El robo de cuentas de WhatsApp es un fraude muy extendido que no requiere grandes conocimientos técnicos. El estafador intenta registrar tu número de teléfono en otro dispositivo y, para completar el proceso, necesita el código de verificación de seis dígitos que WhatsApp te envía por SMS o mediante una llamada. Si consigue que se lo facilites, se queda con tu cuenta y la usa para pedir dinero a tus contactos haciéndose pasar por ti.
Cómo te roban la cuenta
- Inicio del registro: el estafador instala WhatsApp en su móvil e introduce tu número de teléfono.
- Llega el código: recibes un SMS con un código de verificación que tú no has pedido.
- El engaño: casi a la vez, te escribe un contacto (cuya cuenta ya ha sido robada) o un desconocido: «Perdona, te he enviado un código por error, ¿me lo puedes reenviar?».
- Pérdida de la cuenta: al facilitar el código, tu WhatsApp se activa en su móvil y tu sesión se cierra.
- Explotación: el estafador escribe a tus contactos y grupos pidiendo dinero urgente, Bizum o, de nuevo, sus códigos, para seguir robando cuentas en cadena.
Otra variante aprovecha el buzón de voz: si no contestas a la llamada de verificación, el código puede quedar grabado en tu buzón, y algunos atacantes intentan acceder a él cuando tiene el PIN por defecto.
Mensajes con los que intentan engañarte
- «Hola, te he mandado un código de 6 dígitos sin querer, ¿me lo pasas, porfa?».
- «Soy del soporte técnico de WhatsApp. Para evitar que tu cuenta se desactive, dime el código que has recibido».
- «Estoy participando en un concurso y necesito que me reenvíes el código que te llegará para votar por mí».
- «Necesito que me hagas un Bizum, te lo devuelvo esta noche, tengo el banco bloqueado» (enviado ya desde la cuenta robada de un conocido).
Regla de oro: el código de verificación de WhatsApp es solo para ti. Nadie, ni un amigo ni el «soporte técnico», necesita que se lo envíes.
Cómo proteger tu cuenta
| Medida | Para qué sirve | Dónde se activa |
|---|---|---|
| Verificación en dos pasos | Exige un PIN propio además del código del SMS | Ajustes de WhatsApp, apartado Cuenta |
| Correo de recuperación | Permite restablecer el PIN si lo olvidas | Dentro de la verificación en dos pasos |
| PIN del buzón de voz | Evita que escuchen códigos dejados en tu buzón | Con tu operador de telefonía |
| Revisión de dispositivos vinculados | Detecta sesiones abiertas en otros equipos | Ajustes, Dispositivos vinculados |
| Privacidad de foto y estado | Reduce la información que pueden usar para suplantarte | Ajustes de privacidad |
Con la verificación en dos pasos activada, aunque alguien consiga tu código de seis dígitos, necesitará además tu PIN personal para completar el registro.
Cómo detectar que han robado la cuenta de un contacto
- Te pide dinero o un código con urgencia, sin explicaciones claras.
- Escribe de forma diferente a la habitual o no responde a preguntas personales.
- Evita las llamadas o las videollamadas.
- Varias personas del mismo grupo reciben mensajes parecidos.
Ante la duda, llama a esa persona por teléfono. Este tipo de peticiones se parecen mucho a la estafa del hijo en apuros, con la diferencia de que llegan desde el número real de tu contacto.
Qué hacer si te han robado la cuenta
- Intenta recuperarla de inmediato: abre WhatsApp en tu móvil y vuelve a verificar tu número con el código que recibirás. Al hacerlo, la sesión del estafador se cerrará.
- Si te pide un PIN que no conoces: significa que el estafador ha activado la verificación en dos pasos. Sigue las indicaciones de la app; en algunos casos habrá que esperar un periodo antes de poder volver a registrarte sin ese PIN.
- Contacta con el soporte de WhatsApp a través de la aplicación o de su web oficial para informar del robo.
- Avisa a tus contactos por otros medios (SMS, redes sociales, llamadas) de que no atiendan peticiones de dinero desde tu cuenta.
- Guarda pruebas: capturas de los mensajes enviados en tu nombre y de las respuestas de tus contactos.
- Denuncia en la Policía Nacional o la Guardia Civil, sobre todo si algún contacto ha enviado dinero.
- Activa la verificación en dos pasos en cuanto recuperes la cuenta.
Si alguien de tu entorno ha hecho un pago al estafador, debe contactar enseguida con su banco; puede consultar la guía sobre reclamar una transferencia tras una estafa. Si además te llegan audios con voces que imitan a conocidos, revisa la guía sobre clonación de voz con IA. Para valorar un caso con pérdidas, puedes pedir una consulta.
