- La mayoría de los robos de cuenta se producen mediante ingeniería social para obtener el código de verificación SMS.
- Es fundamental activar la verificación en dos pasos y vincular un correo electrónico para evitar accesos no autorizados.
- El soporte técnico de WhatsApp permite desactivar cuentas robadas mediante el envío de un correo electrónico específico.
WhatsApp es, sin duda, la aplicación reina para chatear hoy en día, pero esa misma popularidad la pone en el punto de mira de los ciberdelincuentes. No es secreto para nadie que hay gente especializada en estafar usuarios para acceder a sus chats, ya sea para espiar conversaciones privadas, lanzar campañas de spam o, lo que es peor, suplantar tu identidad para pedir dinero a tus conocidos.
Aunque la aplicación tiene sus capas de seguridad, los hackers suelen usar el camino más fácil: engañar al usuario. Ya sea mediante el robo del teléfono físico, el acceso a WhatsApp Web o el famoso truco del código SMS, perder el control de tu cuenta es un susto considerable, pero lo más importante es mantener la calma y actuar rápido para cerrar la sesión del intruso.
Cuando te roban la cuenta mediante el código de verificación
Este es el método más común y se basa en la ingeniería social. El atacante intenta registrar tu número en otro dispositivo y, para lograrlo, necesita el código de seis dígitos que WhatsApp envía por SMS. Para conseguirlo, suelen escribirte fingiendo ser del soporte técnico o alguien conocido, diciendo que ha habido un error al enviar un código y que te lo pases. Si caes en la trampa, el ladrón activa la cuenta en su móvil y tú te quedas fuera inmediatamente.
Para solucionar este lío, lo primero que debes hacer es avisar a tus contactos por cualquier otra vía (llamada, Instagram, Facebook) para que sepan que no eres tú quien escribe y no caigan en posibles estafas. A continuación, intenta registrar tu número de nuevo en la aplicación. Al introducir el código de verificación que te llegue por SMS, la sesión del atacante se cerrará automáticamente, ya que WhatsApp solo permite un teléfono principal activo.
Si el SMS tarda en llegar o está bloqueado por demasiados intentos, no te desesperes y utiliza la opción de llamada; un contestador automático te dictará los números necesarios. Ahora bien, si al entrar te pide un PIN que tú no configuraste, significa que el hacker activó la verificación en dos pasos. En este caso, tendrás que esperar siete días para poder acceder sin ese código, aunque lo positivo es que el atacante ya no podrá usar tu cuenta durante ese tiempo.
Espionaje a través de WhatsApp Web y Escritorio
No siempre hace falta que te quiten la cuenta del móvil para que alguien lea tus mensajes. A veces, alguien con acceso físico a tu dispositivo puede escanear el código QR de WhatsApp Web o la aplicación de escritorio. Aunque ahora se pide huella o reconocimiento facial, si conocen tu código de desbloqueo del móvil, pueden entrar sin problemas.
Para echar a cualquier cotilla, entra en el menú de ajustes y busca la sección de Dispositivos vinculados. Allí verás una lista de todos los navegadores o computadoras que tienen acceso a tu cuenta. Si ves algún dispositivo que no reconozcas o que esté activo en un lugar extraño, simplemente pulsa sobre la sesión y selecciona cerrar sesión para cortar el acceso al instante.
¿Qué hacer si te han robado el móvil físicamente?
Si el problema es que te han quitado el terminal, la prioridad es evitar que el ladrón entre en tus chats. Si tenías bloqueo de pantalla, ya tienes una barrera, pero lo más seguro es llamar a tu operadora para bloquear la tarjeta SIM. Esto impide que el delincuente pueda recibir el SMS de verificación si intenta reinstalar la app.
Para mayor seguridad, debes solicitar la desactivación de la cuenta enviando un correo a support@whatsapp.com. En el asunto debes poner «Teléfono robado/extraviado: Por favor, desactiva mi cuenta» e incluir tu número completo con el prefijo internacional (por ejemplo, +34 para España). Ten en cuenta que si pasan 30 días desde la desactivación, la cuenta se borrará definitivamente. Una vez que tengas el duplicado de tu SIM, podrás volver a activar WhatsApp y restaurar tu copia de seguridad desde Google Drive o iCloud.
Cuentas suspendidas o bloqueadas por la plataforma
A veces el problema no es un hacker, sino que WhatsApp ha suspendido tu cuenta por incumplir sus normas, ya sea por usar aplicaciones no oficiales (como WhatsApp Plus) o enviar mensajes masivos. Si es una suspensión temporal, verás un contador que te indica cuánto tiempo debes esperar. Si es definitiva, no habrá cuenta atrás y deberás solicitar una revisión.
Para intentar recuperar una cuenta baneada, pulsa en el botón de Solicitar revisión dentro de la app o envía un email al soporte técnico explicando tu caso, detallando tu modelo de móvil y sistema operativo. Es fundamental ser honesto y educado en la solicitud, asegurando que utilizas la aplicación oficial y que no has cometido fraudes.
Blindaje total: Cómo evitar que vuelva a pasar
La mejor defensa es no dejar la puerta abierta. Es imprescindible activar la verificación en dos pasos en Ajustes > Cuenta. Esto crea un PIN de seis dígitos que se pedirá aleatoriamente; sin él, nadie podrá registrar tu cuenta aunque tenga tu SIM. Además, es muy recomendable vincular un correo electrónico de recuperación para no tener que esperar los siete días si llegaras a olvidar tu propio PIN.
Recuerda siempre mantener la aplicación actualizada y, sobre todo, jamás compartas códigos de verificación con nadie, sin importar quién diga que los necesita. También es buena idea revisar la privacidad de tu perfil para controlar quién puede ver tu foto o añadirte a grupos, y mantener el bloqueo biométrico activo en el acceso a la aplicación.