Me han hackeado la cuenta de Facebook: qué hacer y cómo documentar lo que se publicó en tu nombre
Primero se recupera la cuenta con Meta; una vez asegurada la cuenta y si se puede sin retraso, se certifica lo que el intruso publicó y envió en tu nombre.
Actualizado el
Si te han hackeado la cuenta de Facebook, lo primero es recuperarla con los procedimientos de Meta. Una vez asegurada, si lo que el intruso publicó o envió en tu nombre sigue visible y puedes hacerlo sin retraso, TrueScreen lo certifica mediante una adquisición forense, con sello electrónico cualificado y sello de tiempo cualificado, reconocidos a nivel internacional.
En breve
- La recuperación de la cuenta va primero y se hace con los procedimientos de Meta en facebook.com/hacked; documentar nunca debe retrasarla.
- Meta conserva datos 90 días a petición de las autoridades, y los de un contenido borrado solo si la solicitud llega antes del borrado (directrices de Meta para las autoridades).
- El art. 197 bis.1 del Código Penal castiga el acceso no autorizado a un sistema de información vulnerando las medidas de seguridad; su aplicación a una cuenta concreta la valora un abogado.
- La denuncia online de la Policía Nacional hay que firmarla en comisaría en 72 horas; si no, carece de validez.
- Una certificación TrueScreen documenta cómo aparecía un contenido en el perfil al certificarlo, no quién lo escribió; no recupera la cuenta, el dinero ni lo ya borrado.
90 días
plazo durante el que Meta conserva los datos cuando se lo piden las autoridades; los de un contenido borrado, solo si la solicitud llega antes del borrado
72 horas
plazo para firmar en comisaría la denuncia presentada online ante la Policía Nacional; si no se firma, carece de validez
Policía Nacional, denuncia online
6 meses a 2 años
pena de prisión que prevé el art. 197 bis.1 del Código Penal para el acceso no autorizado a un sistema de información; si se aplica a una cuenta concreta lo valora un abogado
«Me han hackeado la cuenta de Facebook» suele descubrirse tarde, cuando la contraseña ya no funciona o un amigo pregunta por qué le pides dinero.
Recuperar el acceso es la prioridad. Pero lo que el intruso publicó puede desaparecer: si lo borras tú al recuperar la cuenta, o si lo elimina él o Meta. Documentar puede ayudar a mostrar qué apareció en tu perfil, como ocurre en los casos de injurias en Facebook.
Este análisis forma parte de la guía: injurias en Facebook y publicaciones borradas
Qué hacer en cuanto te hackean la cuenta de Facebook
Si te han hackeado la cuenta de Facebook, recuperar el control va primero y documentar nunca debe retrasarlo. Meta reúne el proceso en facebook.com/hacked, al que conviene entrar desde un dispositivo de tu confianza; en paralelo, avisa a tus contactos.
Recuperarla con los procedimientos de Meta
Sigue los pasos de Meta en facebook.com/hacked y en su servicio de ayuda, escribiendo tú la dirección en lugar de pulsar enlaces recibidos. Al volver a entrar, elige una contraseña nueva y exclusiva y activa la autenticación en dos pasos.
Si tenías una tarjeta guardada, avisa a tu banco. Si todo empezó con un enlace a una página clonada de Facebook, no vuelvas a abrirlo: conserva el mensaje que lo contenía. Una vez protegida la cuenta, si una publicación o mensaje del intruso sigue visible y puedes hacerlo sin retrasar la recuperación, certifícalo antes de borrarlo.
Avisar a tus contactos
Tus contactos pueden ser el objetivo, porque confían en tu nombre. Escríbeles por otro canal: que no envíen dinero, no pulsen enlaces ni compartan códigos. El mensaje parece tuyo, como en una cuenta suplantada.
Por qué documentar lo publicado una vez protegida la cuenta
Lo publicado en tu nombre se documenta mejor mientras sigue visible: una vez borrado ya no se puede adquirir ni certificar, aunque otros elementos puedan seguir siendo útiles. Según sus directrices para las autoridades, Meta conserva datos 90 días si las autoridades se lo piden, y los de un contenido borrado solo si la solicitud llega antes del borrado.
Publicaciones, mensajes y peticiones de dinero enviados en tu nombre
El intruso puede usar tu cuenta para engañar a quien confía en ti, por ejemplo con falsas inversiones o préstamos urgentes por Messenger. Según el Ministerio del Interior, en 2025 hubo en España 488.426 ciberdelitos y casi nueve de cada diez (429.677) fueron fraudes informáticos: un dato general, no solo de cuentas hackeadas.
Una certificación no dice quién escribió un contenido, pero puede ayudar a mostrar cómo se veía en el perfil al certificarlo. Si el contenido ofende a terceros, un abogado puede decirte si hay consecuencias que valorar, como analiza la guía sobre publicaciones borradas de Facebook como prueba.
Qué dice el art. 197 bis del Código Penal y cómo denunciar
El artículo 197 bis.1 del Código Penal castiga con prisión de seis meses a dos años el acceso a un sistema de información, o la permanencia en él, «vulnerando las medidas de seguridad establecidas para impedirlo, y sin estar debidamente autorizado». Si se aplica a tu cuenta lo valora un abogado.
Puedes denunciar en comisaría o empezar con la denuncia online de la Policía Nacional, que hay que firmar en comisaría en 72 horas o carece de validez. No necesitas pruebas para denunciar, aunque una prueba verificable facilita valorar lo que cuentas; algunos delitos tienen plazos propios, así que consulta pronto con un abogado. La línea 017 de INCIBE atiende gratis y de forma confidencial dudas de ciberseguridad. Este artículo describe el derecho español; en otros países cambian plazos, trámites y efectos.
Cómo certifica TrueScreen las pruebas de una cuenta hackeada
La certificación de TrueScreen documenta cómo aparecía cada contenido al certificarlo; no recupera la cuenta, el dinero ni lo ya borrado, no identifica al hacker ni accede a cuentas ajenas. Una vez asegurada la cuenta, TrueScreen certifica publicaciones, mensajes y ajustes con una adquisición forense: el contenido se captura en un entorno controlado, se verifica y la certificación lleva sello electrónico cualificado y sello de tiempo cualificado. El informe técnico, con huellas SHA-256, se puede comprobar de forma independiente de TrueScreen, por ejemplo en el verificador público; su peso lo valora el juez caso por caso.
| Qué fijar | Dónde está | Herramienta TrueScreen | Por qué conviene |
|---|---|---|---|
| Publicaciones y comentarios que no escribiste | Tu biografía y los grupos | Forensic Browser o TrueScreen App (Web Browsing Acquisition) | Pueden desaparecer si se borran o si los elimina el intruso |
| Mensajes enviados por el hacker | Messenger | Grabación de pantalla en la TrueScreen App o Forensic Browser en Messenger web | El intruso puede eliminarlos |
| Peticiones de dinero recibidas | El teléfono del contacto | Grabación de pantalla en la TrueScreen App, con su acuerdo | Muestran qué se pidió y cuándo se recibió |
| Inicios de sesión y ajustes cambiados | La configuración de seguridad | Grabación completa del Forensic Browser o TrueScreen App (Web Browsing Acquisition), con el Login dentro de la sesión | Primero se protege la cuenta; la lista solo se captura si se puede sin retraso |
| Correos de aviso de Meta | Tu bandeja de entrada | Mail Certification, reenviando el aviso a la dirección dedicada de tu workspace | La certificación vale desde que TrueScreen los recibe |
-
Entra en tu cuenta dentro de la sesión de adquisición
Con la cuenta protegida, desde un dispositivo de tu confianza abre una grabación completa en el Forensic Browser o la navegación certificada de la TrueScreen App (Web Browsing Acquisition), y haz el Login dentro de esa sesión para que quede registrado. No muestres contraseñas ni códigos de verificación o de recuperación.
-
Certifica lo que el hacker publicó y cambió
Si el intruso aún tiene acceso, no documentes todavía: termina antes los pasos de Meta. Después recorre publicaciones, chats, inicios de sesión y ajustes. Las conversaciones de Messenger muestran nombres y mensajes de otras personas: abre solo las que hagan falta. Para chats largos, sigue el caso de uso sobre mensajes de Messenger; si una publicación pública puede desaparecer, la Browser Extension para Chrome y Edge la certifica desde la sesión que ya tienes abierta.
-
Reúne los chats de tus contactos y los correos de aviso
Los contactos que recibieron mensajes pueden, si están de acuerdo, registrar solo esa conversación desde su teléfono con la grabación de pantalla de la TrueScreen App.
Los avisos de Meta por correo sobre contraseñas o nuevos accesos también se pueden certificar con Mail Certification, reenviándolos a la dirección dedicada de tu workspace: la certificación vale desde que TrueScreen recibe el correo. TrueScreen solo certifica correos de un remitente habilitado en esa dirección: si reenvías desde la tuya, debe estar habilitada. Tras un ataque circulan correos falsos de seguridad: reenvía solo los que reconozcas como auténticos y usa antes los enlaces o códigos de seguridad que contengan. No difundas su certificación más allá de tu abogado o la policía.
Los screenshots que ya hiciste se certifican como archivos: la certificación los data desde ese momento; no muestra cuándo se crearon. Revisa que no muestren contraseñas ni códigos.
-
Entrega el paquete a tu abogado o a la policía
Cada certificación queda en el archivo del workspace, visible en el Portal, y una copia vale lo mismo. Entrega el paquete solo a tu abogado o a la policía; no lo difundas, ni en redes sociales ni a terceros.
En conclusión
Cuando te han hackeado la cuenta de Facebook, el orden importa: primero recuperas el control con Meta y avisas a tus contactos; una vez asegurada la cuenta, mientras siga visible y puedas hacerlo con seguridad, certificas lo que el intruso dejó en tu perfil. Una certificación no dice quién escribió cada mensaje, pero sí cómo se veía al certificarlo; un abogado puede decirte si hay consecuencias que valorar.
Preguntas frecuentes
¿Qué pasa si te hackean la cuenta de Facebook?
Si te han hackeado la cuenta de Facebook, el intruso puede publicar, pedir dinero a tus contactos y cambiar correo y contraseña para dejarte fuera, con tu nombre. Lo primero es recuperarla en facebook.com/hacked. Una vez asegurada, si siguen visibles, TrueScreen puede certificar cómo se veían publicaciones y mensajes, aunque no identifica al autor ni recupera la cuenta.
¿Qué aparece cuando te hackean la cuenta?
Cuando te han hackeado la cuenta de Facebook, puede haber avisos de Meta sobre cambios que no hiciste, publicaciones o mensajes que no escribiste y dispositivos desconocidos entre los inicios de sesión. Primero se asegura la cuenta; la lista de accesos y dispositivos solo se certifica si se puede sin ningún retraso.
¿Cómo denunciar que me han hackeado la cuenta de Facebook?
En España puedes denunciar en comisaría o empezar online con la Policía Nacional y firmar en comisaría en 72 horas. El acceso no autorizado a un sistema de información está previsto en el art. 197 bis del Código Penal; si encaja en tu caso lo valora un abogado. Adjuntar publicaciones y mensajes certificados puede ayudar a valorar lo ocurrido.
Fuentes y verificación
Cada dato y cada principio citado remite a su fuente, indicada aquí con tipo y fecha. Enlaces comprobados en la fecha de publicación.
| Fuente | Tipo | Fecha | Para qué se cita |
|---|---|---|---|
| Meta, recuperación de cuentas hackeadas (facebook.com/hacked) | Documento | 27/10/2026 | Procedimiento oficial para recuperar la cuenta |
| Servicio de ayuda de Facebook para cuentas hackeadas | Documento | 27/10/2026 | Pasos de recuperación según lo que haya cambiado el intruso |
| Meta, directrices para las autoridades | Documento | 27/10/2026 | Conservación de datos durante 90 días a petición de las autoridades y límite para el contenido borrado |
| Ministerio del Interior, Informe sobre la Cibercriminalidad 2025 | Estudio | 2026 | Número de ciberdelitos y fraudes informáticos registrados en España en 2025 |
| Código Penal, art. 197 bis.1 | Norma | 09/04/2026 | Acceso no autorizado a un sistema de información |
| Policía Nacional, denuncia online | Documento | 27/10/2026 | Presentación de la denuncia y firma en comisaría en 72 horas |
| INCIBE, línea de ayuda en ciberseguridad 017 | Documento | 27/10/2026 | Ayuda gratuita y confidencial en ciberseguridad |
Conserva lo que se publicó en tu nombre
Una vez asegurada tu cuenta, mientras sigan visibles y puedas hacerlo con seguridad, con TrueScreen certificas publicaciones, mensajes e inicios de sesión, con sello electrónico cualificado y sello de tiempo cualificado, listos para entregar a tu abogado.
Redacción de TrueScreen
Esta sección está a cargo de la redacción de TrueScreen, que reúne competencias en informática forense, derecho de la prueba digital y cumplimiento normativo. Cada contenido se verifica sobre fuentes primarias: textos legales, sentencias publicadas, normas técnicas y documentación oficial, siempre citadas en el texto.
