¿Qué hago si hackearon mi cuenta y piden dinero?

Si hackearon tu WhatsApp o Instagram y están pidiendo dinero a tus contactos, actuá rápido y en orden: recuperá la cuenta por el canal oficial, protegé el correo y el teléfono, avisá por otra vía, pedí al banco o billetera que revise las transferencias y preservá evidencia antes de responder.

¿Qué significa que hayan tomado la cuenta?

Puede haber un código de verificación obtenido mediante engaño, una sesión abierta en otro dispositivo, una contraseña reutilizada o el acceso al correo de recuperación. La consecuencia es similar: otra persona puede leer conversaciones, cambiar datos, publicar, pedir dinero y hacerse pasar por vos.

No confirmes públicamente cómo ocurrió si todavía estás recuperando accesos. Primero verificá que el correo principal, el número de teléfono y el administrador de contraseñas no estén comprometidos. Usá un dispositivo confiable y una conexión segura; no sigas enlaces enviados por quien dice ayudarte.

El servicio de ciberdelitos y ciberseguridad puede ayudarte a ordenar el incidente, las comunicaciones y la evidencia disponible.

Pasos urgentes, en orden

1. Avisá a tus contactos por llamada, SMS, correo o una cuenta alternativa. Deciles que no transfieran dinero ni compartan códigos, y que guarden el mensaje recibido con fecha y número.
2. Intentá recuperar la cuenta desde la aplicación o el sitio oficial. Revisá dispositivos vinculados, cerrá sesiones que no reconozcas y activá el segundo factor cuando recuperes el control.
3. Protegé el correo asociado: cambiá la contraseña, revisá métodos de recuperación y eliminá reglas o reenvíos que no hayas creado.
4. Si tu línea pudo ser duplicada o quedó sin servicio, contactá a la empresa de telefonía por un canal oficial y pedí que verifique el estado de la línea.
5. Reuní una lista de personas contactadas, pedidos de dinero, cuentas receptoras, horarios, enlaces, nombres de usuario y cambios realizados.

No borres la conversación solo porque te resulta vergonzosa. Si necesitás bloquear la cuenta o cerrar sesiones para contener el daño, tomá antes las capturas y anotá el momento de cada medida.

¿Qué debe hacer quien transfirió dinero?

La persona que pagó debe avisar inmediatamente a su banco, tarjeta o billetera mediante el canal oficial. Tiene que pedir que registren el fraude, consulten si es posible retener o rastrear la operación y le entreguen un número de reclamo. La respuesta depende de la entidad, del medio de pago y del tiempo transcurrido.

Conservá comprobante, importe, fecha, hora, alias, CVU o CBU, usuario receptor, conversación y respuesta de la entidad. No prometas a tus contactos que el dinero volverá ni les pidas nuevos pagos para “destrabar” la devolución. Una comunicación clara evita que el incidente se convierta en otra estafa.

Si la cuenta fue usada para pedir dinero en tu nombre, explicá en la denuncia quién tenía el control, qué mensajes se enviaron y qué acciones tomaste. No acuses a una persona concreta sin datos que lo sostengan.

¿Cómo preservar la evidencia?

Guardá capturas completas, no solo el texto del pedido. Deben mostrar usuario, número, fecha, hora y contexto. Conservá correos de alerta, avisos de inicio de sesión, cambios de contraseña, URLs, archivos, comprobantes y reclamos. Exportá conversaciones cuando la plataforma lo permita y mantené una copia original sin editar.

Armá una cronología con cuatro columnas: hora, evento, fuente y acción realizada. Separá lo que viste directamente de lo que te informó un contacto. Pediles a las personas afectadas que no reenvíen el pedido a grupos y que te entreguen el archivo o captura original.

Leé también cómo presentar prueba digital en un juicio para conservar origen, integridad y contexto si después necesitás hacer un reclamo o una denuncia.

¿Qué revisar después de recuperar el acceso?

Revisá mensajes enviados, historias, publicaciones, biografía, correos de recuperación, dispositivos vinculados y aplicaciones autorizadas. Buscá cambios de alias, datos de contacto o reglas de reenvío. Avisá a los contactos que recibieron un pedido falso y pediles que no compartan el mensaje. Si usabas la misma contraseña en otros servicios, reemplazala también y anotá qué cuentas fueron revisadas.

¿Dónde denunciar y qué contar?

La vía concreta depende de la jurisdicción y del hecho. Una denuncia debe describir cronológicamente la toma de la cuenta, la modalidad, los pedidos de dinero, las transferencias, los usuarios y las medidas de recuperación. Adjuntá la evidencia ordenada y pedí que se preserven los registros que puedan estar en poder de plataformas, bancos o empresas de telefonía.

La Ley 26.388 incorporó figuras vinculadas con conductas informáticas. El artículo 173, inciso 16, del Código Penal puede analizarse cuando existe una manipulación que altera un sistema o la transmisión de datos; no toda toma de cuenta reúne esos elementos. La calificación final no surge de decir “me hackearon”: requiere analizar cómo se obtuvo el acceso, qué engaño existió y qué perjuicio se produjo.

Si hubo acceso al correo, datos de tarjetas, documentos o fotografías privadas, indicá cada alcance. Cambiar la contraseña resuelve una parte de la emergencia, pero no reemplaza la revisión de otros servicios donde usabas la misma clave.

¿Cuándo consultar a un abogado?

Consultá si hubo transferencias, acceso a conversaciones sensibles, amenazas, extorsión, publicación de datos, pérdida de la cuenta o falta de respuesta del banco, billetera o plataforma. Llevá la cronología y no entregues códigos, contraseñas ni el dispositivo desbloqueado a desconocidos.

Esta información es general y no promete recuperar una cuenta o dinero. Para evaluar la preservación de evidencia, reclamos y alternativas ante una toma de cuenta, podés consultar el servicio de ciberdelitos y ciberseguridad del Estudio.

Esta nota es informativa y general — no reemplaza el asesoramiento sobre tu caso puntual. Los tiempos y requisitos pueden variar según el organismo o juzgado. Consultá con un profesional.