Cómo recuperar una cuenta de Facebook empresarial hackeada

Un día abres Facebook y tu página ya no es tuya: el correo del administrador cambió, hay campañas de pauta que tú no creaste y tus clientes te escriben por WhatsApp preguntando por publicaciones extrañas. Si estás buscando cómo recuperar una cuenta de Facebook empresarial hackeada, lo primero que debes saber es que el tiempo juega en tu contra: cada hora que pasa, el atacante consolida el control, gasta tu presupuesto publicitario y daña la confianza que tardaste años en construir. La buena noticia: en la mayoría de los casos la cuenta sí se puede recuperar. En Ji Group hemos resuelto más de 40 casos de recuperación de cuentas y seguridad digital para empresas de todo México, y el patrón se repite: quienes actúan rápido y en el orden correcto recuperan el control; quienes improvisan durante semanas suelen perder la página, el historial y el pixel con todos sus datos de conversión. Aquí te explicamos qué hacer en las primeras horas, qué errores evitar y cómo blindar tu negocio para que no vuelva a pasar.

¿Cómo saber si tu cuenta empresarial fue hackeada?

No todos los bloqueos son hackeos. A veces Meta restringe una cuenta por incumplir políticas publicitarias, y el proceso para resolverlo es distinto. Antes de actuar, confirma que se trata de un acceso no autorizado. Estas son las señales más comunes que vemos en empresas mexicanas:

• Recibiste correos de Meta avisando cambios de contraseña, correo o teléfono que nadie de tu equipo solicitó.
• Aparecen administradores desconocidos en tu página o en el Business Manager (ahora Meta Business Suite).
• Hay campañas de pauta activas que tu empresa no creó, muchas veces en otro idioma o promocionando productos ajenos.
• Tu método de pago registra cargos publicitarios inusuales o se agregó una tarjeta que no reconoces.
• Perdiste el rol de administrador: puedes ver la página, pero ya no puedes editarla ni publicar.
• Se publicó contenido extraño o cambió el nombre, la foto o la categoría de tu página sin autorización.

Pasos inmediatos para recuperar una cuenta empresarial hackeada

El orden importa. La mayoría de los hackeos a páginas de empresa entran por la cuenta personal de un administrador, así que ahí empieza la recuperación. Esto es lo que debes hacer en las primeras horas:

• Asegura la cuenta personal comprometida: entra a facebook.com/hacked desde el perfil del administrador afectado y sigue el proceso de recuperación de Meta. Cambia la contraseña desde un dispositivo limpio.
• Cierra todas las sesiones activas: en Configuración > Seguridad e inicio de sesión, cierra sesión en todos los dispositivos. Esto expulsa al atacante si todavía tiene una sesión abierta.
• Revisa el correo asociado: verifica que el atacante no haya cambiado el correo de recuperación o agregado uno propio. Asegura también ese buzón (contraseña nueva y verificación en dos pasos).
• Audita los roles del Business Manager: elimina de inmediato a cualquier administrador o socio comercial que no reconozcas, tanto en la página como en la cuenta publicitaria.
• Pausa las campañas y congela el gasto: detén cualquier anuncio activo que no sea tuyo y notifica a tu banco si se agregaron métodos de pago desconocidos.
• Documenta todo: capturas de pantalla de correos, campañas ajenas y cambios de roles. Las necesitarás si tienes que abrir un caso de soporte con Meta.

¿Qué hacer cuando Meta no responde o el hacker eliminó tu acceso?

Aquí es donde la mayoría de los negocios se atora. Si el atacante ya te eliminó como administrador o Meta bloqueó la cuenta completa, los formularios públicos suelen dar vueltas durante semanas sin respuesta humana. En estos casos hay dos rutas realistas. La primera: insistir por los canales oficiales de Meta con la documentación correcta —identificación oficial, comprobantes de que la página pertenece a tu empresa, historial de facturación de pauta— y responder rápido cada vez que el sistema pida verificación. Es lento, pero funciona cuando el caso está bien armado. La segunda: apoyarte en una agencia que sea Meta Business Partner. Los partners tienen acceso a canales de soporte directo con Meta que no están disponibles para el público, con tiempos de respuesta de días en lugar de meses. En Ji Group somos el único Meta Business Partner en San Luis Potosí y administramos más de $700 mil pesos mensuales en pauta, lo que nos da interlocución directa para escalar casos de cuentas hackeadas o bloqueadas. Es la diferencia entre esperar a que un formulario automático te conteste y que una persona de Meta revise tu caso.

"Una página de Facebook no se pierde el día del hackeo; se pierde en las semanas que el negocio tarda en reaccionar."

Cómo blindar tu cuenta para que no vuelva a pasar

Recuperar el acceso es la mitad del trabajo. La otra mitad es cerrar las puertas por las que entraron. Después de más de 40 recuperaciones, estos son los cambios que le pedimos a toda empresa que atendemos:

• Activa la verificación en dos pasos en TODAS las cuentas personales con acceso a la página, sin excepciones. Es la medida que detiene la gran mayoría de los ataques.
• Usa Meta Business Suite con roles bien definidos: nadie debe operar la página desde perfiles personales sueltos, y solo una o dos personas deben ser administradores plenos.
• Nunca inicies sesión desde enlaces recibidos por correo o Messenger. Los mensajes falsos de 'tu página será eliminada por infringir políticas' son el gancho de phishing más común en México.
• Elimina accesos de exempleados y proveedores anteriores el mismo día que termina la relación laboral o comercial.
• Revisa cada mes los roles, los métodos de pago y los socios comerciales conectados a tu Business Manager.
• Ten un correo empresarial dedicado (no personal) como dueño del Business Manager, con su propia verificación en dos pasos.

¿Cuándo conviene pedir ayuda profesional?

Si detectaste el hackeo el mismo día, tienes acceso a la cuenta personal del administrador y el atacante no eliminó tus roles, los pasos de arriba probablemente te alcancen para resolverlo tú mismo. Pero si el atacante ya tomó control total del Business Manager, hay gasto publicitario fraudulento corriendo con tu tarjeta, tu página tiene años de historial y comunidad que no puedes darte el lujo de perder, o Meta lleva más de una semana sin responderte, cada día de espera cuesta dinero real. En ese escenario, escalar el caso a través de un Meta Business Partner es la ruta más rápida y con mejor tasa de éxito. En Ji Group llevamos más de 8 años ayudando a empresas como Grupo La Leche, Aguas de Lourdes y Courtyard by Marriott a operar su presencia digital con seguridad. Si tu empresa perdió el control de su cuenta, escríbenos: evaluamos tu caso sin costo y te decimos con honestidad si se puede recuperar y en cuánto tiempo.

Preguntas frecuentes

Las dudas que más nos llegan cuando una empresa pierde el control de su cuenta:

• ¿Cuánto tarda en recuperarse una cuenta de Facebook empresarial hackeada? — Depende del daño: con acceso parcial y acción inmediata, entre 24 y 72 horas; si el atacante tomó control total, puede tomar de una a varias semanas. Con soporte de un Meta Business Partner los tiempos suelen reducirse considerablemente.
• ¿Puedo recuperar el dinero que el hacker gastó en pauta? — En muchos casos sí: reporta los cargos como no autorizados ante Meta y ante tu banco lo antes posible. Guarda evidencia de las campañas fraudulentas con capturas de pantalla.
• ¿Me conviene crear una página nueva en lugar de recuperar la hackeada? — Casi nunca. Perderías seguidores, reseñas, historial del pixel y posicionamiento acumulado. Crear página nueva es el último recurso, solo cuando Meta confirma que la original es irrecuperable.
• ¿El hackeo afecta mi Instagram y WhatsApp Business? — Sí puede: si están conectados al mismo Business Manager, el atacante puede alcanzarlos. Por eso la auditoría de roles debe cubrir todos los activos de Meta, no solo la página de Facebook.