¿Cómo proteger tu WhatsApp para evitar que te hackeen la cuenta?

WhatsApp se ha convertido en una de las principales herramientas de comunicación, pero también en un objetivo frecuente para los ciberdelincuentes. En muchos casos, los atacantes no necesitan vulnerar la aplicación: utilizan engaños para conseguir códigos de verificación, vincular dispositivos ajenos o convencer a la víctima de instalar aplicaciones maliciosas.

Recientemente se han detectado nuevas campañas de estafa que buscan tomar el control de cuentas mediante falsos concursos, solicitudes para votar por alguien o mensajes enviados aparentemente por conocidos. Los delincuentes pueden pedir el número de teléfono y posteriormente solicitar un código recibido en WhatsApp o convencer a la persona de escanear un código QR.

Para reducir considerablemente el riesgo, existen varias medidas que los usuarios pueden aplicar.

1. Nunca compartas el código de verificación

Una de las reglas más importantes es no entregar a nadie el código de seis dígitos que WhatsApp envía cuando se registra una cuenta en otro dispositivo.

Los delincuentes pueden intentar hacerse pasar por un amigo, familiar, empresa o incluso por alguien que supuestamente necesita recuperar una cuenta.

Si recibes un código de WhatsApp que tú no solicitaste, no lo compartas ni lo introduzcas siguiendo instrucciones de otra persona. Recibir un código inesperado puede ser una señal de que alguien está intentando registrar tu número en otro dispositivo.

2. Activa la verificación en dos pasos

WhatsApp cuenta con una función de verificación en dos pasos que añade una capa adicional de seguridad a la cuenta.

Esta protección utiliza un PIN que debe mantenerse privado. Es recomendable utilizar un PIN diferente a los códigos o contraseñas que utilizas en otros servicios.

WhatsApp ha recomendado durante años utilizar esta función como una medida adicional para proteger las cuentas.

3. Revisa los dispositivos vinculados

Una de las cosas que conviene revisar periódicamente es la lista de dispositivos que tienen acceso a tu WhatsApp.

Si aparece una computadora, teléfono o navegador que no reconoces, debes cerrar esa sesión inmediatamente.

Esto es especialmente importante porque los delincuentes pueden intentar convencer a una persona para que vincule accidentalmente su cuenta mediante un código o un código QR.

Meta informó en 2026 que WhatsApp comenzó a implementar advertencias cuando detecta señales de comportamiento asociadas con intentos sospechosos de vinculación de dispositivos.

4. No escanees códigos QR desconocidos

Un código QR no es necesariamente peligroso, pero debes saber qué estás autorizando antes de escanearlo.

Una estafa puede presentarse como un supuesto concurso, encuesta, promoción o sistema para votar por un conocido. El objetivo puede ser conseguir que la víctima escanee un código que termina vinculando el WhatsApp con el dispositivo del atacante.

Si una página o una persona te pide escanear un QR para recibir un premio o participar en una actividad, es mejor detenerse y verificar primero.

5. Utiliza solamente la aplicación oficial

WhatsApp recomienda utilizar su aplicación oficial y evitar versiones modificadas o aplicaciones que prometen funciones especiales.

Las aplicaciones no oficiales pueden representar un riesgo de seguridad, especialmente si contienen código malicioso capaz de comprometer el dispositivo. Meta ha advertido que este tipo de software puede poner en peligro las cuentas de WhatsApp.

6. Mantén actualizado WhatsApp y tu teléfono

Las actualizaciones no solamente incorporan nuevas funciones. También pueden corregir vulnerabilidades de seguridad.

WhatsApp recomienda mantener actualizados tanto la aplicación como el sistema operativo del dispositivo, especialmente ante amenazas sofisticadas como el spyware.

7. Activa las funciones adicionales de seguridad

Para las personas que pueden ser objetivos de ataques más sofisticados, WhatsApp incorporó en 2026 una función denominada Configuración estricta de la cuenta.

Esta opción se encuentra en Configuración > Privacidad > Avanzada y aplica restricciones adicionales, como bloquear automáticamente determinados archivos multimedia y archivos enviados por personas desconocidas y silenciar llamadas de números que no conoces.

Meta señala que esta herramienta está especialmente pensada para personas que puedan estar expuestas a ataques cibernéticos sofisticados, como periodistas o figuras públicas.

8. Desconfía incluso si el mensaje viene de un conocido

Que el mensaje llegue desde el número de un amigo no significa necesariamente que sea seguro.

Si alguien te pide dinero, códigos, datos personales, que votes en una página o que escanees un QR, confirma la solicitud por otra vía antes de hacer cualquier cosa.

Una cuenta comprometida puede ser utilizada para engañar posteriormente a los contactos de la víctima.

¿Qué hacer si sospechas que alguien entró a tu WhatsApp?

Si crees que otra persona tiene acceso a tu cuenta, revisa inmediatamente los dispositivos vinculados y cierra cualquier sesión que no reconozcas.

También debes volver a registrar tu número en WhatsApp utilizando el código de verificación enviado a tu teléfono y activar la verificación en dos pasos.

Lo más importante es actuar rápidamente y avisar a tus contactos si sospechas que tu cuenta fue comprometida, para evitar que los delincuentes utilicen tu identidad para pedir dinero o información.

La seguridad de WhatsApp no depende únicamente del cifrado de extremo a extremo. Aunque los mensajes personales y las llamadas están protegidos mediante cifrado, los delincuentes suelen intentar atacar al usuario mediante ingeniería social, dispositivos comprometidos o engaños para conseguir acceso a la cuenta.

Por eso, la mejor defensa sigue siendo combinar las herramientas de seguridad de WhatsApp con algo fundamental: no entregar códigos, no escanear códigos QR desconocidos y desconfiar de solicitudes inesperadas.