Cómo recuperar una cuenta de Facebook si han cambiado el correo o la contraseña

Perder el acceso a Facebook porque otra persona ha cambiado el correo o la contraseña requiere proteger dos cosas a la vez: el perfil y los canales que permiten recuperarlo. Si el correo sigue comprometido, una nueva contraseña de Facebook puede volver a caer en manos del atacante. Por eso conviene asegurar primero las cuentas de contacto y usar únicamente los procesos oficiales.

No pagues a supuestos recuperadores ni compartas códigos recibidos por SMS o una aplicación autenticadora. Meta no gestiona estos casos mediante perfiles que escriben por mensaje privado. Cuando exista la posibilidad de que otros datos estén expuestos, también es importante saber qué hacer después de una filtración de datos y cambiar las credenciales reutilizadas.

Asegura el correo electrónico antes de continuar

Entra en tu cuenta de correo desde un dispositivo fiable, cambia la contraseña y cierra sesiones desconocidas. Revisa direcciones y teléfonos de recuperación, reglas de reenvío, filtros y aplicaciones autorizadas. Un atacante puede crear una regla que oculte los mensajes de Facebook incluso después de perder la sesión. Activa la verificación en dos pasos y guarda los códigos de recuperación.

Busca avisos de Facebook sobre cambios de correo, contraseña o inicio de sesión. Comprueba el remitente y no abras enlaces reenviados por terceros. Algunos avisos oficiales permiten indicar que tú no realizaste el cambio. Si la opción sigue vigente, úsala desde el propio mensaje y verifica que el destino pertenece a facebook.com.

Cómo recuperar tu contraseña de Facebook de forma segura

Escribe tú mismo facebook.com/hacked en el navegador o utiliza “¿Has olvidado tu contraseña?” en la aplicación oficial. Busca la cuenta por correo, teléfono o nombre. Haz el proceso desde un dispositivo y una red que hayas usado anteriormente si es posible, porque esos indicios pueden ayudar a reconocer al propietario.

Si aparecen métodos de contacto que no controlas, elige la opción que indique que ya no tienes acceso o que la cuenta está comprometida. Las pantallas cambian según el caso y el país. Sigue el recorrido que ofrece Facebook en ese momento y no pruebes combinaciones repetidas, ya que pueden activar esperas temporales.

Completa la comprobación de identidad

Facebook puede solicitar información adicional o un documento para verificar la identidad. Carga datos solo dentro de la ayuda oficial y lee cómo se tratarán. La imagen debe ser clara y mostrar únicamente lo necesario según las instrucciones. No envíes documentos por correo a direcciones sugeridas en foros ni a personas que prometen acceso prioritario.

Si administras páginas o anuncios, conserva facturas, identificadores comerciales y avisos de cargos. Esos datos pueden ayudar a documentar el caso, pero no sustituyen la verificación del perfil personal. Avisa a otros administradores para que revisen permisos y retiren usuarios desconocidos sin eliminar pruebas relevantes.

Revisa la cuenta nada más recuperar el acceso

Cambia la contraseña por una clave larga que no uses en ningún otro servicio. Cierra todas las sesiones y revisa ubicación, dispositivo y fecha. Corrige correo, teléfono y nombre si se modificaron. Comprueba aplicaciones conectadas, páginas administradas, métodos de pago, campañas publicitarias y cuentas vinculadas en el Centro de cuentas.

Examina publicaciones, historias y mensajes enviados durante el acceso ajeno. Avisa de forma breve a los contactos que recibieron enlaces, sin reenviar el enlace peligroso. Guarda capturas antes de borrar contenido si existe fraude, amenaza o perjuicio económico. En caso de cargos, contacta también con la entidad de pago por sus canales oficiales.

Refuerza la protección sin depender del SMS

Activa la autenticación en dos pasos. Una aplicación autenticadora evita algunos riesgos asociados a duplicados de SIM, aunque requiere guardar bien los códigos de emergencia. Añade alertas de inicio de sesión y revisa periódicamente los dispositivos. No apruebes una notificación que no hayas iniciado, aunque llegue en un momento de prisa.

Usa un gestor de contraseñas para generar una clave exclusiva. Si la anterior se repetía, cámbiala también en el correo y en cualquier otro servicio, comenzando por los que permiten recuperar cuentas o realizar pagos. Actualiza sistema y navegador, y elimina extensiones o aplicaciones dudosas si introdujiste tus datos en una página falsa.

Qué hacer si el proceso no avanza

Anota fechas, nombres anteriores, dispositivos habituales y cada respuesta recibida. No abras muchos casos simultáneos ni envíes documentación a canales no verificados. Comprueba la carpeta de spam del correo seguro que indicaste y respeta los plazos mostrados. Si una espera termina, retoma el mismo flujo oficial con la información consistente.

La recuperación termina cuando controlas el correo, los métodos de verificación y todas las sesiones, no en el primer inicio correcto. Una revisión completa evita que quede una integración o un número ajeno preparado para entrar de nuevo. Después, descarga una copia de la información importante y mantén métodos de recuperación actualizados.

Comprueba daños fuera del perfil personal

Una cuenta de Facebook puede dar acceso a páginas, grupos, perfiles vinculados y herramientas comerciales. Revisa administradores, permisos y publicaciones programadas. Si alguien añadió su cuenta como propietaria, no basta con cambiar la contraseña. Retira accesos desconocidos y pide a otros administradores de confianza que comprueben la configuración desde su propia sesión.

En anuncios y pagos, busca campañas nuevas, cambios de límite, facturas y métodos añadidos. Detén actividad que no reconozcas y conserva capturas antes de borrarla. Contacta con la entidad de pago si existe un cargo y sigue el canal de soporte comercial que aparezca dentro de la plataforma. No envíes datos bancarios completos por mensajes.

Comprueba si se utilizaron Messenger o los grupos para suplantarte. Avisa directamente a quienes recibieron peticiones de dinero, códigos o enlaces. Una publicación general puede no llegar a todos. No compartas el enlace fraudulento para mostrarlo, ya que alguien podría abrirlo. Describe el mensaje y pide que lo eliminen.

Descarga una copia de la información cuando el acceso se haya estabilizado. El archivo puede contener un historial útil y una copia de contenido, pero también datos sensibles. Guárdalo cifrado o en una unidad protegida y no lo subas completo a servicios de recuperación. Si necesitas presentar una denuncia, selecciona las evidencias pertinentes y conserva los originales.

Durante un tiempo, revisa alertas, sesiones y correos con más frecuencia. Los mensajes que ofrecen “soporte especial” tras el incidente suelen ser otra forma de phishing. Mantén una vía de recuperación que no dependa solo del número de teléfono y actualiza los códigos de emergencia. El objetivo es que el siguiente aviso pueda resolverse sin prisa, con canales ya protegidos y pruebas ordenadas.

Comprueba el teléfono asociado con tu operador si dejaste de recibir mensajes o llamadas de forma repentina. Una duplicación de SIM puede afectar a la recuperación de varias cuentas. Contacta desde un canal verificado y protege la línea con las opciones disponibles. Después sustituye el SMS como único segundo factor en los servicios que permitan una aplicación autenticadora o llave.

Si el nombre o la fotografía se modificaron y Facebook limita nuevos cambios durante un plazo, no abras perfiles alternativos para suplantar al original. Avisa mediante otros canales y sigue el proceso existente. Crear varias identidades puede confundir a contactos y soporte. Conserva las URL exactas del perfil real y de cualquier copia fraudulenta.

Incluye a una persona de confianza en el plan de respuesta, no en la contraseña. Puede avisarte de publicaciones extrañas y ayudarte a contactar con otras personas, pero nunca debería necesitar tus códigos. Separar apoyo y acceso protege a ambos. La recuperación más sólida combina evidencias, canales oficiales y credenciales que solo controla el titular.