Una supuesta agencia o persona de soporte pide acceso al negocio. ¿Qué compruebo antes de aceptar?
Respuesta breve
Esta guía sirve mientras tú o un compañero de confianza podéis revisar el negocio. Deja la solicitud pendiente y verifica por separado quién la envía y para qué. Meta ha documentado atacantes que se añaden como administradores empresariales; merece la pena revisar los permisos aunque nadie pida una contraseña. Si ya has perdido la gestión, consulta la guía para recuperar el acceso a la página.
En qué se basa la respuestaQué hacer
Anota persona o socio, recurso, permiso, motivo y quién lo confirmó. Conserva las capturas en privado y oculta datos ajenos de trabajadores o clientes antes de pedir ayuda.
- Antes de cambiar nada, guarda el nombre e ID visible del solicitante, los nombres e IDs del portfolio y los recursos, los permisos solicitados, la fecha y el mensaje. Abre Facebook o Meta Business Suite por tu cuenta. Distingue entre una invitación para entrar en otro negocio y una petición para dar acceso al tuyo. Verifica la agencia mediante un contacto que ya conoces y confirma su ID empresarial, no solo el nombre. No concedas acceso para averiguar qué hace la solicitud.
- Con un compañero autorizado, revisa los permisos disponibles del portfolio elegido y de sus recursos afectados. Comprueba por separado personas y empresas asociadas cuando aparezcan; distingue solicitudes pendientes de permisos ya concedidos. Identifica al administrador legítimo que debe conservar la gestión. No te elimines ni retires al único administrador de confianza. Compara los poderes solicitados con el trabajo acordado: que alguien los llame habituales no justifica control total. Para un acceso no deseado, usa únicamente el control pertinente de rechazo, modificación o retirada que ofrezca tu cuenta. Lee el aviso y confirma el destinatario exacto. No borres la página, el portfolio ni la cuenta publicitaria como atajo.
- Vuelve a revisar el acceso para comprobar el resultado. Si queda una aprobación pendiente, aparece un error o no puedes consultar los permisos, no supongas que el acceso terminó. Guarda el mensaje y la hora; pide ayuda al administrador de confianza restante o utiliza la ayuda del entorno empresarial oficial. Prepara los IDs, la cronología y pruebas del antes y después, sin contraseñas ni códigos. Si hay cambios ajenos o descargas sospechosas, protege también la cuenta personal y el dispositivo mediante la guía de cuentas comprometidas. Si pierdes tu propia gestión, pasa a la recuperación de acceso a la página.
La situación
Un supuesto «socio de soporte» exige control total para evitar que una tienda pierda su página. La propietaria abre Meta por su cuenta y consulta a su agencia mediante un contacto conocido, sin ceder a la presión.
La situación y una mejora
Aceptar bajo presión o eliminar a todos sin saber quién conserva el control.
Verificar al solicitante, conservar la administración legítima, cambiar el acceso concreto y comprobarlo.
Más ejemplos
Un colaborador pide más de lo necesario
El encargo es preparar publicaciones, pero solicita amplios poderes de gestión.
Qué hacer
Confirma el trabajo mediante un contacto conocido y revisa las opciones. No apruebes hasta entender y acordar el acceso.
Un nombre desconocido ya figura en la lista
Has encontrado permisos concedidos, no una invitación pendiente.
Qué hacer
Consulta primero al equipo. Conserva pruebas y la gestión legítima; si estás autorizado, aplica el control adecuado, comprueba el resultado e investiga cambios ajenos.
En qué se basa la respuesta
Meta · Business administrator security and access auditingabout.fb.comMeta Engineering · Business-admin permissions targeted by malwareGuía basada en material de MetaCómo se revisó
Fuente revisada:
Leímos la fuente oficial indicada para este tema. Las demás normas de Meta se revisan por separado.
Comprobado el 7 de noviembre de 2026: se leyeron dos informes de seguridad de Meta del 3 de mayo de 2023. Describen cómo atacantes añaden administradores y la importancia de revisar accesos y proteger dispositivos. La ayuda actual sobre permisos de páginas y retirada de socios mostró pantallas de inicio de sesión o bloqueo temporal; no se verificaron sus instrucciones. La lista y los casos son consejos de ClearRules, no un recorrido probado por los menús actuales ni una acusación contra una invitación concreta.
Material publicado: 3 de mayo de 2023
Incluye el enlace de la guía, el idioma y el texto que necesita revisión. Añade un enlace a una fuente oficial si lo tienes. No envíes contraseñas, códigos de acceso ni fotos de documentos de identidad.
Los ejemplos se han creado para explicar la guía. Meta decide sobre cada cuenta o publicación.
Fuentes y temas relacionadosPolicy Graph · Demo en desarrollo