Cómo blindar tus cuentas: 2FA, contraseñas y quién entra
Actualizado el · LuxOnly Creators
En esta guía
En corto: Muchos «baneos» empiezan con un acceso robado: alguien entra, publica spam y la red cierra la cuenta. Se previene con tres cosas: verificación en dos pasos en todas tus cuentas (mejor con una app de autenticación que por SMS), una contraseña distinta para cada una y saber exactamente quién más puede entrar. Empieza por tu correo, porque es la llave de todo lo demás. En una tarde lo tienes.
Antes de empezar
Necesitas tu móvil, acceso a tu correo y unos 30 minutos. Un orden que funciona: primero el correo, después la plataforma de pago (OnlyFans o Fansly) y luego las redes. Ten a mano un sitio seguro donde guardar los códigos de respaldo, como un gestor de contraseñas; nunca una nota suelta en el móvil ni una foto en la galería.
Esta guía forma parte de la sección de seguridad: por qué banean las cuentas de las creadoras.
Activar la verificación en dos pasos en Instagram
Según la ayuda de Instagram (consultada el 9 de noviembre de 2026), se hace desde el Centro de cuentas:
- Abre el Centro de cuentas desde la configuración de Instagram y entra en Contraseña y seguridad.
- Elige «Autenticación en dos pasos» y la cuenta que quieres proteger.
- Escoge el método. Instagram ofrece SMS, WhatsApp o una app de autenticación. Por qué la app: un SMS se puede desviar si alguien consigue duplicar tu número; la app vive en tu móvil.
- Con la app, copia la clave o escanea el código QR e introduce el código que te da. Según la ayuda, esta opción se activa desde la app de Instagram para Android o iPhone.
- Guarda los códigos de respaldo en tu gestor de contraseñas.
- Comprueba que funciona: cierra sesión en otro dispositivo y vuelve a entrar.
Checklist cuenta por cuenta
| Cuenta | Verificación en dos pasos | Contraseña | Revisa además |
|---|---|---|---|
| Correo principal | Sí, con app o llave de seguridad si tu proveedor la ofrece | Única y larga | Correo y móvil de recuperación al día |
| OnlyFans | Actívala en los ajustes de seguridad | Única | Que el correo de la cuenta sea solo tuyo |
| Fansly | Su ayuda de seguridad recomienda activarla | Única | Sesiones de gestión en vez de compartir contraseña |
| Instagram y Threads | Desde el Centro de cuentas, con los pasos de arriba | Única | Inicios de sesión activos |
| TikTok, X y el resto | Búscala en los ajustes de seguridad de cada app | Única | Apps conectadas que ya no usas |
Contraseñas: la regla de una por cuenta
Si repites contraseña, basta con que se filtre en un sitio para que prueben con todas tus cuentas. La solución práctica es un gestor de contraseñas: genera claves largas, las recuerda por ti y te avisa si alguna aparece en una filtración. Si no quieres usar uno, al menos ten una contraseña distinta para el correo y otra para la plataforma de pago. Nunca la mandes por chat, ni siquiera a alguien de confianza.
Quién entra en tus cuentas: la revisión mensual
- Mira los inicios de sesión activos en cada red y cierra los que no reconozcas.
- Revisa las apps conectadas (programadores, editores, «analizadores de seguidores») y quita las que no usas.
- Apunta quién tiene acceso y cómo: persona, cuenta, tipo de acceso y desde cuándo.
- Si trabajas con un equipo, que entre con sus propios accesos cuando la plataforma lo permita, y que quién entra y para qué esté por escrito. En Fansly existen las sesiones de gestión; cómo plantearlo con una agencia, en qué accesos debe tener una agencia.
- Cambia la contraseña en cuanto alguien deje de trabajar contigo.
Registro de accesos · Cuenta: ____ · Quién: ____ · Tipo de acceso (sesión de gestión / rol / app): ____ · Desde: ____ · Revisado el: ____ · ¿Sigue haciendo falta?: sí / no
Señales de que alguien ha entrado
- Correos de «nuevo inicio de sesión» que no reconoces.
- Publicaciones, mensajes o seguimientos que no hiciste.
- El correo o el móvil de la cuenta han cambiado.
- De repente no puedes entrar con tu contraseña.
Si te pasa en Instagram, usa su página oficial de cuentas pirateadas. Si ya hay una sanción de por medio, sigue el plan de 7 días ante un baneo. Y desconfía de quien te escriba ofreciéndose a recuperarla: es una de las estafas más comunes a creadoras.
Errores que más vemos
- Proteger las redes y olvidar el correo. Con el correo pueden restablecer todo lo demás.
- Dejar el SMS como único método cuando la app permite otro.
- Pasar la contraseña por chat a una amiga o a un fotógrafo «para que suba algo», sin nada por escrito.
- No guardar los códigos de respaldo y quedarte fuera si cambias de móvil.
- Dar acceso a apps que «analizan tus seguidores»: muchas piden tu contraseña y no sabes qué hacen con ella.
Herramientas que te sirven
- Una app de autenticación en tu móvil.
- Un gestor de contraseñas, con los códigos de respaldo dentro.
- La ayuda oficial de cada red para la verificación en dos pasos.
- El registro de accesos de arriba, revisado una vez al mes.
Lo que nunca te vamos a recomendar: mandar tus contraseñas por chat, darlas a apps que no sabes quién lleva ni dejar el correo sin proteger. Si una plataforma ofrece accesos por roles o sesiones de gestión, son la opción buena. Para la parte de privacidad (que no te reconozcan), tienes privacidad al empezar en OnlyFans.
Preguntas frecuentes
¿Cómo activo la verificación en dos pasos en Instagram?
Desde el Centro de cuentas: Contraseña y seguridad, Autenticación en dos pasos, eliges la cuenta y el método (SMS, WhatsApp o app de autenticación). Guarda los códigos de respaldo.
¿Qué método de verificación es más seguro?
Una app de autenticación suele ser más segura que el SMS, porque el código se genera en tu móvil y no depende de tu línea.
¿Cómo sé si alguien ha entrado en mi cuenta?
Mira los inicios de sesión activos y los correos de nuevo inicio de sesión. Si ves publicaciones o cambios que no hiciste, usa la vía oficial de cuenta pirateada de esa red.
¿Puedo darle mi contraseña a mi agencia?
Lo ideal es que trabajen con accesos propios cuando la plataforma los ofrece, como las sesiones de gestión de Fansly, y que quién entra y para qué esté por escrito en el contrato. Apunta además quién tiene acceso y desde cuándo.
¿Qué hago si pierdo el móvil con la app de autenticación?
Entra con uno de tus códigos de respaldo y vuelve a configurar la verificación en el móvil nuevo. Por eso conviene guardarlos en un gestor de contraseñas.
Para crear en estas plataformas tienes que ser mayor de 18 años y verificar tu identidad con la plataforma.
LuxOnly no está afiliada a OnlyFans, Fansly, Instagram, Meta, TikTok ni X. Las normas citadas son un resumen; manda siempre el texto oficial.