterior. Eso no se arregla con una contraseña más larga, sino con accesos por roles:

• Instagram y Facebook. Se gestionan desde un portafolio comercial en Meta Business Suite. La empresa es la propietaria de la página y de la cuenta, y añade a cada persona o agencia como usuario con los permisos justos. Nadie necesita tu contraseña, y retirar a alguien es un clic.
• TikTok. El Business Center hace lo mismo: das acceso a la cuenta sin ceder credenciales.
• LinkedIn. La página de empresa se administra desde perfiles personales con rol de administrador, así que la página nunca acaba "perteneciendo" a quien la lleva.

Y una regla que ahorra muchos disgustos: la cuenta se crea siempre con un correo de la empresa, nunca con el Gmail personal de quien la montó un domingo por la tarde. Si trabajas con alguien externo y te propone abrir los perfiles a su nombre, mala señal: es justo uno de los puntos que hay que dejar claros al decidir entre un community manager en plantilla o una agencia.

Verificación en dos pasos: cinco minutos, una sola vez

Instagram, Facebook, TikTok y LinkedIn ofrecen verificación en dos pasos. Actívala hoy en todas. Y elige bien el método: una app de autenticación (Google Authenticator, Authy o la de tu gestor de contraseñas) protege más que el SMS, porque el mensaje de texto se puede interceptar duplicando la tarjeta SIM, un fraude documentado y con víctimas en España. Instagram permite además usar WhatsApp como segundo factor.

Dos detalles que casi nadie hace y que valen oro:

1. Guarda los códigos de recuperación que te da la plataforma al activar la verificación. En el gestor de contraseñas, no en una nota del móvil que perderás con el móvil.
2. Comprueba que el correo asociado sigue siendo tuyo. Muchas cuentas no se pierden por un hacker, sino porque el email de recuperación era de un dominio que caducó o de un empleado que ya no está.

Y activa la verificación también en el correo desde el que se recupera todo: ese buzón es el llavero maestro.

El fraude que sí cuela

El phishing en redes ya no llega con faltas de ortografía. Los tres que cuelan son estos:

• El aviso de infracción. "Tu cuenta ha infringido derechos de autor. Apela en 24 horas" con un enlace a una copia clavada de la pantalla de acceso. La urgencia es la trampa.
• La colaboración falsa. Un mensaje directo de una marca conocida con un contrato adjunto o un enlace donde "verificar" tu cuenta antes de cobrar.
• La insignia de verificado. "Has sido preseleccionado para la verificación, confirma tus datos aquí."

El antídoto es simple y no falla: ninguna plataforma te va a pedir la contraseña por correo, por mensaje directo ni por teléfono. Ante la duda, no toques el enlace; abre la app tú mismo y mira si hay algún aviso dentro. Instagram tiene incluso un apartado en la configuración de seguridad, «Correos electrónicos de Instagram», que lista los correos oficiales que te ha enviado en los últimos 14 días: si el mensaje que te preocupa no aparece ahí, es falso.

Si ya ha pasado: la primera hora

• Cambia la contraseña y cierra todas las sesiones activas. En Instagram están en el apartado de dónde has iniciado sesión; si hay un dispositivo que no reconoces, fuera.
• Revisa el correo y el teléfono de la cuenta. Es lo primero que cambia un atacante para bloquearte la recuperación.
• Si ya no puedes entrar, usa el circuito oficial de cuentas comprometidas de Instagram (instagram.com/hacked). En las cuentas con fotos tuyas se puede verificar la identidad con un selfie en vídeo. Nada de "recuperadores de cuentas" que aparecen por DM: son la segunda estafa del mismo día.
• Revoca las aplicaciones conectadas que no reconozcas. A veces el problema no fue una contraseña robada, sino un permiso concedido a una herramienta de terceros.
• Avisa a tus clientes por otro canal —email, WhatsApp, la web, otra red— de que no hagan caso a mensajes pidiendo dinero o datos.

Cuando esté resuelto, cuéntalo con naturalidad y sin dramatismo. En redes, el silencio se interpreta peor que el error, y esa es exactamente la lógica del protocolo de crisis en redes sociales.

La revisión trimestral de 20 minutos

Ponla en el calendario cuatro veces al año. Se revisa siempre lo mismo:

• Quién tiene acceso a cada cuenta: fuera exempleados, freelances que ya no colaboran y agencias antiguas.
• Aplicaciones y herramientas conectadas: si probaste cinco programadores de publicaciones y usas uno, revoca los otros cuatro.
• Correo y teléfono de recuperación actualizados y accesibles.
• Verificación en dos pasos activa en todas las cuentas, incluido el correo maestro.
• Dispositivos con la sesión abierta.

Veinte minutos cada tres meses. Es, con diferencia, la tarea de marketing con mejor relación entre esfuerzo y desastre evitado.

No construyas solo en terreno alquilado

Puedes hacerlo todo bien y aun así perder acceso o alcance por una decisión que no depende de ti. La audiencia que de verdad es tuya es la que vive fuera de las plataformas: una lista de correo, una base de clientes, un número de WhatsApp. Las redes son el escaparate; tu fichero de contactos es el local en propiedad. Esa es la diferencia de fondo entre redes sociales y email marketing.

En resumen

Accesos por roles en lugar de contraseñas compartidas, verificación en dos pasos con app de autenticación, correo de empresa como propietario, cero clics en enlaces que meten prisa y una revisión de 20 minutos cada trimestre. Nada de esto te va a traer un cliente mañana, pero es lo único que garantiza que sigas teniendo dónde atenderlos.

Si prefieres que las cuentas de tu negocio estén bien montadas desde el primer día —propiedad clara, accesos ordenados y contenido que funcione—, así trabajamos la gestión de redes sociales en Zaragoza. Tienes más ideas en la categoría de redes sociales, o escríbenos y revisamos juntos quién tiene hoy las llaves de tus perfiles.