- El registro inmediato del número mediante SMS o llamada expulsa automáticamente al atacante de la sesión.
- La gestión de dispositivos vinculados permite detectar y cerrar accesos no autorizados desde ordenadores.
- La verificación en dos pasos y el uso de correos de recuperación son la barrera más efectiva contra el hackeo.
- El bloqueo de la tarjeta SIM y la notificación al soporte técnico son pasos críticos en caso de robo físico del móvil.
WhatsApp se ha convertido en el centro de nuestras comunicaciones diarias, pero esa popularidad tiene un precio: ser el blanco favorito de los ciberdelincuentes. No importa si eres un usuario precavido o si no te complicas mucho con la tecnología; cualquier persona puede verse envuelta en un robo de cuenta si cae en el engaño adecuado o pierde el control de su dispositivo móvil.
La mala noticia es que existen diversas formas de vulnerar nuestra privacidad, desde trucos psicológicos hasta el robo físico del terminal. Sin embargo, la buena noticia es que, si sabes cómo reaccionar y actúas con rapidez, recuperar el acceso a tus chats es totalmente posible siguiendo los protocolos de seguridad oficiales.
Cuando te roban la cuenta mediante el código de verificación
La técnica más habitual es la ingeniería social. Los atacantes te contactan fingiendo ser el soporte técnico o un conocido, asustándote con que tu cuenta ha sido hackeada o que necesitas actualizar algo. El objetivo es que les des el código de seis dígitos que llega por SMS al intentar registrar el número en otro móvil. Una vez que el delincuente mete ese código, tú quedas fuera de tu propia aplicación.
Para solucionar este lío y echar al intruso, debes volver a registrar tu número inmediatamente. Instala de nuevo WhatsApp o abre la app y mete tu teléfono. Cuando recibas el nuevo código por SMS, introdúcelo; en ese instante, la sesión del atacante se cerrará automáticamente. Si ves que el SMS no llega por haber hecho demasiados intentos, no te desesperes y utiliza la opción de llamada para que una voz automática te dicte los números.
Ahora bien, puede que te encuentres con un muro: que la app te pida un PIN que tú jamás configuraste. Esto significa que el ladrón ha activado la verificación en dos pasos para bloquearte el paso. En este caso, no hay atajos y tendrás que esperar siete días para poder restablecer el acceso. Lo positivo es que, aunque tú no puedas entrar, el atacante ya habrá sido expulsado al validar el SMS del paso anterior.
Espionaje a través de WhatsApp Web y escritorio
A diferencia del robo por SMS, aquí el atacante suele ser alguien con acceso físico a tu móvil, ya que necesita escanear el código QR para vincular el ordenador. Aunque hoy en día el sistema pide huella o reconocimiento facial, si alguien conoce tu código de desbloqueo del teléfono, puede entrar sin que te des cuenta. Para evitarlo, es útil saber cómo vincular un dispositivo en WhatsApp Web de forma segura.
Para limpiar tu cuenta de espías, ve al menú de configuración y entra en Dispositivos vinculados. Allí verás una lista de todas las sesiones abiertas, el navegador utilizado y la fecha del último acceso. Si ves algo que no te cuadra, simplemente pulsa sobre la sesión sospechosa y selecciona cerrar sesión para cortar el acceso al instante.
¿Qué hacer si te han robado el teléfono móvil o la SIM?
Si el problema es que ya no tienes el aparato en tus manos, la prioridad no es la app, sino el número. Lo primero es llamar a tu operadora para bloquear la tarjeta SIM y solicitar un duplicado. Sin el control de la línea telefónica, es imposible recibir los códigos de verificación necesarios para entrar en WhatsApp.
Para evitar que el ladrón lea tus mensajes mientras consigues la nueva SIM, puedes enviar un correo electrónico a [email protected]. En el asunto escribe «Teléfono robado/extraviado: Por favor, desactiva mi cuenta» y añade tu número completo con el prefijo internacional (por ejemplo, +34 para España). Ten en cuenta que si pasan 30 días desde la desactivación, la cuenta se borrará por completo.
Si tienes un Android o un iPhone, te recomendamos usar las herramientas de bloqueo remoto (Find My Device de Google o iCloud de Apple) para borrar los datos del teléfono y que nadie pueda acceder a tu información personal. Una vez tengas tu nueva SIM, reinstala WhatsApp y, si tenías activa la copia de seguridad en la nube, restaura tus conversaciones para no perder el historial, aunque también puedes consultar cómo recuperar los mensajes borrados de WhatsApp.
Cuentas suspendidas o bloqueadas por la plataforma
A veces, al intentar entrar, te encuentras con un aviso de que tu cuenta ha sido suspendida. Esto ocurre si el sistema detecta que has incumplido las normas, quizás por usar aplicaciones no oficiales como WhatsApp Plus original o enviar spam masivo. Si la suspensión es temporal, verás un contador de tiempo; solo queda esperar a que termine.
Si el bloqueo parece definitivo, debes solicitar una revisión pulsando el botón correspondiente en la app o escribiendo al soporte técnico. En el correo, detalla tu modelo de móvil, sistema operativo y explica que crees que ha sido un error. No insistas por otros canales, ya que WhatsApp no tiene chat en directo ni teléfono de atención al cliente. Para entender mejor este proceso, revisa las razones por las que WhatsApp puede bloquear o suspender tu número.
Blindar tu cuenta para que no vuelva a pasar
La mejor defensa es la prevención. Es fundamental activar la verificación en dos pasos en Ajustes > Cuenta. Crea un PIN de seis dígitos que no sea obvio (evita fechas de nacimiento o secuencias como 123456). Este código será el escudo final que impedirá que alguien use tu número aunque tenga el SMS de verificación.
Para no quedarte fuera tú mismo, configura una dirección de correo electrónico de recuperación. Así, si olvidas el PIN, no tendrás que esperar una semana para entrar. Por último, recuerda la regla de oro: nunca compartas códigos de verificación con nadie, ni siquiera con personas que digan ser de confianza o del soporte técnico, ya que WhatsApp jamás te pedirá esos datos por mensaje privado.
Para mantener la seguridad al máximo, es vital avisar a los contactos cuando hay un problema de suplantación, gestionar el cierre de sesiones activas en ordenadores y apoyarse en la autenticación biométrica del teléfono. La combinación de un PIN seguro, el control de los dispositivos vinculados y la rapidez al bloquear la SIM ante un robo físico garantiza que tu información privada permanezca fuera del alcance de los ciberdelincuentes.