Las cinco medidas que más protegen tu cuenta de Facebook son: una contraseña larga y única, la autenticación en dos pasos (con app o llave de seguridad, mejor que SMS), una llave de acceso (passkey) si tu dispositivo la admite, las alertas de inicio de sesión y no compartir nunca códigos de verificación. Dedicarle 15 minutos a este checklist reduce muchísimo el riesgo de perder tu cuenta.
La mayoría de las cuentas hackeadas no caen por un ataque sofisticado, sino por contraseñas repetidas, engaños de phishing o códigos entregados por error. La buena noticia es que cerrar esas puertas es sencillo. Sigue este checklist en orden y marca cada punto.
Nota sobre los menús: Facebook cambia con frecuencia la ubicación de sus opciones. Las rutas que ves aquí corresponden al diseño actual, basado en el Centro de cuentas de Meta; si alguna difiere en tu pantalla, usa el buscador del Centro de ayuda o los enlaces oficiales al final de la guía.
Checklist de seguridad en 12 pasos
- Usa una contraseña larga y única. Más de 12 caracteres, que no uses en ningún otro sitio. Una frase de cuatro o cinco palabras sin relación entre sí (por ejemplo, «naranja-puente-lluvia-tractor») resiste mejor y se recuerda más fácilmente. Un gestor de contraseñas te evita recordarlas todas.
- Activa la autenticación en dos pasos. Ruta habitual: Menú → Configuración y privacidad → Configuración → Centro de cuentas → Contraseña y seguridad → Autenticación en dos pasos. Elige tu cuenta y el método.
- Elige bien el método: la app de autenticación (Google Authenticator, Microsoft Authenticator, Authy y similares) es más segura que el SMS, que puede interceptarse si cambian tu número de teléfono (SIM swapping). Una llave de seguridad física es la opción más robusta.
- Guarda los códigos de recuperación. Anótalos o guárdalos en tu gestor de contraseñas; te salvarán si pierdes el teléfono.
- Crea una llave de acceso (passkey). Si tu dispositivo lo permite, sustituye la contraseña por tu huella, rostro o PIN. Las llaves de acceso no se pueden «pescar» con una página falsa. Está en el mismo apartado de «Contraseña y seguridad».
- Activa las alertas de inicio de sesión. Así recibirás una notificación o un correo si alguien accede desde un dispositivo nuevo.
- Revisa «Dónde iniciaste sesión». Cierra sesión en los dispositivos que no reconozcas o que ya no uses.
- Asegura tu correo electrónico. Si alguien controla tu correo, puede restablecer tu contraseña de Facebook. Usa en tu correo una contraseña distinta y verificación en dos pasos.
- Revisa tus datos de contacto. Deja solo correos y teléfonos que uses. Elimina los antiguos.
- Revisa las aplicaciones y sitios conectados (Configuración → Aplicaciones y sitios web) y elimina los que no uses.
- Haz la Revisión de privacidad. Facebook ofrece una revisión guiada para ajustar quién ve tus publicaciones, tu información de perfil y cómo te encuentran. Consulta también la guía de privacidad de historias.
- Si administras páginas, limita los roles de administrador, exige la verificación en dos pasos a quienes gestionen tu página y revisa periódicamente quién tiene acceso (consulta la guía de páginas de negocio).
Autenticación en dos pasos: qué método elegir
| Método | Seguridad | Ventajas | Inconvenientes |
|---|---|---|---|
| Llave de seguridad física (USB/NFC) | Muy alta | Resistente al phishing | Tiene un coste y puedes perderla |
| App de autenticación | Alta | Funciona sin cobertura, gratuita | Si cambias de móvil, hay que migrarla |
| Código por SMS | Media | Fácil de configurar | Vulnerable a SIM swapping y a pérdidas de cobertura |
| Códigos de recuperación | Respaldo | Funcionan sin teléfono | Si los pierdes, no sirven |
Si hoy no tienes nada, cualquiera de las opciones es mejor que dejarla desactivada. Empieza con SMS si te cuesta, y pasa después a una app.
Señales de phishing: cómo reconocer un engaño
- Urgencia o amenaza: «tu página será eliminada en 24 horas», «has infringido derechos de autor».
- Remitente que no cuadra: los correos legítimos de Facebook proceden del dominio facebookmail.com o facebook.com. Si ves dominios parecidos (faceb00k, meta-support, etc.), es falso.
- Enlaces extraños: pasa el cursor (o mantén pulsado en el móvil) para ver la dirección real. Si no empieza por facebook.com o meta.com, no la abras.
- Formularios que piden tus claves en páginas externas o te piden también el código de verificación.
- Mensajes de «amigos» con enlaces o promesas de premios. Pregunta al amigo por otro canal.
- Códigos QR de origen desconocido en carteles o mensajes.
- «Soporte técnico» que te escribe primero por mensaje directo: Facebook no contacta así.
Regla de oro: nunca compartas con nadie el código de seis cifras que te llega por SMS, correo o app. Quien lo pide está intentando entrar a tu cuenta en ese preciso momento.
Seguridad de tus publicaciones, fotos y mensajes
- Audiencia predeterminada: configura que tus publicaciones nuevas sean para «Amigos» y no «Público», salvo que gestiones un perfil profesional.
- Revisa las publicaciones antiguas y limita las que fueron públicas con la opción de limitar publicaciones anteriores.
- Lista de amigos: considera ocultarla o limitarla; los estafadores la usan para clonar perfiles y contactar a tus conocidos.
- Etiquetas: activa la revisión de etiquetas antes de que aparezcan en tu perfil.
- Solicitudes de amistad y mensajes de desconocidos: acepta solo a personas que conoces; muchas cuentas falsas son parte de estafas románticas o de inversiones.
- Información sensible: evita publicar documentos, direcciones, fotos de billetes de avión o tarjetas.
Seguridad en el móvil y en el ordenador
- Mantén el sistema operativo y la aplicación de Facebook actualizados.
- Instala aplicaciones solo desde las tiendas oficiales y evita extensiones del navegador desconocidas.
- Activa el bloqueo de pantalla en tu móvil.
- No inicies sesión en ordenadores compartidos; si lo haces, cierra sesión siempre y no guardes la contraseña.
- Evita los Wi-Fi públicos sin contraseña para operaciones sensibles, o usa una red privada virtual (VPN) de confianza.
Qué hacer si algo sale mal
Si ya notas actividad rara o no puedes entrar, actúa rápido y consulta nuestra guía paso a paso: cómo recuperar tu cuenta de Facebook hackeada. Si eres creador o tienes un negocio, además de la seguridad de la cuenta te conviene entender las normas de monetización y de anuncios: consulta cómo ganar dinero en Facebook.
Preguntas frecuentes
¿Cómo activo la verificación en dos pasos en Facebook?
Entra al Centro de cuentas desde la configuración, abre «Contraseña y seguridad», selecciona «Autenticación en dos pasos», elige tu cuenta y el método (aplicación de autenticación, SMS o llave de seguridad) y sigue las instrucciones. Guarda los códigos de recuperación.
¿Qué es una llave de acceso o passkey?
Es un método de inicio de sesión sin contraseña que usa la huella, el rostro o el PIN de tu dispositivo. Como no se introduce ninguna clave que se pueda copiar, es muy resistente al phishing.
¿Es mejor el SMS o una app de autenticación?
Una app de autenticación, porque el SMS puede interceptarse si alguien consigue duplicar tu tarjeta SIM. Aun así, el SMS es mejor que no tener verificación en dos pasos.
¿Cada cuánto debo cambiar la contraseña?
No hace falta cambiarla periódicamente si es larga, única y no ha sido filtrada. Cámbiala cuando sospeches un problema, cuando una web donde la usabas sufra una filtración o si la compartiste.
¿Cómo sé si alguien más está usando mi cuenta?
Revisa «Dónde iniciaste sesión» en la configuración de seguridad: verás los dispositivos y ubicaciones activos. Si aparece alguno que no es tuyo, ciérralo y cambia la contraseña.
Comentarios