Un mensaje falso de "tu cuenta será suspendida" te lleva a entregar tu contraseña de Facebook a estafadores
Un mensaje que dice que tu cuenta de Facebook violó políticas o será deshabilitada permanentemente te envía a una página de inicio de sesión falsa que roba tu contraseña y código de doble factor. Los estafadores luego toman el control de tu cuenta.
También conocida como: estafa de suspensión falsa de Facebook, phishing de cuenta Meta deshabilitada, mensaje falso de violación de política de Facebook, fraude de cierre de cuenta de Facebook
¿Ya te pasó? Haz esto en los próximos minutos
- 1 Llama ahora mismo a la línea de fraude de tu banco o tarjeta. Usa el número del reverso de tu tarjeta, no uno del mensaje o de quien llamó. Pide que detengan o reviertan el pago y congelen la cuenta.
- 2 Si pagaste con tarjeta de regalo, transferencia o una app (Zelle, Venmo, Cash App): contacta a esa empresa de inmediato y repórtalo como fraude. Actuar rápido a veces recupera el dinero.
- 3 Reporta al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov. Cuanto antes, mejor.
Qué hacer ahora mismo
- 1 Nunca hagas clic en enlaces de 'Apelar' o 'Verificar' en mensajes no solicitados — ve directamente a facebook.com o abre la app de Facebook para ver avisos reales
- 2 Si ingresaste tu contraseña en un sitio sospechoso, cámbiala inmediatamente desde un dispositivo limpio
- 3 Activa las 'Alertas de inicio de sesión' en Facebook para recibir notificaciones de cualquier acceso nuevo desde un dispositivo desconocido
- 4 Revisa Configuración → Seguridad → Dónde has iniciado sesión y cierra cualquier sesión no reconocida
- 5 Si tu cuenta fue tomada, usa la página de recuperación de cuentas comprometidas de Meta en facebook.com/hacked
- 6 Report to the FTC at https://reportfraud.ftc.gov and the FBI's IC3 at https://www.ic3.gov.
Señales de alerta
- ⚠ Un mensaje no solicitado dice que tu cuenta será suspendida o deshabilitada por violaciones de política o actividad fraudulenta
- ⚠ El mensaje incluye un botón que dice 'Apelar,' 'Verificar cuenta,' o 'Asegurar tu cuenta' que enlaza a un sitio externo
- ⚠ Las notificaciones reales de Facebook/Meta aparecen como avisos dentro de tu cuenta — nunca como mensajes externos con enlaces de inicio de sesión
- ⚠ La página de inicio de sesión falsa luce idéntica a Facebook pero tiene una URL que no es facebook.com
- ⚠ Después de ingresar tu contraseña, el sitio pide tu código de autenticación de dos factores — los estafadores lo usan en tiempo real para saltarse el 2FA
- ⚠ Recibes el mensaje de estafa a través de Messenger, correo electrónico u otra plataforma, no como una notificación dentro de la app
Variantes conocidas
-
Un DM de Messenger de 'Meta Verrified' (doble 'r') avisa que tu cuenta será deshabilitada en 24 horas y adjunta un PDF con un enlace de phishing. Activo desde julio 2026; WEAU (ago 2026) confirmó que sigue extendiéndose.
Last seen: 8/31/2026
-
Abuso de invitaciones de Meta Business Manager desde @facebookmail.com. Los enlaces llevan a páginas de phishing en Vercel o Cloudflare Pages (/facebook-ads-sync, /meta-support). Víctimas ingresan credenciales de Meta y 2FA; atacantes toman la cuenta y lanzan anuncios fraudulentos. 40,000+ correos a 5,000+ orgs en EE.UU. (Check Point, ago 2026).
Last seen: 9/30/2026
-
Correos falsos de restablecimiento de contraseña o suspensión de cuenta de Instagram surgen en 2026 (17.5M cuentas filtradas). Los enlaces llevan a páginas falsas de Instagram en Vercel que roban contraseñas y códigos 2FA en tiempo real; cuentas comprometidas propagan el mismo phishing a seguidores. Malwarebytes/Paubox ene-sep 2026.
Last seen: 9/21/2026
-
Páginas falsas de Facebook alojadas en Blogspot (oct 12–13, 2026): estafadores alojan clones de la página de inicio de sesión de Facebook en subdominios de Blogspot (ej. ww-facebook.blogspot.com) para evadir filtros de reputación de URL. Las víctimas llegan por un DM o correo que alega un problema de seguridad, ingresan credenciales y pierden acceso.
Last seen: 10/13/2026