Cómo proteger WhatsApp y recuperar una cuenta comprometida

La mayoría de robos de cuentas de WhatsApp no requieren romper el cifrado: alguien convence a la víctima para entregar un código, vincular un dispositivo o instalar una aplicación. La protección consiste en asegurar el registro, revisar sesiones y reconocer peticiones que WhatsApp nunca necesita que compartas con otra persona.

Los nombres de algunos ajustes están cambiando. WhatsApp está sustituyendo gradualmente el PIN de seis cifras de la verificación en dos pasos por una contraseña, así que puedes ver una opción u otra según versión y cuenta.

1. Activa la protección adicional del registro

1. Abre WhatsApp y entra en Ajustes > Cuenta.
2. Busca Verificación en dos pasos y sigue la configuración disponible.
3. Usa un PIN o contraseña que no reutilices en otros servicios.
4. Añade o actualiza el correo de recuperación y protégelo también con autenticación adicional.

No compartas el código de registro recibido por SMS, llamada o notificación, aunque te lo pida un supuesto contacto, empleado o soporte. Si recibes un código sin haberlo solicitado, alguien puede haber escrito tu número por error o estar intentando registrar la cuenta.

2. Revisa los dispositivos vinculados

En Ajustes > Dispositivos vinculados aparecen navegadores y equipos que pueden acceder a la cuenta. Cierra cualquier sesión que no reconozcas. WhatsApp indica que no puede decirte quién la usó ni facilitar siempre hora y ubicación del acceso, por lo que la revisión periódica es importante.

No escanees un QR recibido por chat, correo o una web que promete premios, soporte o funciones nuevas. Un QR puede vincular el dispositivo del atacante a tu cuenta sin pedirle tu código SMS.

3. Protege el teléfono, las copias y la privacidad

• Activa el bloqueo del teléfono y, si está disponible, el bloqueo de la aplicación con biometría o contraseña.
• Configura una clave de acceso o passkey si aparece en tu versión y puedes recuperarla con seguridad.
• Valora la copia de seguridad cifrada de extremo a extremo y guarda su contraseña o clave fuera del chat.
• En Privacidad, limita foto, información, estados y quién puede añadirte a grupos.
• Silencia llamadas de desconocidos si recibes intentos molestos; seguirán visibles en el registro para que puedas revisarlas.

El cifrado de extremo a extremo protege el contenido en tránsito, pero no impide que alguien lea los chats si accede al teléfono desbloqueado o a una sesión vinculada.

Protege también la SIM y el correo de recuperación

La cuenta depende del número y, en algunos procesos, del correo. Configura un PIN de la SIM distinto al del teléfono, pregunta a tu operador qué protección ofrece contra duplicados no autorizados y revisa sus avisos de cambios de línea. Protege el correo asociado con una contraseña única y autenticación adicional.

Si el móvil pierde cobertura sin explicación y al mismo tiempo llegan avisos de acceso o cambios de contraseña, contacta con la operadora desde otro teléfono. No supongas que es un simple fallo de red hasta confirmar que la línea sigue bajo tu control.

4. Cómo reconocer un intento de engaño

Desconfía si alguien pide un código, dinero urgente, una transferencia, la instalación de control remoto o que votes o reclames un premio mediante un enlace. Confirma con tu contacto por otro canal si el mensaje es extraño: su cuenta puede haber sido tomada.

No existe un ajuste que vuelva seguros todos los enlaces y archivos. Actualiza WhatsApp desde la tienda oficial, mantén el sistema al día y no instales APK o perfiles enviados por chat.

Qué hacer si crees que han entrado

1. Avisa a familiares y contactos por otro canal para que ignoren peticiones de dinero o códigos.
2. Intenta volver a registrar tu número en WhatsApp y utiliza el código que recibas tú.
3. Al introducir el código de registro, WhatsApp cierra los otros dispositivos registrados con esa cuenta. Puede pedir la protección adicional configurada.
4. Revisa y desconecta sesiones vinculadas que no reconozcas.
5. Comprueba el correo asociado, la cuenta de Google o Apple y la línea móvil si también muestran cambios o pérdida de acceso.
6. Guarda pruebas y denuncia si hubo suplantación, amenazas o pérdidas económicas.

WhatsApp explica el proceso en su ayuda para recuperar una cuenta comprometida y recomienda intentar la recuperación antes de reportar la propia cuenta.

Si has perdido o te han robado el móvil

Bloquea la SIM con tu operador y utiliza las funciones de localización y borrado de Apple o Google cuando corresponda. Recupera el mismo número y registra WhatsApp en un dispositivo seguro. Cambiar una contraseña por sí solo no expulsa necesariamente a quien ya controla la cuenta: sigue el procedimiento oficial de recuperación.

Si el engaño empezó con una llamada, consulta cómo detectar y responder a llamadas fraudulentas. Si instalaste software remoto y no puedes valorar el alcance, solicita una revisión del dispositivo antes de volver a usar cuentas sensibles.