¿Te quieren chorear la cuenta de Instagram? Cinco teclas para dejarlos con la puerta en la cara

¿Otra vez te llegó un mensaje sospechoso diciendo que tu cuenta de Instagram fue bloqueada y que hagas clic acá para recuperarla? Sí, otra vez. Y sí, sigue siendo una estafa. La buena noticia es que la propia aplicación tiene un menú entero pensado para que nadie te choree el perfil, y lo mejor es que configurarlo no lleva más de diez minutos. Lo malo es que casi nadie lo toca. Veremos.

¿Por qué alcanza con que se filtre tu contraseña para que te roben todo?

Porque no. No alcanza. Esa es justo la idea detrás de la verificación en dos pasos, también conocida como 2FA o "doble factor": aunque un tercero tenga tu clave, le falta un segundo código que solo aparece en tu teléfono. Sin ese código extra, la puerta no se abre, por más que la contraseña esté cantadita en algún foro de internet.

¿Dónde se activa y qué opciones te tira Instagram?

El camino es: Configuración, después Cuenta de Meta y por último Inicio de sesión y seguridad. Una vez adentro, la aplicación ofrece tres métodos para recibir ese código extra:

• Aplicación autenticadora (Duo Mobile o Google Authenticator, por nombrar las más conocidas): genera códigos temporarios que se renuevan cada treinta segundos. Es la opción más recomendable y permite sumar varios dispositivos a una misma cuenta. Eso sí: solo funciona en las versiones para Android (Android, el sistema de celulares que usa casi todo el mundo, menos los iPhone) y para iPhone.
• Mensaje de texto por SMS o por WhatsApp al número ya registrado en el perfil. Más práctico, pero depende de que el chip siga en tu poder.
• Códigos de respaldo generados de antemano, para esos días en que el teléfono se te cae al agua, se te pierde en el colectivo o decide morir en el peor momento.

Instagram obliga a activar al menos una de las dos primeras opciones. La tercera sola no sirve como método principal; es un plan B, no el plan A.

¿Conviene marcar un equipo como "de confianza"?

La función existe y es útil: una vez que marcás un dispositivo como confiable, Instagram deja de pedirte el código cada vez que entrás desde ahí. ¿La recomendación? Solo en tu celular personal y en la compu de tu casa. Jamás en una computadora del cyber de la esquina, del hotel de Paso de los Libres o de ese amigo que te presta la notebook pero tiene la familia entera usando la misma sesión de Gmail. En esos casos, el segundo factor pierde toda utilidad.

¿Cómo te enterás si alguien intenta entrar a tu cuenta?

Cada vez que se inicia sesión desde un equipo o navegador desconocido, Instagram manda una alerta con el tipo de dispositivo y la ubicación aproximada. Desde cualquier sesión activa podés aprobar o rechazar el acceso en el momento. Además, en Configuración, dentro de Actividad de inicio de sesión, queda un historial con todos los ingresos recientes. Si ves algo raro, podés cerrar esa sesión específica y reportarla sin tocar las demás.

Y si el pálpito es de que la cuenta ya fue comprometida, hay una comprobación rápida de seguridad que te lleva de la mano por los pasos básicos: revisar actividad reciente, chequear datos del perfil, ver qué otras cuentas comparten contraseñas con la de Instagram y actualizar teléfono y correo de recuperación. Nada del otro mundo, pero mejor hacerlo hoy que lamentarlo mañana. Veremos.