Cómo proteger WhatsApp y recuperar una cuenta comprometida

Para proteger tu cuenta de WhatsApp, activa la verificación en dos pasos y añade un correo de recuperación, revisa los dispositivos vinculados, usa el bloqueo de pantalla y no compartas nunca el código de registro de seis dígitos. Ninguna medida hace una cuenta «imposible de hackear», pero esta combinación reduce mucho el riesgo de robo, suplantación y acceso físico.

Si ya has perdido el acceso, ve directamente al apartado Cómo recuperar una cuenta comprometida. El procedimiento válido es volver a registrar tu número con el código que recibes por SMS o llamada; no necesitas pagar a una supuesta empresa de recuperación.

Checklist de seguridad de WhatsApp en cinco minutos

1. Abre Ajustes > Cuenta > Verificación en dos pasos, crea un PIN que no reutilices y añade un correo al que solo tú tengas acceso.
2. Entra en Ajustes > Dispositivos vinculados y cierra cualquier sesión que no reconozcas.
3. Activa el bloqueo biométrico o con código dentro de Ajustes > Privacidad > Bloqueo de aplicación. El nombre puede variar según la versión.
4. Actualiza WhatsApp y el sistema operativo desde sus tiendas y ajustes oficiales.
5. No entregues códigos de registro, PIN ni QR aunque el mensaje parezca venir de un contacto, soporte técnico o una empresa.

Activa la verificación en dos pasos y el correo de recuperación

La verificación en dos pasos añade un PIN cuando alguien intenta registrar tu número en otro dispositivo. Para activarla, ve a Ajustes > Cuenta > Verificación en dos pasos > Activar. Elige un PIN distinto del desbloqueo del móvil y evita fechas o secuencias fáciles.

Añade también una dirección de correo de recuperación y comprueba que esté bien escrita. No guardes el PIN en una nota sin protección ni lo compartas. WhatsApp puede pedirlo periódicamente para ayudarte a recordarlo.

En las versiones que lo ofrecen, una clave de acceso o passkey permite confirmar el registro con el bloqueo seguro del dispositivo. Es una capa útil y resistente al phishing, pero solo debes crearla en un teléfono propio y protegido. No sustituye la revisión de sesiones ni las actualizaciones.

Revisa los dispositivos vinculados

WhatsApp Web y las aplicaciones de escritorio pueden mantener sesiones vinculadas. Abre Ajustes > Dispositivos vinculados y revisa cada entrada. Si aparece un navegador, ordenador o fecha que no reconoces, toca la sesión y ciérrala.

No escanees un QR recibido por chat ni uno mostrado en una web que promete un premio, soporte o una función especial. Un QR puede vincular un dispositivo ajeno a tu cuenta. Si usas un ordenador compartido, cierra la sesión cuando termines.

Protege el teléfono y limita lo que expones

• Bloquea el móvil: usa un PIN largo, contraseña o biometría. Configura el bloqueo automático y evita enseñar el código.
• Bloquea WhatsApp: activa el bloqueo de aplicación si está disponible. Así reduces el acceso casual cuando el teléfono ya está desbloqueado.
• Oculta el contenido de las notificaciones: evita que los mensajes y códigos sean visibles desde la pantalla bloqueada.
• Limita tu información: en Privacidad decide quién puede ver la foto, la hora de última vez, el estado y quién puede añadirte a grupos.
• Instala desde fuentes oficiales: evita mods como WhatsApp Plus. No están respaldados por WhatsApp y añaden riesgos de privacidad, malware o suspensión.

Qué significan las notificaciones de seguridad

Los chats personales de WhatsApp usan cifrado de extremo a extremo y cada conversación tiene un código de seguridad. Ese código puede cambiar si tú o tu contacto reinstaláis la aplicación, cambiáis de teléfono o se modifica un dispositivo vinculado.

Un cambio de código no demuestra que el contacto haya sido hackeado. La notificación solo avisa de que la identidad criptográfica cambió. Si la situación es sensible, verifica al contacto por otra vía antes de enviar dinero, claves o documentos.

Cómo recuperar una cuenta de WhatsApp comprometida

Si otra persona está usando tu cuenta o has perdido el acceso, sigue el proceso oficial:

1. Abre WhatsApp y pulsa Volver a iniciar sesión o inicia el registro con tu número completo.
2. Introduce el código de seis dígitos recibido por SMS o llamada. No se lo dictes a nadie.
3. Al completar el registro, WhatsApp cierra automáticamente los demás dispositivos que tuvieran la cuenta registrada. Después revisa también Dispositivos vinculados.
4. Si te pide un PIN de verificación en dos pasos que no conoces, sigue las opciones de recuperación. La ayuda oficial indica que, en algunos casos, tendrás que esperar siete días.
5. Avisa a familiares y contactos por otra vía: alguien podría estar escribiéndoles en tu nombre para pedir dinero o códigos.

Necesitas conservar el control del mismo número. Si te han robado la SIM o has perdido el teléfono, contacta primero con tu operadora para bloquearla y conseguir un duplicado. Sin una SIM asociada al número no es posible completar la recuperación normal.

Volver a registrar la cuenta expulsa al intruso, pero no recupera por sí solo el historial. Los chats solo podrán restaurarse si existe una copia de seguridad compatible. Según WhatsApp, quien registra tu número en un móvil nuevo no obtiene automáticamente tus conversaciones anteriores.

Señales que merecen revisión, pero no prueban un hackeo

• Recibes un código de registro que no solicitaste: alguien puede estar intentando registrar tu número. No compartas el código.
• Ves un dispositivo vinculado desconocido: cierra esa sesión y revisa la seguridad del teléfono.
• Tus contactos reciben mensajes que no enviaste: avísalos, recupera la cuenta y conserva capturas si hubo fraude.
• El código de seguridad de un chat cambia: puede deberse a una reinstalación o cambio de dispositivo; no es una prueba de intrusión.

Los códigos como *#21#, *#62#, ##002# o *#06# no detectan un hackeo de WhatsApp ni una aplicación espía. Algunos consultan o cancelan desvíos de llamadas, según la operadora, y *#06# muestra el IMEI del teléfono.

Qué hacer si hubo estafa, amenazas o suplantación

Guarda capturas, números, horas, justificantes y enlaces sin seguir interactuando con el atacante. Si hubo cargos, contacta de inmediato con tu banco. En España puedes pedir orientación gratuita y confidencial a Tu Ayuda en Ciberseguridad de INCIBE, 017. Si existe fraude, extorsión, amenazas o suplantación, presenta una denuncia con las pruebas.

Preguntas frecuentes

¿Puede WhatsApp pedir mi código por chat?

No debes compartir el código de registro ni el PIN con nadie, ni siquiera con un supuesto agente de soporte. Si recibes un código no solicitado, ignóralo y revisa la seguridad de la cuenta.

¿La verificación en dos pasos impide todos los robos?

No. Añade una barrera importante, pero no protege frente a todos los fraudes, un teléfono desbloqueado, malware o una sesión vinculada que no revisas. Por eso conviene combinarla con las demás medidas.

¿Cambiar una contraseña expulsa al intruso?

WhatsApp explica que la forma de expulsar a quien registró tu cuenta es volver a registrar tu número con el código de seis dígitos. Después revisa los dispositivos vinculados y activa las protecciones.

¿Una llamada puede hackear WhatsApp?

Una llamada ordinaria no entrega por sí sola tu cuenta. Sí pueden existir vulnerabilidades de software o engaños durante una llamada. Mantén el sistema y WhatsApp actualizados, y no compartas códigos ni instales aplicaciones por indicación de un desconocido.

Fuentes consultadas: Centro de ayuda oficial de WhatsApp, documentación de seguridad de INCIBE y ayuda oficial de Android. Revisión: 3 de septiembre de 2026.