Me han robado la cuenta de WhatsApp o Instagram: qué hacer

Te llega un SMS con un código que no has pedido, un «amigo» te escribe para que se lo reenvíes y, minutos después, ya no puedes entrar en tu WhatsApp. O pinchas en un aviso de «verifica tu cuenta» y pierdes el acceso a tu Instagram. El robo de cuentas es una de las ciberestafas más habituales, y casi siempre tiene un objetivo: usar tu nombre para pedir dinero a tus contactos.

¿Necesitas un abogado para esto? Cuéntanos tu caso y te contactamos →

Si prefieres que lo lleve un profesional, busca entre los abogados de nuevas tecnologías, por ejemplo en Melilla o en Barcelona.

Lo más importante es actuar en las primeras horas. Te explicamos qué hacer, por orden.

Cómo suelen robar las cuentas

• El código de verificación: el atacante intenta dar de alta tu número en otro móvil y te engaña para que le pases el código de seis cifras que te llega por SMS, a menudo desde la cuenta ya robada de un contacto tuyo.
• Páginas falsas de inicio de sesión: mensajes que imitan a Instagram, Facebook o Meta («tu cuenta será eliminada», «infracción de derechos de autor») y te piden la contraseña.
• Contraseñas repetidas: si usas la misma clave en varios servicios y una se filtra, prueban con el resto.
• El duplicado de la tarjeta SIM: si te quedas sin cobertura de repente, puede que hayan pedido un duplicado de tu SIM para recibir tus códigos. Lo explicamos en me quedé sin cobertura y me vaciaron la cuenta.

Qué hacer si te han robado la cuenta

1. Intenta recuperarla. En WhatsApp, vuelve a registrar tu número en tu móvil: al verificarlo con el código que te llegue por SMS, la sesión del atacante se cierra. Si había activado la verificación en dos pasos, puede que tengas que esperar unos días para entrar. En Instagram y Facebook, usa la opción «¿Has olvidado tu contraseña?» o la página de ayuda para cuentas hackeadas (instagram.com/hacked).
2. Avisa a tus contactos por otra vía (llamada, otra red social, un estado) de que no respondan a mensajes pidiendo dinero, códigos o Bizum en tu nombre.
3. Cambia las contraseñas del correo y del resto de servicios donde usaras la misma, y activa la verificación en dos pasos.
4. Guarda las pruebas: capturas de los mensajes, del SMS con el código, de los avisos de inicio de sesión y de lo que el atacante haya publicado o enviado.
5. Si se han hecho pagos con tus tarjetas o tu banca online, llama a tu banco para bloquearlas.
6. Denuncia en la Policía Nacional, la Guardia Civil o el juzgado de guardia. La denuncia te protege si después se usan tu nombre o tus datos para estafar a otros.

Para dudas técnicas puedes llamar gratis al 017, la línea de ayuda en ciberseguridad de INCIBE.

¿Es delito? Qué dice el Código Penal

• Entrar en tu cuenta sin permiso vulnerando las medidas de seguridad es un acceso ilícito a sistemas de información (artículo 197 bis).
• Leer o apoderarse de tus mensajes, fotos o conversaciones puede ser un delito de descubrimiento y revelación de secretos (artículo 197).
• Hacerse pasar por ti puede encajar en la usurpación del estado civil (artículo 401).
• Pedir dinero a tus contactos con engaño es una estafa (artículo 248); las víctimas de ese engaño son ellos y también pueden denunciar.

Cuándo te conviene un abogado

Si a través de tu cuenta se ha estafado dinero a terceros, se han difundido imágenes o conversaciones privadas, o se están usando tus datos para contratar servicios, un abogado penalista te ayuda a personarte en el procedimiento, pedir la retirada del contenido y reclamar los daños.

Preguntas frecuentes

¿Pueden recuperar mi cuenta de WhatsApp si el ladrón activó la verificación en dos pasos?

Sí, en la mayoría de los casos. Vuelve a registrar tu número en tu móvil con el código que te llegue por SMS; si el atacante activó la verificación en dos pasos, WhatsApp puede pedirte que esperes unos días antes de entrar. Mientras tanto, avisa a tus contactos por otra vía.

Han pedido dinero a mis contactos desde mi cuenta, ¿tengo yo alguna responsabilidad?

No, si te robaron la cuenta. Conviene denunciar cuanto antes para dejar constancia de que no fuiste tú, guardar las pruebas y pedir a quienes pagaron que también denuncien.

¿Es delito entrar en la cuenta de otra persona?

Sí. Acceder sin autorización a un sistema de información vulnerando sus medidas de seguridad está castigado en el artículo 197 bis del Código Penal, y apoderarse de mensajes o archivos privados, en el artículo 197.

¿Dónde denuncio el robo de una cuenta de redes sociales?

En cualquier comisaría de la Policía Nacional, en el cuartel de la Guardia Civil o en el juzgado de guardia. Lleva capturas, el número desde el que te escribieron y cualquier aviso de inicio de sesión que recibieras.

Abogados especializados en ciberdelitos

Despachos con ficha en el directorio de Asesor.Legal que trabajan delitos tecnológicos. Si buscas uno en tu ciudad, entra en el directorio de abogados o en las páginas de delitos informáticos en Madrid, Barcelona o Valencia.

¿Prefieres que te orienten primero? Amara, nuestro asistente jurídico, analiza tu caso gratis. Y si has perdido dinero, en ciberestafas te explicamos cómo reclamar con los abogados de Hispajuris.

Guía informativa; no sustituye el asesoramiento de un abogado. Normas comprobadas en el BOE el 24/10/2026.