¿Te ha llegado un correo de Instagram pidiéndote que restablezcas tu contraseña en la plataforma sin tú haberlo pedido? No eres al único que le ha pasado, miles de personas en el mundo están reportando lo mismo, pero ¿por qué?
Haciendo una búsqueda rápida seguramente te enteres de que Instagram sufrió una filtración de datos, pero la propia Meta asegura que no. Entonces, ¿hay dos versiones de lo que está pasando? ¿Por qué recibiste ese correo si no pasa nada? Vamos a hablarlo y sacarte de dudas. Sin embargo, sea como sea, ten cuidado con el correo de ‘Restablecer contraseña’ en Instagram, porque sí que podrían robar tu cuenta.
¿Por qué te llegó un correo de restablecimiento de contraseña en Instagram? Lo que sabemos
Como acabamos de mencionar, las redes están inundadas de reportes de personas que aseguran haber recibido un correo sospechoso que les invita a cambiar su contraseña en Instagram.
El mensaje del correo es corto, «recibimos una solicitud de restablecimiento de contraseña» y muestra un botón con el que podrás realizar esta acción si lo presionas. No obstante, no hay aviso alguno de que alguien haya querido acceder a tu cuenta sin permiso, tampoco información extra que ayude a darle credibilidad y, por sobre todas las cosas, tú no hiciste la solicitud. Entonces, ¿por qué lo recibiste? Es acá donde la cosa se pone interesante.
Según la firma de ciberseguridad Malwarebytes, piratas informáticos habrían robado la información de más de 17,5 millones de cuentas en Instagram. Y lo peor de esto, es que de todas obtuvieron nombres de usuario, direcciones, correos electrónicos y hasta números de teléfono. Por consiguiente, sería completamente lógico que estén intentando robar la última llave que les falta: tu contraseña en la aplicación. ¿Cómo lo harían? Simple, enviando un correo haciéndose pasar por Instagram para redirigirte a una página falsa que guarde tus datos. Vamos, un caso clásico de phishing.
Sin embargo, Meta asegura que nadie les ha robado datos de Instagram y que el hackeo anunciado por Malwarebytes es falso. Lo que sí, es que admiten que recientemente se solucionó un problema que permitía que otras personas solicitasen correos de restablecimiento de contraseñas a los usuarios. Así, el correo que recibiste se envió explotando esta vulnerabilidad, aunque sería un correo «legítimo» enviado por Instagram desde sus servidores.
Al momento de escribir este artículo no había evidencia de quién está diciendo la verdad, pero nos gustaría que sea Meta. ¿El motivo? Muy simple: primero, se trataría solamente de un error que, aparte, ya fue solventado; segundo, que si lo de Malwarebyte fuese cierto, es preocupante que se hayan filtrado direcciones físicas y números de teléfono de los usuarios, pues estos podrían caer en manos de personas que lo utilicen para hacer daño a otras.
Ahora bien, ¿qué acción deberías tomar?
Recibí el correo de Instagram para cambiar mi contraseña, ¿qué hago?
Independientemente de cuál sea la historia real, si recibiste un correo de estos sin haberlo solicitado siempre tendrás que tener cuidado e ignorarlos. Sí, cabe la pequeña posibilidad de que sea un correo totalmente legítimo, pero mejor no pulsar ningún enlace en él y hacer las cosas por el camino seguro.
Si deseas cambiar tu contraseña de Instagram para asegurarte completamente de que todo está bien y que solamente tú tendrás el control, hazlo directamente desde la aplicación siguiendo estos pasos:
- Abre Instagram.
- Ve al menú de configuración de tu cuenta.
- Entra a ‘Centro de cuentas’ (arriba en la lista, de primero).
- Toca sobre ‘Contraseña y seguridad’.
- Presiona ‘Cambiar contraseña’.
- Completa el proceso de cambio de contraseña para tu cuenta.
Adicionalmente, en el mismo apartado al que entraste en el paso cuatro, podrás añadir autenticación en dos pasos a tu cuenta de Instagram para aumentar la seguridad todavía más. Te recomendamos encarecidamente hacerlo, lo mismo con otras aplicaciones con información sensible que tengas.
Finalmente, si quieres descartar o confirmar si tu cuenta se ha filtrado en algún lugar, lo mejor que puedes hacer es visitar haveibeenpwned.com. Este es un repositorio que recoge data de todo tipo de filtraciones y te ayudará a saber si tu cuenta podría estar en riesgo. Solamente escribe el correo de tu cuenta de Instagram y revisa los resultados.
