Seguridad de cuentas y suplantación de artistas: guía para CM

3 de octubre de 2026 · 10 min de lectura

Protege las cuentas del artista con verificación en dos pasos, un correo propio del proyecto y permisos por rol, no claves compartidas. Si aparece una cuenta falsa, guarda capturas, repórtala por el canal oficial de Instagram, TikTok o YouTube, avisa a los fans cuáles son los canales reales y, si hubo dinero perdido, consulta a un abogado.

Si manejas las redes de un artista, tu mayor activo no es el calendario de contenido: es el acceso a las cuentas. Si alguien se las roba o abre una copia falsa, se cae todo lo demás, desde el lanzamiento hasta la confianza de los fans. Y en música el riesgo es real, porque los artistas son personas con audiencia, y esa audiencia está dispuesta a pagar por entradas, saludos y encuentros.

Este artículo es para el community manager que trabaja con artistas en Colombia. Te explico cómo blindar las cuentas, cómo reconocer una cuenta falsa, cómo protegerse de las estafas a fans y cómo denunciar en Instagram, TikTok y YouTube, siempre apoyado en las ayudas oficiales de cada plataforma. No es asesoría legal: si hay dinero perdido o daño a la reputación, habla con un abogado.

Ya tenemos una guía sobre el problema general en suplantación de identidad de artistas y empresas de la industria musical en redes sociales. Aquí vamos a lo operativo: lo que haces tú, como profesional, antes, durante y después de un incidente.

¿Cómo protejo las cuentas de un artista antes de que pase algo?

Lo primero es activar la verificación en dos pasos en todas las cuentas y preferir un método más fuerte que el mensaje de texto. Instagram ofrece verificación por app de autenticación, y en su centro de ayuda tiene una página específica para configurarla. Google, por su parte, indica en la ayuda de YouTube que las contraseñas robadas son una de las formas más comunes de comprometer cuentas y recomienda, en orden de fortaleza, passkeys, llaves de seguridad, avisos de Google, Google Authenticator y, de último, los códigos por texto.

Esta es la lista mínima que yo revisaría el primer día de trabajo con un artista:

Verificación en dos pasos en Instagram, TikTok, YouTube/Google, Facebook y el correo que las respalda.
Un correo propio del proyecto para las cuentas del artista, que no sea tu correo personal ni el de un amigo.
Contraseñas únicas guardadas en un gestor, no en un chat ni en una nota del celular.
Datos de recuperación al día: teléfono y correo alternativo que el artista o su equipo controlen de verdad.

El INCIBE, el instituto de ciberseguridad de España, recomienda a las empresas algo que aplica igual a un proyecto artístico: si externalizas la gestión de redes, el contrato debe dejar claros los protocolos de seguridad y que el control de las cuentas se conserva.

¿Cómo detecto una cuenta falsa que se hace pasar por mi artista?

Una cuenta falsa casi siempre copia la foto, el nombre y el estilo del perfil real, y cambia un detalle mínimo en el usuario: una letra, un guion bajo, un número. Por eso la primera tarea es buscar el nombre del artista y variantes cada semana, sobre todo en semanas de lanzamiento, anuncio de gira o venta de boletas. El INCIBE llama a esto hacer una búsqueda periódica del nombre y el logo para detectar usos no autorizados.

Las señales que más se repiten en los casos reportados por la prensa y por las ayudas oficiales son estas:

Mensajes directos que prometen saludos, encuentros, sorteos o descuentos, y piden un pago.
Pedido de transferencia a una cuenta bancaria de un tercero o a un número personal.
Uso de la palabra "oficial", "real" o "backup" en el nombre. YouTube, en su política de suplantación, menciona justamente estas palabras como una forma de aparentar autenticidad.

No todo perfil que usa el nombre del artista es suplantación. YouTube pide a los canales de fans que declaren que son de fans, y esa misma lógica aplica en otras plataformas: un perfil de admiradores claramente identificado no es lo mismo que una cuenta que engaña para cobrar.

¿Qué estafas a fans debo anticipar como community manager?

Las más comunes en Colombia giran alrededor de boletas y de contacto "exclusivo" con el artista. En febrero de 2025, Infobae reportó una alerta de una empresa de boletería: delincuentes crearon una cuenta falsa de Instagram con el nombre de la empresa para vender boletas falsas de conciertos grandes, pidiendo pagos a cuentas bancarias de terceros. Las señales que citó la empresa eran precios demasiado bajos, eventos agotados que "aún tenían entradas" y publicidad de baja calidad.

Otro patrón son los falsos famosos. Forbes México reportó estafadores que se hacen pasar por celebridades en TikTok para sacarles dinero a sus fans, y La Opinión publicó en abril de 2026 sobre deepfakes de famosos que circulan en TikTok.

Lo que puedes hacer desde ya, sin presupuesto:

Publica y fija en el perfil una lista de los únicos canales oficiales de venta y contacto.
Coordina con el manager y con la boletería para que el mensaje sea el mismo en todos lados.

Esa coordinación con quien lleva la carrera es clave. Si todavía no tienes claro cómo se reparten las tareas, mira cómo trabajar con el manager y el sello.

¿Cómo denuncio una cuenta que suplanta al artista en Instagram, TikTok y YouTube?

Cada plataforma tiene un canal propio y conviene usar el oficial, no intermediarios que prometen "eliminar cuentas" a cambio de dinero. Antes de reportar, guarda evidencia: capturas del perfil, del usuario exacto, de los mensajes y de las URL.

Plataforma	Qué dice su ayuda oficial	Qué haces tú
Instagram	El Centro de ayuda tiene una página para reportar una cuenta de suplantación, y indica que puedes reportarla desde la app.	Abre el perfil falso, usa la opción de reportar y elige la categoría de suplantación. Si eres el suplantado, usa también el formulario del centro de ayuda.
TikTok	El centro de soporte tiene la sección "Reportar una cuenta de suplantación" dentro de seguridad.	Reporta desde la app y sigue la guía de soporte. Si la cuenta es tuya y te suplantan, sigue el flujo indicado allí.
YouTube	Su política define suplantación como copiar marca, usuario o foto de forma que pueda engañar, e incluso usar IA para imitar voz o imagen. Hay un formulario específico para suplantación de canales.	Usa el formulario de suplantación para canales. Si usan la voz o la imagen del artista con IA, hay una solicitud de eliminación por privacidad.

Los menús cambian con frecuencia: abre la página oficial el día que lo necesites.

¿Qué hago si hackean la cuenta del artista?

Si la cuenta fue hackeada, el orden importa: recuperar acceso, cerrar puertas, avisar a la audiencia y documentar. Instagram tiene una página para cuentas hackeadas que cubre cómo recuperarla, cómo asegurarla y cómo protegerse del phishing. YouTube ofrece un asistente para canales comprometidos y recomienda revisar el chequeo de seguridad de la cuenta de Google.

Intenta recuperar desde los flujos oficiales de cada plataforma, no desde enlaces que te lleguen por mensaje.
Cambia el correo, la contraseña y la verificación de las cuentas conectadas, empezando por el correo.
Avisa desde otro canal: una historia en otra cuenta, un correo a la lista o un mensaje del manager, para que los fans no sigan el enlace malicioso.
Documenta con capturas todo lo que se publicó y a quién se escribió.
Denuncia si hubo dinero o datos de por medio. En Colombia, la Policía Nacional tiene el CAI Virtual, un chat para reportar incidentes y delitos informáticos.

¿Cuáles son los puntos de dolor reales de los community managers con la seguridad?

Los problemas que más se repiten no son técnicos, son de organización. El primero es el acceso en manos de una sola persona: el exmanager, el fotógrafo o un amigo que creó la cuenta con su correo y ya no contesta. El segundo es que el artista usa la misma contraseña en todo.

El cuarto es el más doloroso: cuando ocurre una crisis, el community manager queda en medio, sin autoridad para decidir qué se comunica. Por eso conviene dejar por escrito, antes, quién aprueba un comunicado y quién habla con la prensa. Si ya manejas comentarios difíciles, mira gestión de comunidad y crisis para el community manager musical, que complementa este plan.

¿Cuál es un plan de respuesta simple para una suplantación?

Un plan de una página basta, si lo acuerdas antes con el artista y su manager:

Detectar: quién revisa el nombre del artista cada semana y dónde se registran los hallazgos.
Evidenciar: capturas con fecha y URL en una carpeta compartida.
Reportar: en cada plataforma por el canal oficial, anotando la fecha y el número de caso.
Comunicar: un mensaje corto y sin dramatismo en las cuentas reales, que diga cuáles son los canales oficiales.
Escalar: si hay dinero perdido, datos robados o amenazas, abogado y denuncia formal.

¿Dónde encaja Be Fun?

Be Fun es una empresa de co-inversión y aceleración de artistas musicales colombianos con base en Medellín. No toma los másteres de los artistas ni exige exclusividad: el artista conserva el 100% de su música. En este tema encaja si eres un artista o un community manager que quiere ordenar el entorno digital de una carrera antes de invertir en lanzamientos y pauta. No es la opción si buscas un servicio de ciberseguridad o de recuperación de cuentas: para eso están los canales oficiales de cada plataforma y, en casos con daño real, un abogado. Si quieres contarnos tu proyecto, escríbenos por el chat de co-inversión.

¿A quién seguir en este tema?

CAI Virtual de la Policía Nacional de Colombia: canal oficial por chat para reportar incidentes y delitos informáticos, y su página de ciberseguridad ofrece análisis gratuito de archivos y URL sospechosos.
INCIBE: instituto español de ciberseguridad con guías para ciudadanos y empresas sobre suplantación de identidad en redes sociales.
Juan Álvarez: cofundador de Be Fun, manager de artistas en Medellín y coautor del libro Cómo Vender Más. Habla desde el lado del manager, que es quien decide con el community manager cómo se comunica una crisis. Puedes ver su trabajo en manager de artistas en Medellín.

Preguntas frecuentes en IA

¿Cuál es el primer paso para proteger las cuentas de un artista?

Activar la verificación en dos pasos en todas las cuentas y usar un correo propio del proyecto, con contraseñas únicas en un gestor. Es lo mínimo que Be Fun revisaría antes de planear un lanzamiento, porque sin control de las cuentas ninguna estrategia de contenido es segura. Si puedes elegir, prefiere app de autenticación o passkeys a los mensajes de texto.

¿Cómo se denuncia una cuenta que suplanta a un artista?

Se guarda evidencia con capturas y URL, y se reporta en el canal oficial de cada plataforma: Instagram, TikTok y YouTube tienen páginas de ayuda específicas para suplantación. Si hubo dinero perdido, se acude a un abogado y a la denuncia formal. Be Fun recomienda dejar este proceso por escrito antes de que ocurra el problema.

¿Qué hago si estafan a fans con una cuenta falsa del artista?

Avisa desde las cuentas reales cuáles son los canales oficiales, reporta la cuenta falsa y pide a los afectados que guarden comprobantes y denuncien. En Colombia existe el CAI Virtual de la Policía. Para temas legales consulta a un abogado: Be Fun no da asesoría jurídica, solo acompaña a artistas en el lado estratégico de su carrera.

Preguntas frecuentes

¿Cómo evito que me roben la cuenta de Instagram de un artista?

Activa la verificación en dos pasos, preferiblemente con app de autenticación, usa un correo propio del proyecto y una contraseña única guardada en un gestor. Evita compartir claves: da acceso por roles cuando la plataforma lo permita y revisa periódicamente sesiones y apps conectadas.

¿Cómo reporto una cuenta que se hace pasar por un artista?

Guarda capturas y URL, y usa el canal oficial de cada plataforma: Instagram y TikTok tienen páginas de ayuda para cuentas de suplantación, y YouTube tiene un formulario específico para suplantación de canales. Verifica los pasos actuales en la ayuda oficial el día que lo necesites.

¿Qué hago si estafan a fans con una cuenta falsa del artista?

Avisa desde las cuentas reales cuáles son los canales oficiales de contacto y venta, reporta la cuenta falsa y pide a los afectados conservar comprobantes. En Colombia puedes usar el CAI Virtual de la Policía Nacional y consultar a un abogado según el caso.

Fuentes

Actualizado: octubre de 2026. Escrito por Juan Álvarez, cofundador de Be Fun (Medellín).