¿Qué hacer si te hackean WhatsApp?

WhatsApp es una de las aplicaciones de mensajería más utilizadas del mundo y, por eso mismo, es uno de los principales objetivos de los ciberdelincuentes. Cada año, miles de usuarios reportan el robo de sus cuentas mediante técnicas como el phishing, la suplantación de identidad o el engaño para obtener códigos de verificación.

Cuando esto ocurre, actuar con rapidez es fundamental para evitar que los atacantes utilicen la cuenta para estafar a familiares, amigos o contactos de trabajo.

Si ves el mensaje "tu número ha sido registrado en otro dispositivo" o notas actividad sospechosa que no es tuya, el primer paso es intentar recuperar la cuenta desde tu propio teléfono:

• Abre WhatsApp e introduce tu número como si iniciarás sesión por primera vez.
• Espera el SMS (o llamada) con el código de verificación.
• Al ingresar ese código, se cierra automáticamente la sesión en cualquier otro dispositivo.

Mientras recuperas el acceso, es clave avisar cuanto antes a familiares, amigos y grupos de trabajo por otros canales: llamada, SMS, correo electrónico o redes sociales.

Muchos atacantes usan la cuenta hackeada para:

• Pedir dinero con excusas de "emergencias".
• Solicitar códigos de verificación de otros servicios.
• Robar datos personales haciéndose pasar por ti.

Explica que cualquier mensaje extraño recibido en las últimas horas no fue enviado por ti y que no deben responder ni compartir información.

Cuando consigas volver a entrar en tu WhatsApp, el siguiente paso es blindar la cuenta:

Otra medida clave es revisar qué dispositivos tienen sesión activa en tu WhatsApp:

1. Desde la app, entra a Ajustes > Dispositivos vinculados.
2. Verifica la lista: si ves computadoras, navegadores o sistemas operativos que no reconoces, selecciónalos.
3. Pulsa "Cerrar sesión" en cada uno.

Esto corta cualquier acceso a través de WhatsApp Web o la app de escritorio que el atacante haya configurado. Aprovecha para cerrar también sesiones antiguas que ya no usas.

Aunque WhatsApp no funciona con contraseña tradicional, el ataque puede formar parte de un compromiso más amplio de tu seguridad digital.

Si el ciberdelincuente tuvo acceso físico a tu móvil o a tu correo, podría haber intentado entrar también a otros servicios como:

• Gmail y otros correos electrónicos.
• Redes sociales (Instagram, Facebook, X).
• Home banking y apps bancarias.
• Tiendas online.

Expertos recomiendan cambiar las contraseñas de tus principales cuentas, activar la verificación en dos pasos y revisar los registros de inicio de sesión para detectar accesos extraños.

Si, pese a todo, no logras recuperar tu cuenta (por ejemplo, porque no llega el código, el atacante activó un PIN que no puedes restablecer o ya no tienes acceso a tu número), es momento de acudir directamente al soporte de WhatsApp:

En casos graves, WhatsApp puede desactivar temporalmente tu cuenta para evitar que siga siendo usada en estafas mientras se verifica tu identidad.

Paralelamente, guarda capturas de pantalla y evidencia, por si necesitas realizar una denuncia ante la policía o una unidad especializada en delitos informáticos.