Si has perdido el acceso a tu aplicación de mensajería, lo primero es recuperar tu cuenta de WhatsApp cuanto antes. La solución inmediata consiste en volver a registrar tu número de teléfono en la aplicación e introducir el código de seis dígitos que recibirás por mensaje de texto o llamada, expulsando de forma automática a cualquier intruso que esté usando tu perfil en otro móvil.

Los ciberdelincuentes suelen apropiarse de perfiles para espiar conversaciones privadas, difundir programas maliciosos o suplantar la identidad de la víctima para pedir dinero y favores a familiares y amigos. Por suerte, existen protocolos muy claros para retomar el control de tu número y blindar tu información personal ante cualquier ataque.

Señales de alerta y métodos habituales de robo

Antes de actuar, conviene identificar cómo han vulnerado tu perfil. Los atacantes suelen emplear tres vías principales: la función de sesiones abiertas en ordenadores u otros terminales, el duplicado no autorizado de la tarjeta SIM (conocido como SIM swapping) o el engaño mediante ingeniería social para que les facilites voluntariamente el código de registro que llega a tu móvil.

Existen indicios inequívocos de que alguien está utilizando tu perfil sin tu consentimiento:

• Aparecen mensajes enviados o eliminados que tú nunca has escrito en tus conversaciones.
• Tu foto de perfil, estado o nombre han sido modificados sin tu intervención.
• Recibes avisos por SMS con códigos de verificación que tú no has solicitado.
• La aplicación muestra una notificación indicando que tu número se está utilizando en otro dispositivo diferente.

Foto de William Hook en Unsplash

Cómo recuperar tu cuenta de WhatsApp según la situación

El procedimiento a seguir depende directamente de si todavía conservas el acceso a la aplicación en tu móvil o si el atacante ha logrado cerrar tu sesión por completo.

Caso 1: Si todavía tienes acceso a la aplicación

Cuando los delincuentes acceden a tus chats utilizando la herramienta de sincronización en navegadores u ordenadores, el procedimiento es muy sencillo:

1. Abre WhatsApp en tu teléfono principal.
2. Accede al menú de Ajustes (en el menú de tres puntos o en la pestaña de configuración).
3. Pulsa sobre la sección Dispositivos vinculados.
4. Revisa minuciosamente el listado de sesiones abiertas, selecciona cada una de ellas de forma individual y pulsa en Cerrar sesión para expulsar al atacante de inmediato.

Caso 2: Si te han expulsado y no puedes entrar

Si la pantalla de inicio te solicita registrarte de nuevo porque la cuenta está en uso en otro terminal, debes seguir estos pasos para recuperar tu cuenta de WhatsApp desde tu móvil:

1. Abre la aplicación de WhatsApp e introduce tu número de teléfono habitual.
2. Solicita el código de registro de seis dígitos, el cual recibirás mediante un mensaje SMS o a través de una llamada de voz automatizada.
3. Introduce los seis dígitos en la pantalla de verificación. En cuanto completes este paso, la sesión abierta por el atacante se cerrará de manera automática en el otro teléfono.
4. Si tenías activada la protección previa, el sistema te solicitará tu PIN de verificación en dos pasos para completar el acceso.

Qué hacer si el atacante activó un PIN de verificación en dos pasos

En muchos casos, el estafador se apresura a configurar un código de seguridad para bloquear al propietario legítimo. Si al introducir el código de registro por SMS la aplicación te pide un PIN que no conoces, significa que el atacante lo ha activado para retrasar tu recuperación.

Para solucionar este problema, pulsa sobre la opción ¿Olvidaste el PIN?. Si previamente tenías configurada una dirección de correo electrónico vinculada a tu cuenta, recibirás al instante un enlace oficial para restablecer el acceso. En caso de que no existiera ningún correo electrónico asociado, el sistema te obligará a esperar un plazo de siete días para poder restablecer el PIN sin el código previo, según detalla la FAQ oficial de WhatsApp.

Medidas indispensables tras recuperar el control

El trabajo no concluye al restablecer el acceso a la aplicación. Para evitar que la estafa se propague a tus círculos cercanos, debes tomar medidas inmediatas:

• Avisa a tus contactos: Llama por teléfono a tus familiares directos y actualiza tu estado advirtiendo de que sufriste un hackeo. De este modo evitarás que caigan en estafas donde les soliciten transferencias de dinero, favores urgentes o participación en encuestas falsas en tu nombre.
• Contacta con tu operadora de telefonía: Llama al servicio de atención al cliente para confirmar que no se hayan tramitado duplicados de tarjeta SIM no autorizados ni desvíos de llamada activos.
• Acude a las autoridades policiales: Presenta una denuncia formal informando sobre la suplantación de identidad para contar con un respaldo legal ante cualquier fraude que los criminales hayan podido cometer con tu número.

Cómo blindar tu cuenta contra futuros ataques

Para no tener que volver a pasar por esto, implementa de inmediato las barreras de protección nativas que ofrece la plataforma:

• Activa la verificación en dos pasos: Establece un PIN personal de seis dígitos que la aplicación te pedirá de forma periódica y al registrar el número en un nuevo teléfono.
• Añade un correo electrónico de respaldo: Configura una dirección de correo válida para restablecer tu código PIN en caso de que lo olvides.
• Configura claves de acceso (passkeys): Habilita el acceso mediante biometría o bloqueo de pantalla si tu dispositivo es compatible, aumentando la robustez del inicio de sesión.
• Nunca compartas tus códigos: Jamás reveles a nadie el código de seis dígitos recibido por SMS ni tu PIN, incluso si quien te lo solicita aparenta ser un conocido o un servicio técnico.

Errores comunes y soluciones durante el proceso

Uno de los fallos más habituales consiste en solicitar el código SMS de forma reiterada tras no recibirlo de inmediato. Esto puede provocar un bloqueo temporal de solicitudes por parte de los servidores. Si el mensaje tarda en llegar, opta por la llamada telefónica automatizada para recibir los dígitos por voz.

Otro error frecuente es confundir el código de registro único con el PIN de la verificación en dos pasos. El código SMS consta de seis números enviados puntualmente para verificar el alta, mientras que el PIN es una clave fija elegida por el usuario para impedir altas fraudulentas.

Preguntas frecuentes

¿Para qué quieren los ciberdelincuentes acceder a mi cuenta?

Buscan suplantar tu identidad para pedir dinero urgente a tus contactos bajo falsos pretextos, propagar enlaces con malware o spam, y recopilar información privada contenida en tus conversaciones.

¿Puedo perder mis mensajes al recuperar la cuenta en mi teléfono?

Los mensajes se conservan en las copias de seguridad locales o en la nube asociadas a tu terminal. Al verificar tu número en tu móvil habitual, podrás restaurar el historial guardado previamente.

¿Qué hago si sospecho de un ataque por duplicado de SIM?

Si de repente tu móvil se queda sin cobertura ni conexión de datos sin motivo aparente, contacta de inmediato con tu compañía telefónica para bloquear cualquier duplicado de tarjeta no autorizado.