Seguro que te ha pasado o conoces a alguien que haya sentido ese frío en el estómago al darse cuenta de que ya no puede entrar en su WhatsApp. Siendo la app que más usamos para todo, desde organizar la cena con los colegas hasta temas de trabajo, que un malintencionado se haga con el control de nuestra cuenta es una pesadilla. Lo peor es que estos hackers no solo buscan cotillear tus chats, sino que suelen suplantar tu identidad para timar a tus contactos pidiéndoles dinero o mandando enlaces maliciosos.
Lo bueno es que, aunque parezca que has perdido la batalla, WhatsApp tiene mecanismos para que puedas recuperar el mando de tu perfil. No importa si te han engañado con un SMS, si alguien ha escaneado tu QR en un descuido o si directamente te han levantado el móvil por la calle; siempre hay una salida. En las siguientes líneas te contamos cómo solucionar este marrón paso a paso y, lo más importante, cómo blindar tu cuenta para que no te vuelva a pillar desprevenido.
Cuando el robo ha sido mediante el código de verificación
Este es el truco más típico de los ciberdelincuentes. Usan la ingeniería social para que tú mismo les des la llave de tu casa. Normalmente te llega un mensaje diciendo que hay un problema con tu cuenta o que has recibido un código por error y te piden que se lo reenvíes. En el momento en que lo haces, el atacante activa tu número en su móvil y tú te quedas fuera, ya que la app solo permite un dispositivo principal activo.
Para solucionar esto, lo primero es que reinstales la aplicación o abras la sesión en tu teléfono. Introduce tu número y solicita el código de seis dígitos por SMS. En cuanto metas ese código, la sesión del ladrón se cerrará automáticamente. Si ves que el SMS no llega porque han intentado entrar demasiadas veces, no te desesperes; utiliza la opción de llamada para que un contestador te dicte los números.
Ahora bien, hay un problema: si el hacker ha sido listo y ha activado la verificación en dos pasos, te pedirá un PIN que tú no conoces. En este caso, la cosa se complica un poco porque tendrás que esperar siete días para poder restablecer el acceso. Lo positivo es que, aunque tú no puedas entrar, el atacante tampoco podrá usar la cuenta durante ese tiempo gracias al bloqueo de seguridad.
Sospechas de espionaje a través de WhatsApp Web
No siempre el robo implica que te quedes sin cuenta. A veces, alguien que tiene acceso físico a tu móvil (un conocido o alguien con quien dejaste el teléfono un momento) escanea el código QR y se vincula a tu sesión mediante WhatsApp Web o la app de escritorio. En este escenario, tú sigues usando la app normalmente, pero hay un tercero leyendo tus mensajes en tiempo real.
Para limpiar tu cuenta de espías, ve al menú de ajustes y entra en el apartado de dispositivos vinculados. Allí verás una lista de todos los navegadores o PCs que tienen acceso a tu chat. Si ves algún dispositivo que no reconozcas o que tenga una fecha de acceso sospechosa, pulsa sobre él y selecciona cerrar sesión. Es un hábito saludable revisar esta sección de vez en cuando para asegurarte de que nadie está colgado de tu cuenta.
Qué hacer si te han robado el móvil o han duplicado tu SIM
Si el problema es que ya no tienes el teléfono en tus manos, el enfoque cambia porque no puedes recibir el SMS de verificación. Aquí entra en juego el SIM Swapping, que es cuando el criminal convence a la operadora para que le dé un duplicado de tu tarjeta SIM. Para frenar esto, debes llamar inmediatamente a tu compañía telefónica para bloquear la tarjeta SIM y solicitar un duplicado nuevo.
Mientras recuperas tu línea, lo más prudente es desactivar la cuenta para que el ladrón no pueda hacer daño. Para ello, envía un correo electrónico a [email protected] con el asunto «Teléfono robado/extraviado: Por favor, desactiva mi cuenta». No olvides incluir tu número de teléfono completo con el prefijo internacional (por ejemplo, +34 para España). Ten en cuenta que si pasan 30 días desde la desactivación sin que vuelvas a registrarte, la cuenta se borrará permanentemente.
Señales de alerta y avisos a los contactos
A veces no te das cuenta del hackeo hasta que alguien te avisa. Algunas señales claras son recibir respuestas a mensajes que no escribiste, notar que tus fotos de perfil cambian sin tu consentimiento o que te añadan a grupos extraños. Si notas algo raro, lo primero es avisar a tu círculo cercano. Llama por teléfono o usa otras redes sociales para decirles que no confíen en ningún mensaje que venga de tu WhatsApp, especialmente si les piden dinero o ayuda urgente.
Si aún tienes acceso a la cuenta pero sospechas de una vulneración, puedes poner un aviso en tu info de perfil diciendo que tu cuenta ha sido comprometida. Esto evita que tus familiares caigan en estafas mientras solucionas el problema técnico. Recuerda que los atacantes suelen aprovecharse de la confianza emocional para engañar a los seres queridos de la víctima.
Cómo blindar tu cuenta para siempre
Para que no tengas que volver a pasar por este estrés, es fundamental configurar la verificación en dos pasos. Ve a Ajustes > Cuenta y crea un PIN de seis dígitos. Este código no llega por SMS, sino que lo guardas tú en tu cabeza, por lo que aunque alguien robe tu código de verificación, no podrá entrar sin este segundo PIN. Además, vincula un correo electrónico de recuperación para no tener que esperar siete días si llegas a olvidar tu propia clave.
Otras medidas muy eficaces son activar el bloqueo biométrico (huella o reconocimiento facial) para abrir la app y, si tu dispositivo lo permite, usar las claves de acceso (passkeys), que sustituyen los códigos por una llave criptográfica almacenada en el hardware del móvil. Por último, mantén siempre actualizada la aplicación y desconfía de cualquier mensaje que te pida datos privados, aunque parezca venir de un soporte técnico oficial.
Gestión de cuentas suspendidas o baneadas
En ocasiones, tras un robo, el atacante usa tu cuenta para enviar spam masivo y WhatsApp acaba suspendiendo el servicio. Si ves el aviso de «cuenta suspendida», comprueba si es temporal (con una cuenta atrás) o definitiva. Si es temporal, solo queda esperar. Si es definitiva, deberás pulsar en solicitar revisión y explicar detalladamente que tu cuenta fue hackeada y que tú no cometiste ninguna infracción.
Si el botón de revisión no aparece, puedes escribir un correo al soporte técnico adjuntando el modelo de tu dispositivo y tu sistema operativo. Sé honesto y explica que perdiste el control de la cuenta. Aunque no hay garantías, WhatsApp suele devolver el acceso si comprueban que hubo un acceso no autorizado previo al envío del spam.
Mantener la seguridad de nuestra comunicación pasa por combinar la prevención técnica, como el PIN y la biometría, con un sentido común básico al no compartir códigos con desconocidos y vigilar los dispositivos vinculados. Ante cualquier anomalía, la rapidez al bloquear la SIM y contactar con el soporte es la clave para evitar que un robo de cuenta se convierta en un problema financiero o personal mayor.
