- El robo de cuentas suele ocurrir mediante ingeniería social para obtener el código de verificación o mediante el acceso no autorizado a sesiones web.
- La recuperación inmediata depende de volver a registrar el número, aunque la verificación en dos pasos impuesta por el atacante puede obligar a esperar siete días.
- La seguridad a largo plazo requiere la activación del PIN de verificación y la vinculación de un correo electrónico de respaldo.
WhatsApp se ha convertido en el centro de nuestras comunicaciones, pero precisamente por eso es el blanco favorito de los ciberdelincuentes. No importa si eres un usuario común o alguien con visibilidad pública; los hackers buscan secuestrar cuentas para lanzar campañas de spam, espiar conversaciones privadas o, lo que es peor, estafar a tus seres queridos haciéndose pasar por ti.
Lo cierto es que, aunque la app tiene sus capas de seguridad, hay formas de saltárselas si no estamos atentos. Desde el clásico engaño para que soltemos el código de SMS hasta el acceso mediante WhatsApp Web, los métodos varían. Lo fundamental es actuar con rapidez para minimizar los daños y evitar que el atacante consiga extraer información sensible de nuestro teléfono.
Señales de que tu cuenta ha sido vulnerada
A veces el robo es evidente porque te quedas fuera de la app, pero otras veces el intruso actúa en la sombra. Un indicio claro es recibir respuestas a mensajes que jamás escribiste o que tus contactos te avisen de que estás enviando cosas raras. También debes sospechar si ves chats vacíos o mensajes borrados que tú no has tocado, o si de repente cambian tu foto de perfil y tu info sin que hayas hecho nada.
Otra señal muy común es recibir un código de verificación por SMS que no has solicitado. Esto significa que alguien está intentando entrar en tu cuenta en ese preciso momento. El síntoma definitivo ocurre cuando intentas iniciar sesión y la aplicación te suelta que tu cuenta ya está activa en otro móvil, obligándote a registrarte de nuevo.
Métodos habituales de robo
La técnica más extendida es la ingeniería social. Te llega un mensaje, a veces muy convincente y simulando ser del soporte técnico, diciendo que tu cuenta tiene un problema o que ha sido hackeada. El objetivo es que entres en pánico y les entregues el código de seis dígitos que te llega por SMS. En cuanto lo hacen, el ladrón activa la cuenta en su dispositivo y tú te quedas en la calle.
También existe el peligro de WhatsApp Web. Si alguien tiene acceso físico a tu móvil aunque sea un segundo, puede escanear el código QR y quedarse espiando todo desde un ordenador. Por otro lado, está el SIM Swapping, un ataque más técnico donde el delincuente engaña a tu operadora telefónica para obtener un duplicado de tu tarjeta SIM, recibiendo así todos tus códigos de seguridad sin que te des cuenta.
Pasos para recuperar el control de tu cuenta
Si te has dado cuenta de que alguien ha tomado el mando, lo primero es intentar registrar tu número de nuevo. Reinstala WhatsApp o abre la app y mete tu teléfono. Cuando te llegue el código de verificación por SMS, introdúcelo. Al hacer esto, la sesión del atacante se cerrará automáticamente en su dispositivo. Si el SMS tarda en llegar o está bloqueado, no te desesperes y utiliza la opción de llamada automática, donde una voz te dictará los números.
El problema viene si el hacker ha sido precavido y ha activado la verificación en dos pasos con un PIN que tú no conoces. En este caso, WhatsApp te pedirá un código adicional. Si no tienes un correo electrónico vinculado para resetearlo, te tocará esperar siete días para poder acceder sin ese PIN. Lo bueno es que, tras el primer paso de verificación por SMS, el atacante ya no podrá usar tu cuenta, aunque tú tampoco puedas entrar hasta que pase el plazo.
Si el robo se debe a que han duplicado tu tarjeta SIM o te han quitado el móvil, la prioridad es llamar a tu operador telefónico para bloquear la línea y solicitar un duplicado físico. Sin la SIM activa, no puedes recibir el código de recuperación. Además, es recomendable usar las herramientas de Google o Apple para bloquear el dispositivo remotamente y borrar los datos sensibles.
Qué hacer si no logras entrar o la cuenta está suspendida
Si nada de lo anterior funciona, debes contactar con el equipo de soporte escribiendo a support@whatsapp.com. El asunto debe ser claro: «Teléfono robado/extraviado: Por favor, desactiva mi cuenta», y es imprescindible incluir tu número en formato internacional (por ejemplo, +34 para España). Esto hará que desactiven la cuenta temporalmente para que el ladrón no pueda seguir haciendo daño.
En ocasiones, si el atacante ha usado tu cuenta para enviar spam masivo, es posible que WhatsApp la suspenda. Si ves un aviso de cuenta bloqueada o suspendida, revisa si es temporal (con una cuenta atrás) o definitiva. Para los bloqueos definitivos, puedes usar el botón de «Solicitar revisión» dentro de la app o enviar un correo detallando que tu cuenta fue comprometida y que tú no eres el responsable de las infracciones.
Cómo blindar tu cuenta para el futuro
Para que no te vuelva a pasar, lo más importante es activar la verificación en dos pasos en Ajustes > Cuenta. Crea un PIN seguro que no sea obvio y, sobre todo, vincula una dirección de correo electrónico. Esto es vital porque, si olvidas el PIN o te roban la cuenta, el correo te permitirá recuperarla al instante sin esperar la eterna semana de bloqueo.
Otro hábito saludable es revisar la sección de «Dispositivos vinculados» con frecuencia. Si ves alguna sesión abierta en un navegador o sistema operativo que no reconoces, cierra la sesión inmediatamente. Recuerda que la regla de oro es jamás compartir códigos de verificación con nadie, aunque te digan que es una emergencia o que son del servicio técnico oficial.
Por último, mantén la aplicación actualizada y protege tu móvil con biometría (huella o rostro). Si sospechas que tienes algún software malicioso en el equipo, pasa un antivirus, ya que el malware puede capturar tus pulsaciones de teclado y robar tus claves. Avisar a tus contactos por otros medios cuando seas víctima de un robo es la mejor forma de evitar que otros caigan en la estafa en tu nombre.
Mantener la seguridad de nuestras comunicaciones depende de un equilibrio entre configurar las herramientas de protección de la app, como el PIN y el correo de respaldo, y mantener un sentido crítico ante mensajes sospechosos, asegurándonos siempre de cerrar sesiones remotas y gestionar la tarjeta SIM directamente con el operador en caso de pérdida física del terminal.