Si tu página de Facebook fue hackeada, el problema casi nunca es “solo una publicación rara”. Normalmente hay algo más delicado detrás: te quitaron el rol de administrador, cambiaron el nombre o la foto, conectaron una cuenta publicitaria para gastar dinero, o dejaron accesos escondidos para volver a entrar.
Lo que vas a lograr con esta guía:
- Confirmar en minutos qué tipo de hack es (Página, Perfil o Business Manager).
- Identificar señales reales de intrusión (no suposiciones).
- Dejar lista la ruta correcta para recuperar el control y cortar el daño.
Antes de empezar: confirma qué fue hackeado (Página vs cuenta personal vs Business Manager)
Este paso es clave porque mucha gente pierde horas siguiendo un tutorial incorrecto. En Facebook, la Página depende de una “cadena” de acceso:
- Cuenta personal (tu perfil) → controla roles de la Página
- Página de Facebook (la marca/negocio) → tiene administradores y permisos
- Meta Business Suite / Business Manager (si existe) → puede tener activos: Página, cuentas publicitarias, píxeles, socios, etc.
Traducción: tu Página puede estar comprometida aunque tú puedas entrar a tu perfil, o tu perfil puede estar comprometido y por eso perdieron la Página. Vamos a diagnosticarlo rápido.
Señales reales de que tu página de Facebook está hackeada
1) Te quitaron el rol de administrador (o ya no aparece tu nombre)
Esta es la señal más fuerte. Puede pasar así:
- Ya no puedes publicar ni entrar a configuraciones.
- Solo te figura “Editor” o “Moderador”, o ni siquiera apareces.
- Te bloquearon el acceso a Business Suite.
Qué significa: alguien con control (o que consiguió control) cambió los permisos para sacarte.
2) Cambiaron el nombre, foto, URL, categoría o información del negocio
Los atacantes cambian la identidad para:
- usar tu reputación y estafar
- redirigir tráfico a links raros
- hacer que tus seguidores crean que “es oficial”
Si ves cambios que tú no hiciste, asume intrusión hasta probar lo contrario.
3) Se publican enlaces, ofertas o mensajes que tú no escribiste
Esto suele ser “operación rápida”: publican cosas urgentes para que la gente haga clic antes de que lo reportes. A veces también responden mensajes por inbox intentando estafar.
4) Hay anuncios activos o gasto publicitario extraño
Este es el escenario más peligroso económicamente: conectan una cuenta publicitaria, crean campañas o cambian métodos de pago. Incluso si tu Página “se ve normal”, si hay Ads corriendo sin tu permiso, actúa como emergencia.
5) Te llegaron correos o mensajes de “Meta/Facebook Support” con un enlace
Esto es la vía de entrada más común: phishing. Te mandan un link de “verificación” o “copyright”, te hacen iniciar sesión en una página falsa y con eso se quedan con tu cuenta y luego con la Página.
Si te suena familiar, te conviene ver también:
Diagnóstico rápido en 60 segundos (elige tu escenario)
- A) Puedo entrar a mi Facebook personal, pero mi Página ya no me deja administrar → probable cambio de roles / takeover de Página.
- B) No puedo entrar a mi Facebook personal (correo cambiado, 2FA raro, sesiones) → primero hay que recuperar la cuenta personal.
- C) Puedo entrar, pero hay Ads/gasto raro o activos en Business Suite → posible compromiso de Business Manager o cuenta publicitaria.
Si estás en el escenario B (tu cuenta personal está comprometida), empieza por aquí:
Qué NO hacer (porque empeora la recuperación)
- No pagues “rescate” ni confíes en “hackers que recuperan páginas”. Es la segunda estafa.
- No compartas códigos, capturas de verificación o enlaces de “soporte” por chat.
- No entres a links de correos sospechosos; ve directo al centro de ayuda oficial.
- No borres todo por impulso: primero asegura acceso y guarda evidencia básica (qué cambió y cuándo).
Recursos oficiales para validar seguridad (referencia)
Plan de emergencia (primera hora): frena el daño y prepara la recuperación
Si tu página de Facebook está hackeada, lo más importante es actuar en dos frentes: 1) cortar el daño (publicaciones, mensajes, anuncios) y 2) recuperar control (roles/admin, Business Suite/Manager). Aquí tienes un plan práctico, sin vueltas.
Regla: si hay dinero en juego (anuncios), eso va primero.
1) Si hay anuncios activos o gasto raro: prioriza detenerlo YA
Este es el escenario donde una Página hackeada se vuelve una pérdida económica. El atacante puede estar usando tu reputación para correr anuncios o sacar dinero de un método de pago asociado.
- Entra a Meta Business Suite / Business Manager (si lo usas) y revisa si hay campañas activas o cuentas publicitarias que no reconoces.
- Si aún tienes acceso: pausa campañas, elimina métodos de pago desconocidos y revoca accesos sospechosos.
- Si no tienes acceso: sigue los pasos de “recuperación oficial” más abajo (porque la clave es demostrar propiedad y frenar el abuso).
Señales de que están corriendo Ads:
- notificaciones de “aprobación de anuncios” o “anuncio publicado” que tú no hiciste
- correos de facturación / recibos
- mensajes de seguidores diciendo que “vieron un anuncio raro”
2) Asegura tu cuenta personal (porque es la llave de la Página)
Aunque el problema “parezca la Página”, casi siempre entraron por la cuenta personal o por un acceso que te robaron con phishing. Si no aseguras esto, puedes recuperar la Página… y perderla otra vez.
- Cambia tu contraseña de Facebook (y del correo principal si sospechas que también fue tocado).
- Activa verificación en dos pasos (2FA) si no la tenías.
- Revisa sesiones activas y cierra las que no reconozcas.
Si tu cuenta personal también está comprometida, este es tu camino:
3) Si todavía puedes entrar a la Página: corta accesos, apps y cambios
Si aún tienes algún nivel de acceso, aprovecha porque es el camino más rápido.
3.1 Revisa roles de la Página y elimina lo desconocido
- Entra a la configuración de la Página donde aparecen las personas con acceso y los roles.
- Elimina usuarios/roles que no reconozcas.
- Si ves que solo quedas como “Editor” y hay un “Admin” raro: eso ya es takeover.
3.2 Quita integraciones sospechosas (apps conectadas / automatizaciones)
Un truco común es no quedarse como “admin humano”, sino dejar una app conectada o integración para volver a entrar o publicar.
- Revisa aplicaciones conectadas y elimina las que no uses.
- Revisa si hay herramientas de publicación/CRM que se conectaron recientemente sin tu permiso.
3.3 Revisa cambios recientes y prepara evidencia básica
Esto ayuda si terminas en soporte oficial. No necesitas capturas complejas: basta con tener claro:
- fecha aproximada del incidente
- qué cambió (nombre, foto, roles, anuncios)
- si hubo correos de phishing o links sospechosos
4) Si ya no tienes acceso (te sacaron como administrador): ruta de recuperación oficial
Cuando te quitan como admin, la vía realista es recuperar por soporte oficial. No suele ser instantáneo, pero si haces esto bien, aumentas tus posibilidades:
4.1 Reúne lo mínimo que te van a pedir (sin complicarte)
- URL exacta de la Página (si la recuerdas) o el nombre tal cual aparece ahora.
- Prueba de que eres dueño/representante (por ejemplo: correo corporativo, dominio, documentos del negocio, o evidencia de administración previa).
- Lista de cambios no autorizados (roles, nombre, anuncios, publicaciones).
- Correos/notificaciones del momento del incidente (si los tienes).
4.2 Reporta desde los canales oficiales
Dependiendo de tu caso, la ayuda suele pasar por el centro de ayuda y las rutas de “cuenta/página comprometida” o “actividad publicitaria no autorizada”.
Tip que ahorra frustración: cuando hagas el reporte, sé extremadamente concreto: “me removieron como administrador”, “agregaron admins desconocidos”, “están corriendo anuncios”. Mientras más preciso, más fácil que lo enruten bien.
5) Mensaje de contención (para tus seguidores / clientes)
Si el hacker está publicando cosas o respondiendo mensajes, es mejor avisar rápido con una frase simple desde tus otros canales (Instagram, web, WhatsApp, email) para cortar estafas:
- “Nuestra página está presentando actividad no autorizada. No hagan clic en enlaces ni envíen datos. Estamos trabajando para recuperarla.”
Esto no solo protege a tu audiencia: también reduce reportes negativos contra tu marca.
Restauración y prevención: deja tu Página “a prueba de hackeos” (y reduce el riesgo a futuro)
Cuando recuperas el control de una página de Facebook hackeada, es muy fácil cometer un error típico: “ya volvió, listo”. El problema es que muchos atacantes dejan puertas secundarias (roles escondidos, apps conectadas, socios en Business Manager) para volver a entrar días después, cuando ya bajaste la guardia.
Esta sección está hecha para que la apliques una sola vez y te quedes con un sistema simple: mínimos accesos, máxima seguridad.
1) Limpieza post-recuperación: asegúrate de que no quedó nadie adentro
1.1 Revisa y reordena roles (haz “inventario” de administradores)
Tu objetivo: que solo queden personas reales y necesarias. Una configuración sana para la mayoría de negocios es:
- 2 administradores (personas de confianza, no el mismo teléfono/correo si se puede)
- el resto con permisos mínimos (editor, anunciante, analista, etc.)
Acción: elimina cualquier acceso que no reconozcas, incluso si “parece antiguo”. Si no sabes quién es, es riesgo.
1.2 Revisa accesos en Meta Business Suite / Business Manager (si aplica)
Muchos “hackeos de página” en realidad fueron un takeover del entorno de negocio, donde hay:
- socios (partners) agregados
- personas con roles extraños
- activos publicitarios vinculados
Acción: elimina socios/partners que no reconozcas y confirma que la Página está dentro del BM correcto (si tu negocio usa uno).
1.3 Quita apps conectadas que no uses (puerta secundaria común)
Si el atacante conectó una app o herramienta de publicación, puede quedar como “acceso persistente”.
- Elimina apps desconocidas o que no uses.
- Si usas herramientas (CRM, programadores, chatbots), deja solo las imprescindibles.
2) Recupera la identidad: nombre, foto, info y confianza
Después de un hack, tu prioridad no es solo “verse bonito”: es restaurar confianza y evitar que el algoritmo te castigue por actividad sospechosa.
2.1 Revierte cambios críticos
- Nombre de la Página
- foto de perfil / portada
- categoría, descripción, teléfono, sitio web
2.2 Elimina publicaciones maliciosas (sin borrar tu historial valioso)
Borra lo que sea claramente estafa (links raros, ofertas falsas). Pero evita borrar masivamente tu contenido histórico solo por pánico: primero corta accesos, luego limpias lo necesario.
2.3 Publica un mensaje corto de “aclaración” (si el ataque fue visible)
Si hubo posts o mensajes raros, una aclaración breve evita que la gente piense que tu marca es la estafa:
- “La página tuvo actividad no autorizada. Ya recuperamos el control. No hagan clic en enlaces publicados recientemente si no los reconocen. Gracias por reportarlo.”
3) Seguridad definitiva: el combo que más protege tu Página
3.1 Activa 2FA en TODAS las cuentas que administran
Este punto solo es efectivo si se cumple para todos los admins, no solo para ti. El atacante entra por el eslabón más débil.
- Activa verificación en dos pasos.
- Evita usar el mismo correo/contraseña en varios sitios.
- Usa un método de 2FA fuerte (ideal: app autenticadora).
3.2 Reduce administradores al mínimo (y asigna roles con intención)
Más admins = más puertas. Lo saludable es:
- Solo 2 admins reales y de confianza.
- Roles de “anunciante” o “editor” para el resto.
- Accesos temporales cuando haya freelancers/agencias (y luego revocarlos).
3.3 Protege el correo principal (porque de ahí nacen muchos hackeos)
Muchos ataques empiezan en el correo y se convierten en hack de Facebook. Si quieres blindaje real:
- 2FA en el correo principal
- revisar reenvíos/reglas sospechosas
- correo de recuperación actualizado
Si tu caso se mezcló con alertas o códigos que no pediste, esto te sirve como complemento:
4) Checklist semanal (2 minutos) para evitar sorpresas
- Revisar personas con acceso / roles (que no aparezcan nuevos).
- Revisar apps conectadas (que no aparezca una nueva).
- Revisar actividad publicitaria (si tu negocio anuncia).
- Confirmar que los admins mantienen 2FA activo.
Este hábito simple evita la mayoría de “me la volvieron a hackear” porque detectas el cambio antes de que escale.
Si no logras recuperar la Página: qué hacer sin perder semanas
Si Meta aún no te devuelve el rol de administrador, enfócate en dos cosas mientras tanto:
- Recuperar y asegurar tu cuenta personal (para demostrar propiedad).
- Reunir evidencia concreta (URL de la Página, cambios, fechas, notificaciones, pruebas de negocio).
Estas guías te ayudan a no quedarte atascado:
Con esto, tu Página no solo vuelve: queda preparada para que el próximo intento se quede en “intento” y no en desastre.
