Un familiar te llama para preguntar por qué le estás pidiendo dinero por WhatsApp. Tú no enviaste ese mensaje, pero la conversación muestra tu nombre y tu foto.
Ante un posible hackeo de WhatsApp, la primera decisión es comprobar desde qué número escribieron y si todavía conservas acceso a tu cuenta. No se responde igual a una sesión desconocida que a una suplantación desde otro teléfono.
En esta guía encontrarás qué revisar, cómo iniciar la recuperación y qué hacer para proteger a tus contactos. También explicamos cómo prevenirlo y por qué el cifrado no elimina todos los riesgos para tu privacidad.
¿Qué hacer primero ante un posible hackeo de WhatsApp?
Deja de compartir códigos, contraseñas y aprobaciones que te soliciten por mensajes o llamadas. Si hay actividad que no reconoces, avisa a tus contactos por otro canal mientras compruebas el estado de la cuenta.
El siguiente paso depende de lo que observas. Esta tabla permite elegir una primera acción sin asumir que todos los casos tienen la misma causa.
| Lo que observas | Primera comprobación | Acción inicial |
|---|---|---|
| Puedes usar la app, pero hay un dispositivo que no reconoces | Lista de dispositivos vinculados | Cerrar esa sesión desde el teléfono principal |
| La app indica que tu número fue registrado en otro teléfono y no fuiste tú | Mensaje de la app y control de tu línea | Iniciar el registro de tu número en la app oficial |
| Un contacto recibe mensajes de alguien con tu foto y otro número | Número exacto del remitente | Advertir de la suplantación y reportar la cuenta falsa |
| El teléfono pierde llamadas y SMS inesperadamente | Estado de la línea con tu operador | Consultar de inmediato si hubo cambios no autorizados |
Si aún tienes acceso, abre Dispositivos vinculados y revisa las sesiones. En Android suele estar en el menú de tres puntos; en iPhone, dentro de Configuración, aunque la ubicación puede cambiar según la versión.
Selecciona el dispositivo desconocido y utiliza la opción para cerrar su sesión. WhatsApp documenta este procedimiento para desconectar equipos vinculados desde el teléfono principal.
Podría interesarte: Peligros de la IA ¿cuándo una respuesta se convierte en un riesgo real?
¿Qué significa que hayan hackeado tu WhatsApp?
La expresión hackeo de WhatsApp suele utilizarse para describir que alguien accede sin permiso a una cuenta o a sus mensajes. No identifica por sí sola cómo ocurrió ni demuestra que se haya vulnerado el cifrado de la aplicación.
Conviene distinguir tres situaciones. Una persona puede apropiarse del registro de tu número, acceder mediante un equipo vinculado o hacerse pasar por ti desde una cuenta diferente.
En la suplantación desde otro número, el atacante puede copiar tu foto y escribir a conocidos sin haber entrado en tu cuenta. Comparar el número completo del remitente evita iniciar una recuperación que no corresponde al problema observado.
También puede existir acceso al teléfono desbloqueado o a un equipo que utilizas para conversar. En ese caso, necesitas revisar el dispositivo además de los ajustes de WhatsApp.
¿Qué señales conviene comprobar y cuáles no bastan?
Los mensajes que no escribiste, las sesiones desconocidas y los avisos de registro que no corresponden a una acción tuya requieren atención. Pide a tus contactos capturas con el número del remitente y conserva la información útil para reconstruir lo ocurrido.
Ante una sospecha de hackeo de WhatsApp, una señal tiene más valor cuando puedes contrastarla. Una solicitud de dinero desde tu número y una sesión que no reconoces aportan más información que una impresión general de que el teléfono funciona distinto.
| Señal | ¿Qué permite sospechar? | ¿Qué no demuestra por sí sola? |
|---|---|---|
| Código de registro que no solicitaste | Un intento de registro con tu número | Que alguien ya haya entrado |
| Dispositivo vinculado desconocido | Una sesión que debes investigar y cerrar | La identidad de quien lo utilizó |
| Mensajes enviados desde tu número que no reconoces | Posible uso no autorizado | El mecanismo exacto de entrada |
| Mensajes con tu foto desde otro número | Posible suplantación | Que tu cuenta original esté comprometida |
| Batería baja, calor o lentitud | Un problema que merece revisión | Un acceso a WhatsApp confirmado |
No compartas un código inesperado para “cancelar” un registro. Busca las comprobaciones dentro de la aplicación y no en una conversación con alguien que afirma ser soporte.
¿Cómo recuperar la cuenta si perdiste el acceso?
Si el teléfono es seguro y conservas el control de tu número, utiliza la aplicación oficial para volver a registrarlo. La guía de WhatsApp indica iniciar el acceso, introducir el número completo cuando se solicite y verificarlo con el código recibido por SMS o llamada.
Introduce ese código únicamente en el proceso que tú iniciaste dentro de la app. WhatsApp señala que volver a registrar la cuenta con el código de seis dígitos desconecta los dispositivos que estaban usando esa cuenta.
Tras un hackeo de WhatsApp, revisa las sesiones vinculadas y los ajustes de seguridad una vez que vuelvas a entrar. Recuperar el acceso y revisar cómo evitar una nueva intrusión son tareas relacionadas, pero distintas.
¿Qué pasa si aparece un PIN o una contraseña que desconoces?
El código de registro no es lo mismo que la verificación en dos pasos. WhatsApp informa de que está actualizando el PIN de esa función a una contraseña, por lo que puedes encontrar pantallas distintas según tu cuenta y versión.
Si aparece un PIN que desconoces, la guía de cuentas comprometidas contempla una espera de siete días antes de volver a intentarlo. No extrapoles ese plazo a cualquier error de acceso; sigue el procedimiento y las indicaciones que muestra tu caso.
Evita probar combinaciones al azar o solicitar códigos repetidamente mientras hay una espera indicada. Si el flujo no te permite continuar, consulta el Centro de ayuda oficial y utiliza las opciones de asistencia disponibles.
¿Qué hacer si tampoco tienes acceso a tu número?
Si perdiste el teléfono o la SIM, contacta a tu operador para bloquear la tarjeta afectada y recuperar el mismo número. WhatsApp indica que necesitarás una nueva SIM con ese número para recuperar la cuenta cuando hayas perdido ese acceso.
Cuando un hackeo de WhatsApp coincide con una pérdida inesperada de servicio móvil, comprueba también si hubo un cambio no autorizado de SIM. La FTC explica que un SIM swapping puede trasladar llamadas y SMS a otro equipo y recomienda contactar de inmediato con el operador.
No asumas que un correo asociado siempre sustituye el control de la línea. La documentación de WhatsApp mantiene requisitos específicos sobre el número y la SIM incluso para determinadas verificaciones por correo.
Podría interesarte: Reputación digital y las señales que deciden si un cliente confía
¿Cómo avisar a tus contactos y reducir las estafas?
No esperes a terminar la recuperación para advertir a quienes podrían recibir solicitudes falsas. Utiliza una llamada, un SMS, un correo o una cuenta distinta cuyo acceso hayas comprobado.
Un hackeo de WhatsApp puede aprovechar la confianza que tus contactos ya tienen en ti. Por eso, el aviso debe explicar qué mensajes no deben atender y cómo pueden confirmar una petición legítima.
Puedes utilizar este texto y adaptarlo a lo que realmente sabes. Si todavía no has confirmado una intrusión, conserva la palabra “posible” para no presentar una sospecha como un hecho.
Estoy revisando un posible acceso no autorizado a mi WhatsApp. Si recibes solicitudes de dinero, códigos o cambios de cuenta bancaria, no las atiendas y confírmalas conmigo por llamada al número que ya conoces.
Si alguien transfirió dinero, debe contactar cuanto antes con su entidad financiera y conservar mensajes y comprobantes. La posibilidad de detener o recuperar una operación depende del caso; no prometas que la transferencia podrá revertirse.
¿Qué cambia si la cuenta se utiliza para atender clientes?
En un negocio, necesitas informar también al equipo que atiende consultas y autoriza pagos. Una persona debería coordinar los avisos para evitar instrucciones contradictorias sobre números, pedidos o datos bancarios.
Si tu web ya muestra los canales de atención, puede servir para publicar un aviso verificable y una vía alternativa de contacto. Cuando una agencia de desarrollo web administra esa parte del sitio, coordina la actualización de los números, formularios o avisos afectados.
El contenido debería indicar desde cuándo existe la incidencia y qué canal utilizar mientras se resuelve. Evita publicar datos personales, capturas de clientes o detalles que no sean necesarios para informar.
Después de un hackeo de WhatsApp, confirma por un segundo canal los cambios de cuentas de cobro y las instrucciones inusuales. La web puede apoyar esa comunicación, mientras la recuperación de la cuenta requiere el procedimiento correspondiente de WhatsApp y, si aplica, del operador.
¿Pueden leer tus conversaciones después de tomar la cuenta?
Registrar tu número en otro teléfono no entrega automáticamente tus conversaciones antiguas. WhatsApp explica que el historial está almacenado en tu dispositivo y que un nuevo registro, por sí solo, no permite leer esos mensajes anteriores.
Esa explicación no cubre todos los escenarios de hackeo de WhatsApp. El acceso a un teléfono desbloqueado, a una sesión vinculada o a una copia disponible introduce riesgos diferentes para la información.
El cifrado de extremo a extremo protege los mensajes durante su intercambio entre los participantes. No convierte en seguro un equipo al que otra persona ya puede acceder ni impide que un destinatario guarde o comparta lo recibido.
FBI y CISA han documentado ataques a cuentas de mensajería mediante engaños y dispositivos vinculados sin comprometer el cifrado de las aplicaciones. La distinción importa porque una protección criptográfica y una comprobación de identidad resuelven problemas diferentes.
¿Cómo se producen estos accesos sin romper el cifrado?
En lugar de intentar leer un mensaje cifrado durante su transmisión, un atacante puede tratar de conseguir una autorización o un acceso. Entender esa diferencia ayuda a reconocer solicitudes que parecen administrativas y afectan a tu seguridad.
¿Por qué un código de registro puede convertirse en una trampa?
Una persona puede presentarse como un conocido o un supuesto soporte y pedirte el código que acabas de recibir. El pretexto puede hablar de corregir un error o completar una comprobación urgente.
Para prevenir un hackeo de WhatsApp, conserva ese código para el registro que tú has iniciado. La documentación oficial recuerda que no debes compartir el código de registro ni tus credenciales con otras personas.
¿Qué riesgo existe al vincular un dispositivo?
Vincular un equipo permite utilizar la cuenta desde otro dispositivo. WhatsApp admite métodos como un QR o la vinculación mediante número de teléfono, por lo que debes comprobar qué acceso estás autorizando.
Un QR no es malicioso por definición y puede tener usos legítimos. El riesgo aparece cuando una explicación engañosa te lleva a aprobar una vinculación que no querías realizar.
Si una invitación, una promoción o una supuesta asistencia termina pidiendo vincular un equipo, detente y verifica el propósito por otra vía. No autorices dispositivos que no controles ni sigas instrucciones de vinculación enviadas por una persona cuya identidad no has confirmado.
¿Qué ocurre si el problema está en el teléfono o la línea?
El teléfono también forma parte de la protección de la cuenta. Si sospechas que alguien puede usarlo sin permiso, revisa sus bloqueos y utiliza un equipo seguro para solicitar ayuda.
Si la incidencia está en la línea móvil, el operador debe comprobar su estado y los cambios realizados. Recuperar WhatsApp sin resolver una pérdida de control del número puede dejar pendiente una parte importante del problema.
Podría interesarte: ¿Se puede confiar en la IA? Cuándo sí y cuándo no
¿Cómo prevenir un hackeo de WhatsApp con medidas concretas?
La prevención necesita combinar ajustes con hábitos de uso. Una función de seguridad aporta poco si después autorizas un equipo desconocido o entregas el código de registro a alguien que te presiona.
¿Qué aporta la verificación en dos pasos?
La verificación en dos pasos añade una comprobación adicional a la cuenta. Revisa la opción en Ajustes o Configuración, dentro de Cuenta, y utiliza los métodos que tu versión permita configurar.
WhatsApp documenta opciones adicionales como contraseñas, correo y passkeys, que aprovechan los mecanismos de seguridad del dispositivo. También distingue los dispositivos de confianza de los dispositivos vinculados, que permiten utilizar los mensajes en varios equipos.
Para reducir el riesgo de hackeo de WhatsApp, revisa el correo asociado y protege también esa cuenta. Si configuras una credencial adicional, guárdala mediante un método seguro que puedas recuperar.
¿Qué protege el bloqueo del teléfono y de la app?
Un bloqueo de pantalla dificulta que alguien utilice tu teléfono si lo encuentra o lo toma. El bloqueo de la aplicación añade otra comprobación de acceso cuando está disponible en tu equipo.
Revisa las sesiones después de usar ordenadores compartidos y cierra las que ya no necesites. Mantén actualizados WhatsApp y el sistema operativo, porque las actualizaciones incluyen correcciones de seguridad.
¿Qué ajustes de privacidad y copias conviene revisar?
Puedes limitar quién ve tu foto, tus estados o tu última conexión y quién puede añadirte a grupos. Estos ajustes reducen exposición, pero no sustituyen los controles de acceso a la cuenta.
Revisa también la protección de las copias de seguridad. WhatsApp ofrece copias cifradas de extremo a extremo y documenta métodos de protección como contraseña, clave de cifrado o passkey, según la opción disponible.
Guardar una copia y conservar su método de acceso son tareas distintas. Si pierdes las credenciales necesarias y el acceso a WhatsApp, la plataforma puede no tener forma de restaurar esa copia por ti.
¿Qué errores pueden complicar la recuperación?
Un error es creer que cambiar una contraseña siempre expulsará a quien tomó la cuenta. WhatsApp diferencia las medidas que protegen una cuenta accesible del procedimiento necesario para recuperar una cuenta comprometida.
Otro error consiste en borrar la aplicación o los datos por impulso. Antes de hacerlo, comprueba qué información y copias conservas, y utiliza las instrucciones que correspondan a tu situación.
Durante un hackeo de WhatsApp pueden aparecer personas que prometen recuperar la cuenta a cambio de un pago o de nuevos códigos. Verifica cualquier ayuda por canales oficiales y no entregues acceso remoto al teléfono a un desconocido.
No confundas reportar un contenido fraudulento con reportar tu propia cuenta mientras intentas recuperarla. WhatsApp advierte que reportar la cuenta comprometida podría provocar una suspensión y recomienda intentar recuperarla primero.
¿Qué deberías revisar después del incidente?
El cierre del incidente requiere comprobar más que la pantalla de acceso. Registra qué observaste, qué acciones realizaste y qué cuestiones siguen sin aclararse.
- Puedes utilizar la cuenta desde un dispositivo seguro.
- Has revisado y cerrado las sesiones que no reconoces.
- Conservas el control del número y de los métodos de recuperación.
- La verificación adicional está configurada cuando la app lo permite.
- Tus contactos conocen las solicitudes falsas detectadas.
- Has comprobado si hubo cambios de perfil o instrucciones de pago.
- Las consultas a soporte se realizaron por canales oficiales.
- Conservas las evidencias relevantes del incidente.
- Si hubo fraude, los afectados contactaron con su entidad financiera y las autoridades de su localidad.
Este checklist ayuda a organizar la revisión después de un hackeo de WhatsApp. No demuestra que ningún dato haya sido visto o copiado durante el acceso, por lo que conviene informar con precisión sobre lo que sabes.
¿Qué hábito merece cambiar desde hoy?
Nuestra opinión es que una solicitud urgente debe provocar una comprobación, especialmente si implica dinero, códigos o accesos. Confirmar por una vía conocida puede frenar un engaño que utiliza la confianza de una conversación anterior.
La prevención del hackeo de WhatsApp mejora cuando combinas esa pausa con controles de acceso y revisiones de dispositivos. Proteger tu privacidad también consiste en decidir qué autorizas y cómo compruebas quién te lo pide.
Preguntas frecuentes
¿Pueden entrar a mi WhatsApp solo porque conocen mi número?
Conocer el número no equivale a tener acceso a la cuenta. Deben superarse los controles de registro o conseguirse otro acceso, como una vinculación autorizada por engaño o el uso de un dispositivo.
¿Un cambio en el código de seguridad del chat prueba un hackeo?
No, ese código puede cambiar por situaciones legítimas, como reinstalar WhatsApp o cambiar de teléfono. Si te preocupa la identidad del contacto, verifica con él por otra vía antes de compartir información sensible.
¿Recuperar la cuenta recupera también todos los mensajes?
No necesariamente, porque el acceso a la cuenta y la restauración del historial son procesos distintos. Recuperar los mensajes depende de los datos disponibles y de una copia compatible con sus requisitos de acceso.
¿Puedo saber exactamente quién entró a mi cuenta?
WhatsApp indica que no puede proporcionar la identidad de quien accedió ni la hora y ubicación de ese acceso. Conserva la información que sí tienes, sin convertir el nombre mostrado por un dispositivo en una identificación concluyente.
Fuentes principales utilizadas
- Centro de ayuda de WhatsApp — recuperación de cuentas comprometidas.
- Centro de ayuda de WhatsApp — registro, verificación en dos pasos y credenciales.
- Centro de ayuda de WhatsApp — dispositivos vinculados y cierre de sesiones.
- Centro de ayuda de WhatsApp — recuperación del número, correo y SIM.
- WhatsApp — páginas oficiales de seguridad y privacidad.
- Centro de ayuda de WhatsApp — copias cifradas y restauración de mensajes.
- FBI y CISA — alerta conjunta del 20 de marzo de 2026 sobre cuentas de mensajería.
- FTC — explicación y respuesta ante SIM swapping.
- Entel Perú y ESET — revisión de guías existentes para el análisis editorial.
