🛡️ Estafas y seguridad
Mensaje falso de Meta por derechos de autor: cómo reconocerlo antes de perder tu página
Un aviso de «infracción de derechos de autor» que te da 24 horas y un enlace para apelar casi siempre es falso. Meta te avisa en tu bandeja de soporte y en tu Centro de cuentas, y sus correos llegan desde dominios concretos. Si dudas, entra tú a Facebook sin usar el enlace.
Publicado el · 7 min de lectura
Lo esencial
- Meta dice que sus correos solo llegan desde dominios como facebook.com, fb.com, facebookmail.com, meta.com, metamail.com o instagram.com; cualquier otro es falso.
- Los avisos reales de Meta aparecen dentro de tu cuenta: en «Correos electrónicos recientes» del Centro de cuentas y en el inicio de soporte del negocio.
- Maldita.es encontró en setiembre de 2026 al menos 47 páginas de Facebook que se hacían pasar por la moderación de Meta para robar cuentas.
- La versión que roba sesiones puede saltarse la verificación en dos pasos: la protección real es no poner tus datos en ningún enlace de un aviso.
- Si caíste, el camino oficial es facebook.com/hacked; luego revisa quién es administrador de tu página y de tu cuenta publicitaria.
Un mensaje falso de Meta por derechos de autor es un aviso que dice que tu página infringió una norma o el copyright, que será eliminada en 24 o 48 horas y que debes «apelar» en un enlace. Ese enlace lleva a una web que imita a Meta y pide tu usuario, contraseña, códigos o datos de sesión. Meta no avisa así: sus avisos reales los ves dentro de tu propia cuenta.
Lo que muchos no saben es que la verificación en dos pasos no siempre te salva. En setiembre de 2026, Maldita.es encontró al menos 47 páginas de Facebook que se hacían pasar por la moderación de Meta, con webs que pedían datos de la sesión abierta; con ellos, según el experto que consultaron, se puede entrar a la cuenta sin contraseña aunque tengas los dos pasos activos. La única defensa es no poner nada en esos enlaces.
¿Cómo saber si un mensaje de Meta por derechos de autor es falso?
Mira tres cosas: desde dónde llega, qué te pide y si aparece dentro de tu cuenta. Es falso si llega desde un dominio que no es de Meta, por una página cualquiera o en un comentario; si te apura con horas contadas y te pide entrar a un enlace para «apelar»; o si al entrar tú a Facebook no encuentras ningún aviso.
Meta dice que sus correos solo llegan desde dominios como fb.com, facebook.com, facebookmail.com, meta.com, metamail.com o instagram.com (y sus subdominios), y que nunca te pedirá tu contraseña por correo, según su página de ayuda sobre correos sospechosos. Los estafadores usan direcciones parecidas, con letras cambiadas o palabras extra: lee el remitente completo.
| Lo que miras | Aviso falso | Aviso real |
|---|---|---|
| Dónde llega | Mensaje de una página, comentario en tus publicaciones, correo de un dominio raro, WhatsApp | Notificación dentro de tu cuenta y correo desde un dominio de Meta |
| Quién firma | «Meta Support», «Policy Team», «Copyright Center», con logo copiado | Meta, sin pedirte nada por fuera de la cuenta |
| Plazo | «Tu página será eliminada en 24 horas» | Te explica qué pasó y qué opciones tienes, dentro de la cuenta |
| Qué te pide | Entrar a un enlace e ingresar usuario, contraseña, código, fecha de nacimiento o datos de sesión | Revisar el contenido o apelar desde las opciones de la propia notificación |
| Si entras tú a Facebook | No hay ningún aviso | El aviso está ahí |
Cómo comprobar un aviso en un minuto
- No toques el enlace. Cierra el mensaje.
- Abre Facebook escribiendo tú la dirección o desde la app que ya tienes.
- Entra a tu foto de perfil, «Configuración y privacidad», «Configuración» y «Centro de cuentas». Ahí, en «Contraseña y seguridad», busca Correos electrónicos recientes: muestra los correos de seguridad que Meta te envió de verdad. Meta está cambiando algunos nombres, así que puede aparecer como configuración de tu Cuenta de Meta.
- Si administras una página con anuncios, revisa también el inicio de soporte para empresas (Business Support Home), donde Meta muestra los problemas de la cuenta y los reportes, según su guía para proteger tu negocio.
- Si el aviso no está en ninguno de esos lugares, es falso. Repórtalo y bórralo.
Un reporte real de copyright solo lo puede presentar el dueño de los derechos o su representante, y Meta lo comunica en tu cuenta y al correo que tienes registrado. Si vendes con fotos y videos del proveedor, es posible que algún día recibas uno de verdad: por eso conviene usar material propio. Cómo grabar creativos tuyos está en cómo hacer anuncios que vendan.
Por qué los estafadores van por las páginas de las tiendas
Una página que anuncia tiene seguidores, historial y, sobre todo, una cuenta publicitaria con tarjeta. Al 15 de octubre de 2026, el radar de Producto Winner veía anuncios activos de 1 202 páginas de Facebook en Perú. Cada una es un blanco: quien la roba puede pautar con tu tarjeta, cambiar el nombre de la página para estafar a tus seguidores o pedirte dinero para devolverla.
Maldita.es describe que algunas de esas páginas falsas eran páginas robadas y renombradas, que dejaban mensajes en las opiniones de páginas con miles de seguidores. Es decir, la página de una tienda que cae se usa para hacer caer a la siguiente.
¿Los anuncios en Facebook pueden ser estafas?
Sí, y desde los dos lados. Hay anuncios que usan fotos copiadas de tiendas reales, precios imposibles y pago total por adelantado para cobrar y no enviar. Y hay anuncios que suplantan a Meta o a una marca para llevar a webs que roban datos. Si eres vendedor, también pueden copiar tus fotos y tu nombre para estafar a tus clientes.
Qué hacer en cada caso:
- Si ves un anuncio que te parece estafa, repórtalo desde los tres puntos del anuncio.
- Si alguien copia tus fotos o tu marca, guarda capturas con fecha, avisa a tus clientes en tus redes y repórtalo como suplantación. Meta tiene un centro de reportes de propiedad intelectual y herramientas de protección de marca para los dueños de los derechos.
- Si un cliente te dice que «le vendiste» algo que no despachaste, pídele la captura del perfil que le cobró: muchas veces es una copia de tu página.
Lo que hace que tus clientes distingan tu página de una copia (RUC, historia, comentarios abiertos, contra entrega) está en cómo generar confianza en tu tienda online.
¿Qué hacer si ya pusiste tus datos en un aviso falso de Meta?
Entra ya a Facebook desde la app o escribiendo la dirección, cambia tu contraseña y cierra la sesión en todos los dispositivos. Si ya no puedes entrar, usa facebook.com/hacked. Después revisa quién es administrador de tu página y de tu cuenta publicitaria, quita a cualquiera que no reconozcas y avisa a tu banco si la tarjeta de los anuncios quedó expuesta.
- Cambia la contraseña de Facebook y la de tu correo, si es la misma o parecida.
- En «Contraseña y seguridad», revisa «Dónde iniciaste sesión» y cierra todo lo que no reconozcas.
- Si no puedes entrar, ve a facebook.com/hacked y sigue la recuperación. Meta permite reportar la cuenta como comprometida aunque no puedas iniciar sesión.
- Revisa los accesos de la página y del portfolio comercial: administradores, personas con acceso parcial y socios.
- Revisa la cuenta publicitaria: campañas que no creaste, cambios en el método de pago y límites de gasto. Si ves cargos que no hiciste, llama a tu banco.
- Activa la verificación en dos pasos en tu perfil y pide lo mismo a cada persona con acceso.
- Avisa a tus seguidores que no hagan pagos a nadie que les escriba a nombre de tu página hasta nuevo aviso.
- Si te cobraron, te extorsionan o usan tu página para estafar, denuncia: cómo denunciar una estafa por internet.
Si después del robo Meta te inhabilita la cuenta publicitaria por la actividad del intruso, sigue los pasos de cuenta publicitaria inhabilitada.
La lista para que no te roben la página
| Qué | Cada cuánto |
|---|---|
| Verificación en dos pasos en todos los perfiles con acceso a la página y a los anuncios | Una vez, y cada vez que entra alguien nuevo |
| Revisar la lista de administradores y quitar a quien ya no trabaja contigo | Cada mes |
| Un correo solo para la cuenta del negocio, con su propia contraseña | Una vez |
| Regla del equipo: ningún aviso se resuelve desde un enlace; se entra a la cuenta y se revisa ahí | Siempre |
| Límite de gasto en la cuenta publicitaria | Al crearla y cuando cambias de presupuesto |
| Revisar «Correos electrónicos recientes» ante cualquier aviso | Cada vez que llegue uno |
La misma lógica protege tu WhatsApp, que es la otra puerta de entrada de una tienda: cómo evitar que te roben el WhatsApp. Y si estás empezando a anunciar, el camino completo está en la guía de dropshipping en Perú.
Fuentes
Escrito por el equipo de Producto Winner, el radar que revisa cada mañana los anuncios de las tiendas peruanas que venden contra entrega. Cómo hacemos y revisamos estos artículos. Más del tema en la guía dropshipping y contra entrega en Perú.