Un simple descuido y compartir un código pueden ocasionar que pierdas el acceso a WhatsApp. Te explicamos cómo evitarlo y los pasos para recuperar tu cuenta.
Rodrigo Álvarez
Que te sustraigan o hackeen la cuenta de WhatsApp representa un problema serio. Más allá de perder tus conversaciones y quedar incomunicado, tu información personal puede ser expuesta y los delincuentes usar tu identidad para engañar a tus contactos y realizar fraudes.
Lo alarmante es que los ciberdelincuentes no necesitan tener físicamente tu teléfono para tomar control de tu cuenta. Mediante engaños, llamadas y técnicas de ingeniería social, pueden obtener los códigos de seguridad que habilitan el acceso a tu perfil desde otro dispositivo.
Ante esta situación, saber cómo actuar es clave para evitar que el daño se extienda a terceros. Sin embargo, hay dos noticias alentadoras: al activar WhatsApp en otro equipo, el historial de chats no es accesible, sólo pueden ver la lista de contactos para enviar y recibir mensajes. Además, existe un procedimiento para recuperar una cuenta robada, incluso si el atacante activó medidas para impedir el reingreso del usuario legítimo.
Cómo pueden robarte la cuenta de WhatsApp sin que te des cuenta y qué hacer para recuperarla. (Foto: Adobe Stock)
Cómo proteger WhatsApp y evitar el robo de tu cuenta
Primero es importante destacar que cualquiera puede caer en este tipo de engaños en un momento de distracción. Por ello, ante cualquier pedido, sea quien sea el emisor, nunca se deben compartir códigos que lleguen por SMS, WhatsApp, correo electrónico o cualquier otro canal. Esta es la regla principal. Ante dudas, siempre hay que verificar el requerimiento a través de otro medio: si recibís un llamado supuestamente de un banco, cortá y llama directamente a la entidad, igual en casos de empresas de envíos, servicios o instituciones públicas.
Un método sencillo y eficaz es desconfiar cuando para cumplir la solicitud te hacen separar el teléfono de la oreja para mirar la pantalla. Aquí es probable que se trate de un intento de estafa, ya que ningún soporte técnico o empresa legítima requiere códigos que llegan al dispositivo sin que el usuario haya iniciado la gestión.
El segundo consejo fundamental es activar la verificación en dos pasos, que añade una capa extra de seguridad al proceso de registro. Si entregás el código de WhatsApp a un tercero, este no podrá acceder porque la plataforma pedirá un PIN de seis dígitos que sólo el usuario conoce y que no se muestra en ningún lugar; debe aprenderse de memoria.
Leé también: La configuración del celular que conviene cambiar para proteger el dinero de tus billeteras virtuales
Para habilitar esta función, seguí estos pasos:
- Abre WhatsApp y accede a Ajustes o Configuración.
- Selecciona Cuenta.
- Ingresa a Verificación en dos pasos.
- Activa la opción y define los seis dígitos de tu PIN.
WhatsApp solicitará este PIN periódicamente para que no lo olvides. Es recomendable anotar dicho código en un papel y mantenerlo seguro. Si se pierde y olvidás el PIN, no será posible recuperar el acceso a la cuenta.
Cómo pueden hackearte WhatsApp sin tener tu celular
Una de las técnicas más habituales explota el sistema de verificación que WhatsApp utiliza al registrar la cuenta en un dispositivo nuevo.
El método consiste en que el delincuente hace una llamada con alguna excusa. Puede fingir ser empleado de una empresa de envíos, de un organismo estatal, soporte técnico o incluso una persona conocida que pide ayuda. Durante la llamada, el estafador introduce el número de la víctima en su propio equipo, lo que provoca que WhatsApp envíe un código de seguridad. En ese momento, el estafador solicita que se le entregue ese código de seis dígitos.
Las razones para pedirlo son variadas: supuestamente para cancelar un préstamo falso, liberar la entrega de un paquete o impedir el cierre de una cuenta. Sin embargo, todo es una estrategia para obtener la clave.
Leé también: Qué hacer si te roban el celular para evitar accesos a Mercado Pago, home banking y otras billeteras virtuales
Aunque WhatsApp advierte que no hay que compartir ese código, la víctima, presionada por la urgencia y abrumada por la conversación, a menudo no se da cuenta de la alerta y lo entrega.
De esta forma, el delincuente usa el código recibido para ingresar en el perfil y dejar fuera de la cuenta al verdadero dueño.
La táctica peligrosa de la videollamada
Otra modalidad se vale de videollamadas para convencer a la persona de compartir la pantalla del teléfono, con el pretexto de ayudar a solucionar un problema.
Mientras la víctima expone su pantalla, el estafador registra el número en su propio dispositivo. El código de verificación aparece en la transmisión, lo captura y lo usa para ingresar remotamente a la cuenta.
El engaño que permite espiar conversaciones sin cerrar la cuenta
Una forma diferente utiliza la función “Dispositivos vinculados”, que permite usar WhatsApp en computadoras u otros equipos.
Los estafadores envían enlaces que prometen revelar fotos, videos o contenido especial, pero conducen a páginas diseñadas para engañar al usuario. Allí se solicita completar una supuesta verificación que en realidad autoriza vincular un dispositivo ajeno.
En este escenario, la diferencia principal es que el propietario sigue usando WhatsApp normalmente sin notar que otra persona puede leer sus conversaciones.
Leé también: Estafas digitales: cómo identificar mensajes falsos, fraudes y engaños enviados por email
Cómo recuperar una cuenta de WhatsApp hackeada, paso a paso
Si un estafador registró tu número en otro teléfono y perdiste el acceso, podés recuperarlo mediante el proceso de verificación de WhatsApp. Es esencial tener control del número telefónico asociado.
- Abre WhatsApp en tu celular y elige la opción para iniciar sesión nuevamente.
- Introduce tu número completo con código de país, si se solicita.
- Solicita el código de verificación de seis dígitos que WhatsApp enviará por SMS o llamada.
- Ingresa el código para confirmar que sos el dueño del número.
- Completa los pasos que indique la plataforma para restaurar el acceso.
Lo más relevante es que cuando el propietario registra su cuenta con el código recibido, WhatsApp cierra automáticamente las sesiones abiertas en otros dispositivos, desconectando al intruso.
Pero si el atacante activó la verificación en dos pasos con un PIN que desconocés, no podrás ingresar inmediatamente y deberás esperar siete días para recuperar tu perfil. Sin embargo, cabe aclarar que aunque la víctima debe esperar para entrar nuevamente, el atacante pierde el acceso al cerrar su sesión cuando se verifica el número con el código por SMS.
- El delincuente roba la cuenta al obtener el código de seis dígitos enviado por WhatsApp y registra el número en su teléfono.
- La víctima queda sin acceso ya que WhatsApp cierra su sesión al detectar la nueva activación.
- El atacante habilita la verificación en dos pasos con un PIN desconocido para la víctima y mantiene abierta su sesión, usando la cuenta para fines fraudulentos.
- La víctima intenta recuperar el acceso: ingresa el número, solicita el código y lo usa para reactivar su cuenta.
- Al verificarse, WhatsApp cierra la sesión del delincuente en ese momento.
- Sin embargo, aparece el obstáculo del PIN: WhatsApp pide ingresar el código de verificación en dos pasos configurado por el intruso. Al no conocerlo, se impone la espera de siete días para lograr el acceso.
El PIN impuesto por el atacante retrasa la recuperación, pero no impide que se cierre la sesión del intruso tras la nueva verificación.
Finalmente, además se puede enviar un correo a support@whatsapp.com. El mensaje puede escribirse en español con el asunto “Cuenta clonada/robada” e incluir una descripción detallada de lo sucedido. Es importante añadir el número en formato internacional, por ejemplo +54 para Argentina seguido por el código de área y el número sin el 15.
Leé también: Estafas con QR: qué verificar antes de escanear un código y pagar con billeteras virtuales
Qué hacer si te robaron WhatsApp y piden dinero a tus contactos
Si bien recuperar la cuenta es prioritario, también es crucial evitar que otros resulten afectados. Los delincuentes suelen escribir a los contactos para solicitar dinero, alegar emergencias o pedir códigos de seguridad adicionales.
Por ello, al detectar el robo, conviene avisar a familiares, amigos y colegas por llamadas, mensajes o redes sociales.
- Informar a tus contactos para que no realicen transferencias ni respondan solicitudes sospechosas recibidas desde la cuenta comprometida.
- Guardar pruebas: capturas de pantalla, mensajes y comprobantes relacionados al fraude.
- Denunciar: si te robaron dinero o usaron tu identidad, hacer la denuncia correspondiente ante las autoridades.
En caso de que el ataque solo haya consistido en vincular un dispositivo desconocido, podés desconectarlo desde la configuración de WhatsApp sin necesidad de cambiar el número.