Cómo evitar que te roben la cuenta de WhatsApp
Un mensaje sospechoso no roba por sí solo tu cuenta. El problema empieza cuando compartes un código o autorizas un dispositivo que no conoces.
Revisado: · Fuentes oficiales
«¿Puedes votarme en este concurso?». El mensaje puede llegar del número de una persona conocida. La página parece normal, pero te pide un código de WhatsApp. El riesgo no es leer el mensaje: es compartir una credencial o autorizar una conexión que no has solicitado. Meta ha documentado estos falsos concursos y las trampas con códigos o QR para vincular dispositivos.
Dos maneras distintas de intentar acceder a tu WhatsApp
En marzo de 2026, Meta describió una modalidad de fraude que se disfraza de concurso y solicita introducir el número de teléfono y un código de vinculación. También existen engaños para obtener el código de registro enviado por SMS o llamada. Son mecanismos diferentes:
- Registro fraudulento. Alguien intenta activar tu número de WhatsApp en su teléfono y necesita que le facilites el código que recibes. Si lo entregas, podría quitarte el acceso.
- Dispositivo vinculado sin permiso. Alguien te hace escanear un QR o introducir un código de vinculación con cualquier excusa. La cuenta puede seguir funcionando en tu móvil, mientras otra sesión queda autorizada.
Recibir el mensaje o ver el enlace no significa automáticamente que hayan entrado en tu cuenta. Comprueba si realmente has compartido un código, confirmado una solicitud o vinculado un dispositivo. Meta explica esta modalidad.
Cinco señales que merecen una comprobación
- Un amigo te envía una votación que solicita datos de WhatsApp, un código de seis dígitos o un QR.
- Recibes una notificación para registrar o vincular un dispositivo cuando no estás haciendo esa operación.
- Una persona que dice ser de soporte técnico te pide un PIN, un código o que compartas la pantalla.
- En Dispositivos vinculados aparece un ordenador, navegador o teléfono que no reconoces.
- Tu número se registra en otro teléfono, se cierra tu sesión o tus contactos reciben mensajes que no has escrito.
Una alerta aislada no prueba que exista un ataque. Evita entregar nuevos códigos mientras compruebas qué ha sucedido.
Cinco medidas que puedes revisar hoy
- No compartas códigos. Ni de registro, ni de vinculación, ni PIN o contraseña de verificación en dos pasos. Ninguna petición por chat es una prueba de identidad.
- Revisa las sesiones abiertas. En WhatsApp, entra en Ajustes o Configuración → Dispositivos vinculados. En algunos Android se accede desde el menú de tres puntos. Si ves una sesión ajena, selecciónala y cierra sesión.
- Activa la verificación en dos pasos. Comprueba Ajustes → Cuenta → Verificación en dos pasos. WhatsApp está evolucionando del PIN de seis dígitos a un sistema de contraseña, por lo que debes seguir lo que indique tu versión de la app. Añade un correo de recuperación al que tengas acceso y protégelo bien.
- Protege también el móvil. Mantén WhatsApp y el sistema actualizados y usa código de bloqueo y, si está disponible, biometría.
- Comprueba solicitudes por otra vía. Si alguien te pide votar, enviar dinero o entrar en una web desconocida, llámale a un número que ya tenías guardado.
Qué hacer si ya compartiste un código o perdiste el acceso
Si todavía puedes abrir WhatsApp
Revisa y cierra las sesiones vinculadas desconocidas. Comprueba la verificación en dos pasos y el correo de recuperación. Si hay indicios de uso indebido, avisa a tus contactos para que no atiendan solicitudes de dinero o códigos enviadas desde tu número.
Si has perdido el acceso
Sigue la recuperación oficial de WhatsApp. Habitualmente puedes registrar de nuevo tu número con el código de seis dígitos recibido por SMS o llamada, lo que cierra las otras sesiones de esa cuenta. Si te pide un método de verificación en dos pasos que no conoces, sigue el proceso de recuperación: puede haber un periodo de espera.
Si ya no controlas tu línea, contacta primero con tu operadora. Conserva las pruebas y, si han intentado estafar a otras personas, notifícaselo. En España puedes consultar gratuitamente al 017 de INCIBE.
No pagues a desconocidos por «recuperar» la cuenta ni les entregues nuevos códigos. Si sospechas que el propio teléfono está comprometido, busca ayuda técnica de confianza antes de borrar datos que puedan servir como prueba.
Errores habituales que conviene evitar
- Creer que el cifrado de extremo a extremo impide cualquier espionaje. Si alguien accede a un dispositivo o sesión autorizada, esa protección no resuelve el problema.
- Confiar en una petición únicamente porque procede del chat de una amistad; su cuenta podría estar siendo utilizada por otra persona.
- Introducir códigos porque la web tiene el logotipo de WhatsApp o muestra un candado HTTPS. HTTPS cifra la conexión con esa web, no garantiza que sea legítima.
- Instalar aplicaciones o extensiones que prometen recuperar una cuenta de forma inmediata.
Si te interesa revisar el resto del dispositivo, puedes seguir nuestra guía de seguridad básica del iPhone.
Preguntas frecuentes
¿Pueden robar mi cuenta simplemente por enviarme un mensaje?
Los engaños descritos exigen que compartas un código, aceptes una vinculación u otra acción. También existen vulnerabilidades de software más complejas, por eso es importante mantener la aplicación actualizada, pero un mensaje inesperado no demuestra por sí solo una intrusión.
¿Cómo compruebo que no haya otro dispositivo conectado?
Abre Dispositivos vinculados, identifica las sesiones y cierra las que no reconozcas. Consulta el procedimiento oficial.
¿Y si la solicitud viene de alguien conocido?
Puedes llamar a esa persona para confirmarlo. No uses exclusivamente el mismo chat que ha enviado el mensaje sospechoso.
¿Es suficiente activar la verificación en dos pasos?
No: es una capa adicional, no sustituye la protección del teléfono ni la revisión de dispositivos vinculados. Comprueba también que el correo de recuperación sea seguro.
¿Qué pasa si alguien ha configurado un PIN o contraseña que no conozco?
Debes seguir el procedimiento oficial de recuperación. WhatsApp puede imponer un periodo de espera; no hay atajos seguros ofrecidos por supuestos «recuperadores».
Fuentes y revisión editorial
Revisado el a partir de información de Meta, WhatsApp e INCIBE. No hemos intentado tomar el control de ninguna cuenta ni comprobado casos individuales. Los nombres de los menús pueden cambiar con las versiones.