Me han secuestrado la cuenta de redes sociales: ¿qué hacer?

¿Tienes razón?

La fortaleza de su caso depende de tres elementos. Primero: si usted aún controla alguna vía vinculada a la cuenta (correo, teléfono) la recuperación es más sencilla. Segundo: el método que usó el atacante: phishing, keylogger, uso de equipo público, o acceso por cambio de contraseña. Tercero: si la cuenta tiene actividad perjudicial que le afecta (difusión de publicaciones falsas, estafa a terceros, suplantación). Incluso si perdió acceso sin evidencia clara del método, el hecho de que no pueda entrar y otra persona la use ya da pie a medidas administrativas y penales.

No se culpe por haber clicado un enlace o usado una contraseña débil; esto sucede frecuentemente. Lo que cuenta ahora es la rapidez para preservar evidencia: capturas de las publicaciones que haga el usurpador, URLs y cualquier mensaje que envíen en su nombre.

Cómo se soluciona

1. Use los mecanismos de recuperación de la plataforma. La mayoría permiten restaurar acceso mediante correo, SMS o verificación de identidad. Siga las instrucciones oficiales y no responda a terceras páginas que ofrezcan «recuperación» por pago.

1. Cambie contraseñas y active la autenticación de dos factores en todas sus cuentas vinculadas. Use un gestor de contraseñas si puede y no reutilice contraseñas. Si el correo asociado fue comprometido, recupérelo primero.

1. Reúna evidencia de la usurpación: capturas de pantalla de mensajes enviados desde su cuenta, publicaciones, solicitudes a terceros, y URLs. Anote la hora y la fecha. Si terceros han recibido mensajes fraudulentos, pídales que conserven las pruebas.

1. Denuncie. Presente la denuncia en la Policía Judicial o en la Fiscalía con toda la evidencia. La investigación puede permitir solicitar información al proveedor para identificar IPs y responsables.

1. Solicite a la plataforma la eliminación o el bloqueo temporal de la cuenta y pida restaurar el nombre de usuario. Use los formularios de soporte para casos de «cuenta comprometida» y archive las respuestas.

1. Advierte a sus contactos. Informe a amigos, clientes o seguidores por otros medios que su cuenta fue secuestrada para evitar que caigan en estafas enviadas desde ella.

Acciones que usted puede hacer sin abogado: recuperación por la plataforma, cambio de claves, denuncia y notificación a contactos. Necesita abogado cuando hay daños reputacionales graves, cuando la otra parte exige dinero o cuando terceros han sufrido estafa usando su cuenta.

Qué puede pasar

1) Recuperación rápida por la propia plataforma. Si el proveedor valida su identidad, le devolverán la cuenta y usted podrá borrar actividad maliciosa. Este es el desenlace más frecuente si conserva acceso al correo o al teléfono asociado.

2) Acuerdo o conciliación. En casos donde la usurpación afectó a clientes o terceros, puede negociarse la reparación con afectadas y evitar un proceso penal. Un acuerdo puede incluir comunicación pública de aclaración y medidas de seguridad.

3) Investigación penal y juicio. Si la usurpación se utiliza para cometer estafas, difamación o extorsión, la Fiscalía iniciará investigación. Si hay prueba suficiente, puede terminar en procesos penales contra los responsables. Si la investigación fracasa o el autor no se identifica, usted queda con la alternativa civil y administrativa.

Y si gana, ¿cobra? Una condena penal puede facilitar la recuperación de daños mediante ejecución sobre bienes del condenado, pero dependerá de la existencia de activos. Por eso la prevención y la pronta actuación suelen ser la vía más efectiva.

Errores que arruinan el caso

• No exportar conversaciones y publicaciones antes de que las borren.

• Intentar recuperar la cuenta pagando a terceros que ofrecen «servicios».

• No advertir a contactos: permite que el atacante haga más víctimas.

• No conservar correos y respuestas del soporte de la plataforma: esos intercambios documentan la cadena de hechos.