WhatsApp hackeado: Cómo recuperar tu cuenta y evitar el secuestro

"Oye, me equivoqué y te envié un código por SMS. ¿Me lo puedes reenviar?"

Este mensaje aparentemente inocente es el inicio del hackeo de WhatsApp más común en España y Latinoamérica. Con más de 2.000 millones de usuarios en el mundo, WhatsApp es el objetivo principal de los ciberdelincuentes.

Según el Instituto Nacional de Ciberseguridad (INCIBE), las denuncias por suplantación de identidad en aplicaciones de mensajería se duplicaron en 2025. En España, WhatsApp concentra la inmensa mayoría de estos casos.

Métodos de hackeo más comunes

1. Robo del código de verificación

El método más extendido. El atacante inicia sesión con tu número en otro dispositivo, WhatsApp te envía un código por SMS, y el atacante te engaña para que se lo compartas.

Paso	Qué ocurre
1	El atacante introduce tu número en un nuevo dispositivo
2	WhatsApp te envía un código de 6 dígitos por SMS
3	Te contacta haciéndose pasar por un amigo o por WhatsApp
4	Compartes el código
5	El atacante accede a tu cuenta, tú pierdes el acceso

2. Duplicado de SIM (SIM swapping)

El delincuente contacta a tu operador móvil haciéndose pasar por ti y solicita un duplicado de SIM. Con la nueva SIM recibe todos tus SMS, incluidos los códigos de verificación.

3. WhatsApp Web no cerrado

Si alguien tiene acceso físico a tu móvil durante un momento, puede vincular tu cuenta a WhatsApp Web sin que lo notes. Luego puede leer y enviar mensajes desde su ordenador.

4. Aplicaciones espía

Apps maliciosas instaladas en tu dispositivo pueden interceptar SMS o robar tokens de sesión de WhatsApp directamente.

Señales de que tu cuenta ha sido hackeada

• Mensajes enviados que tú no escribiste
• Contactos que te dicen que recibieron mensajes extraños tuyos
• Sesiones de WhatsApp Web que no reconoces
• Cierre de sesión inesperado
• Solicitudes de verificación en dos pasos que no iniciaste

Qué hacer si te hackean

Paso 1: Vuelve a registrar tu número

Abre WhatsApp, introduce tu número y verifica con el código SMS. Esto cierra automáticamente la sesión del atacante.

Paso 2: Avisa a tus contactos

Informa a familiares y amigos por otros medios (llamada, SMS). Si necesitas enviar información sensible mientras tu WhatsApp está comprometido, LOCK.PUB te permite crear mensajes cifrados protegidos con contraseña sin instalar ninguna app.

Paso 3: Revisa dispositivos vinculados

Ajustes > Dispositivos vinculados. Cierra todas las sesiones que no reconozcas.

Paso 4: Activa la verificación en dos pasos

Ajustes > Cuenta > Verificación en dos pasos > Activar. Establece un PIN de 6 dígitos.

Paso 5: Denuncia

Si hubo perjuicio económico, denuncia ante la Policía Nacional, Guardia Civil o en tu fiscalía local. En España también puedes reportar al INCIBE (017).

Configuración de seguridad esencial

Ajuste	Cómo activarlo	Para qué sirve
Verificación en dos pasos	Ajustes > Cuenta > Verificación en dos pasos	Requiere PIN adicional al registrar el número
Bloqueo biométrico	Ajustes > Privacidad > Bloqueo con huella dactilar	Impide acceso físico no autorizado
Ocultar última conexión	Ajustes > Privacidad > Últ. vez y en línea	Reduce información disponible para atacantes
Grupos	Ajustes > Privacidad > Grupos	Controla quién puede añadirte

Reglas de oro

1. Nunca compartas códigos de verificación — Ningún servicio legítimo te los pedirá
2. Activa la verificación en dos pasos — Es la barrera más efectiva
3. Protege tu buzón de voz — Los atacantes pueden interceptar códigos dejados en buzones con PIN por defecto
4. Desconfía de la urgencia — Los estafadores siempre crean presión de tiempo
5. PIN en tu SIM — Contacta a tu operador para establecer un PIN de portabilidad

Protección para cuentas de empresa

Si usas WhatsApp Business:

• Activa la verificación en dos pasos en la cuenta de empresa
• Limita quién tiene acceso a la cuenta
• No envíes credenciales ni datos sensibles por el chat
• Para compartir información confidencial con clientes, usa LOCK.PUB para crear enlaces protegidos con contraseña

Conclusión

El hackeo de WhatsApp es evitable. La verificación en dos pasos bloquea la gran mayoría de ataques. Tómate dos minutos para activarla ahora mismo.

Cuando necesites compartir contraseñas, datos bancarios o documentos confidenciales, utiliza LOCK.PUB para crear enlaces protegidos o salas de chat cifradas de extremo a extremo. Es gratuito y no requiere instalación.