Nuestros otros blogs
Destacamos
Tags
Ver más
El blog de
Imagen de miniseries. Licencia de iStock.
Contenido
Si tienes una cuenta de WhatsApp y alguno de tus contactos comienza a recibir mensajes que no has enviado, o la aplicación te avisa de que tu teléfono se ha registrado en otro dispositivo, es el momento de actuar. Te contamos qué hacer si te hackean WhatsApp, cómo recuperar tu cuenta y qué medidas puedes tomar para volver a protegerla.
Tener una cuenta de WhatsApp hackeada puede permitir que otra persona se haga pasar por ti, intente engañar a tus contactos o mantenga abierta una sesión que no debería estar ahí. La buena noticia es que WhatsApp dispone de mecanismos para recuperar el control, cerrar dispositivos y reforzar la cuenta después del incidente.
Te explicamos qué hacer paso a paso y qué medidas de seguridad en WhatsApp deberías activar para evitar que vuelva a ocurrir.
No todos los problemas de WhatsApp significan que alguien haya conseguido controlar tu cuenta. A veces, la explicación es mucho menos preocupante. No obstante, presta mucha atención a estas señales:
Aparecen mensajes enviados que no reconoces.
Tus contactos reciben peticiones extrañas desde tu número.
Ves dispositivos vinculados que no son tuyos.
WhatsApp indica que tu número se ha registrado en otro dispositivo.
Recibes códigos de registro que no has solicitado.
La aplicación cierra tu sesión inesperadamente.
Si recibes un código de seis cifras sin haber intentado registrar WhatsApp, no se lo comuniques a nadie. Puede significar que otra persona está intentando registrar tu número. WhatsApp recomienda no compartir nunca el código de registro ni las credenciales de verificación en dos pasos.
Si todavía puedes entrar en WhatsApp, empieza por aquí.
Una persona no necesita necesariamente expulsarte del teléfono para acceder a tu cuenta. Puede vincular un ordenador, navegador u otro dispositivo si ha conseguido acceder físicamente al móvil o te ha engañado para completar una vinculación.
En Android:
WhatsApp > menú de tres puntos > Dispositivos vinculados
En iPhone:
WhatsApp > Configuración > Dispositivos vinculados
Revisa uno por uno los equipos de la lista. Si encuentras alguno que no reconoces, selecciónalo y pulsa Cerrar sesión. WhatsApp recomienda revisar regularmente este apartado y eliminar cualquier dispositivo desconocido.
No intentes adivinar quién es por la ubicación o el nombre del navegador. Si no reconoces un dispositivo y no tienes ningún motivo para mantenerlo conectado, ciérralo.
El escenario más evidente de una cuenta de WhatsApp hackeada aparece cuando otra persona registra tu número en otro teléfono.
Puede aparecer un mensaje indicando que tu número se ha registrado con WhatsApp en un dispositivo nuevo.
Para recuperar WhatsApp:
Abre WhatsApp en tu teléfono.
Pulsa la opción para volver a iniciar sesión.
Introduce tu número.
Solicita el código de registro.
Escribe el código de seis cifras recibido por SMS, llamada u otro método que WhatsApp te ofrezca.
Completa las comprobaciones adicionales de seguridad si aparecen.
Al volver a registrar correctamente la cuenta en tu móvil, el otro teléfono deja de utilizar tu número como dispositivo principal. WhatsApp explica que puedes recuperar el acceso registrando nuevamente el número y completando la verificación.
Nunca envíes el código que acabas de recibir a una persona que te escriba diciendo que trabaja para soporte técnico. Ese código existe precisamente para demostrar que controlas el número.
La recuperación puede complicarse si, después de entrar, el atacante ha configurado una contraseña o PIN de verificación en dos pasos que tú no conoces. No pruebes combinaciones al azar.
WhatsApp permite utilizar el correo electrónico asociado para recuperar o restablecer esta protección cuando se había configurado previamente. En determinadas situaciones en las que no puedas completar la verificación, tendrás que seguir el proceso de recuperación y esperar hasta que WhatsApp habilite la posibilidad de restablecer la cuenta.
Precisamente por eso merece la pena añadir un correo electrónico que controles cuando configures la verificación en dos pasos. WhatsApp lo utiliza como una protección adicional y como método para restablecer las credenciales. Cuando recuperes el acceso, comprueba inmediatamente que el correo asociado sea el tuyo.
La situación cambia si no solo has perdido WhatsApp, sino también el propio teléfono.
Contacta cuanto antes con tu operador y solicita el bloqueo de la SIM. Después pide una nueva tarjeta asociada al mismo número.
Una vez recuperes el número, instala WhatsApp en otro teléfono y vuelve a registrar la cuenta. El dispositivo perdido o robado se cerrará como teléfono principal al completar el nuevo registro.
Además, utiliza las herramientas de localización y bloqueo de Android o iPhone para proteger el resto del contenido del teléfono.
Si alguien ha tenido acceso a tu cuenta, avisa a las personas con las que hablas habitualmente. Basta con explicar que tu cuenta ha estado comprometida y que deben ignorar mensajes extraños, especialmente los que pidan:
Dinero.
Transferencias inmediatas.
Códigos recibidos por SMS.
Datos bancarios.
Contraseñas.
Enlaces para iniciar sesión.
Fotografías de documentos personales.
Los ataques a WhatsApp suelen aprovechar la confianza. Un mensaje que diga “soy yo, necesito que me hagas una transferencia urgente” resulta mucho más convincente cuando procede realmente del número de un amigo.
También deberías revisar las últimas conversaciones enviadas desde tu cuenta para saber a quién puede haber contactado el atacante.
Una vez recuperado el acceso, entra en:
WhatsApp > Ajustes/Configuración > Cuenta > Verificación en dos pasos
Activa esta protección si todavía no la utilizas. WhatsApp la define como una capa adicional de seguridad para la cuenta.
Configura una credencial que no resulte fácil de adivinar y añade un correo electrónico al que solo tú puedas acceder.
Después:
Revisa nuevamente los dispositivos vinculados.
Protege el correo electrónico con autenticación en dos pasos.
Cambia las credenciales comprometidas si reutilizabas contraseñas.
Actualiza WhatsApp y el sistema operativo.
Configura bloqueo biométrico o código en el teléfono.
No dejes el dispositivo desbloqueado y sin vigilancia.
WhatsApp también incorpora comprobaciones internas como Device Verification y Account Protect para dificultar movimientos no autorizados de la cuenta y determinados ataques realizados mediante malware.
Otra herramienta para proteger WhatsApp son las passkeys o claves de acceso.
Una passkey utiliza el sistema de seguridad del dispositivo —por ejemplo, huella, reconocimiento facial o código de bloqueo— y emplea criptografía para verificar tu identidad. Es más resistente al phishing que entregar manualmente una contraseña o un código SMS.
Si aparece disponible en tu dispositivo, puedes crearla desde los ajustes de la cuenta de WhatsApp. La passkey no significa que puedas olvidarte del resto de medidas. Piensa en ella como otra cerradura, no como la única puerta de la casa. Mantén igualmente protegidos tu número, correo electrónico y dispositivos vinculados.
Recuperar una cuenta de WhatsApp hackeada es posible, pero lo importante es no esperar a que ocurra para empezar a protegerla. Revisar los dispositivos vinculados, activar la verificación en dos pasos y utilizar una passkey son pequeños pasos que pueden ahorrarte un buen susto.
Si quieres seguir manteniendo tus cuentas y dispositivos a salvo, en Bloygo encontrarás más trucos para mejorar tu seguridad digital sin complicarte demasiado. Y tú, ¿habías revisado alguna vez los dispositivos que tienes vinculados a WhatsApp? ¡Cuéntanoslo en los comentarios! 👇📱
