Cómo proteger tu WhatsApp para que no te roben la cuenta

En resumen: Para proteger WhatsApp activa la verificación en dos pasos (un PIN de 6 dígitos) con un correo de recuperación, crea una llave de acceso si tu móvil lo permite y nunca compartas el código de 6 dígitos que llega por SMS, lo pida quien lo pida. Si te roban la cuenta, vuelve a registrar tu número cuanto antes y avisa a tus contactos.

El robo de cuentas de WhatsApp sigue siendo una de las estafas más comunes en Latinoamérica y España. Casi nunca se trata de un «hackeo» sofisticado: en la mayoría de los casos, el delincuente consigue que la propia víctima le entregue el código de verificación. La buena noticia es que con tres o cuatro ajustes puedes ponérselo muy difícil. Te explicamos cómo funcionan los engaños, qué protecciones activar y qué hacer si ya te ha pasado, siguiendo las indicaciones del centro de ayuda de WhatsApp.

Cómo te roban la cuenta de WhatsApp

Tu cuenta de WhatsApp está ligada a tu número de teléfono. Cuando alguien instala WhatsApp en otro móvil y escribe tu número, WhatsApp te envía un código de 6 dígitos por SMS o llamada para confirmar que eres tú. Si el atacante consigue ese código, registra tu cuenta en su teléfono y tú quedas fuera. Por eso casi todas las estafas buscan lo mismo: que les dictes o reenvíes ese código.

Las estafas más habituales

• «Te mandé un código por error»: un contacto (cuya cuenta ya robaron) te escribe diciendo que te llegó su código por equivocación y te pide que se lo reenvíes. En realidad es el código de tu cuenta.
• Falso soporte técnico: alguien se hace pasar por WhatsApp, tu banco o tu operador y te pide el código para «verificar» o «evitar el cierre» de tu cuenta.
• Premios, sorteos y ofertas de trabajo: te piden el código o que entres en un enlace para «confirmar» tu identidad.
• Buzón de voz: una técnica conocida consiste en pedir el código por llamada cuando no puedes contestar, para que quede grabado en tu buzón de voz y acceder a él si mantiene la clave de fábrica.
• Duplicado de SIM: el estafador convence a tu operador para que le emita una SIM con tu número y recibe tus SMS.

La regla de oro es sencilla: el código de 6 dígitos es solo para ti. Ninguna persona ni empresa legítima necesita que se lo envíes. Si te llega uno sin haberlo pedido, significa que alguien está intentando registrar tu número: no lo compartas y activa la verificación en dos pasos de inmediato.

Activa la verificación en dos pasos

Es la protección más importante. Con ella, además del código SMS, hace falta un PIN de 6 dígitos que solo tú conoces para registrar tu número en otro teléfono. Aunque un estafador consiga tu código, sin el PIN no podrá entrar. Así se activa:

1. Abre WhatsApp y entra en Ajustes > Cuenta > Verificación en dos pasos.
2. Toca Activar o Crear PIN.
3. Escribe un PIN de 6 dígitos y confírmalo. Evita fechas de nacimiento o combinaciones como 123456, y no reutilices el PIN de tu tarjeta.
4. Añade un correo electrónico. Es opcional, pero muy recomendable: si olvidas el PIN, WhatsApp te enviará ahí el enlace para restablecerlo.

Dos detalles que conviene saber: WhatsApp no verifica que el correo sea correcto, así que escríbelo con cuidado. Y si olvidas el PIN y no añadiste correo, tendrás que esperar 7 días para poder restablecerlo; el soporte no puede acelerar ese plazo por motivos de seguridad. WhatsApp te pedirá el PIN de vez en cuando para que no lo olvides.

Más capas de seguridad que puedes activar

Llaves de acceso (passkeys)

WhatsApp permite crear una llave de acceso para verificar tu cuenta con la huella, el reconocimiento facial o el bloqueo de pantalla de tu móvil en lugar de depender solo del SMS. La encontrarás en los ajustes de Cuenta si tu teléfono es compatible. Al estar ligada a tu dispositivo y a tu gestor de contraseñas, es mucho más difícil de robar por teléfono que un código.

Revisa los dispositivos vinculados

WhatsApp Web y las apps de escritorio o tablet funcionan como dispositivos vinculados. Si alguien escaneó un código QR de tu móvil sin que te dieras cuenta, podría leer tus chats. Entra de vez en cuando en la sección Dispositivos vinculados de los ajustes y cierra cualquier sesión que no reconozcas.

Bloquea la app y usa solo la versión oficial

En los ajustes de privacidad puedes exigir huella o Face ID para abrir WhatsApp, útil si alguien coge tu teléfono desbloqueado. Y no instales versiones modificadas como las que prometen «funciones extra»: WhatsApp advierte de que las apps no oficiales suponen riesgos serios de privacidad y seguridad, pueden contener malware y tu cuenta puede ser suspendida. Si sospechas que tu móvil ya está infectado, revisa nuestra guía sobre virus en el celular.

Protege también tu línea móvil

• Buzón de voz: cambia la clave de fábrica o desactívalo si no lo usas. Consulta con tu operador cómo hacerlo.
• PIN de la SIM: actívalo para que nadie pueda usar tu tarjeta en otro teléfono si te roban el móvil.
• Clave con el operador: muchos operadores permiten fijar una contraseña para trámites como duplicados de SIM o portabilidades.
• Si te quedas sin señal de golpe: llama a tu operador desde otro teléfono. Puede ser un duplicado fraudulento.

Señales de que te han robado la cuenta

• WhatsApp se cierra solo y te pide verificar de nuevo tu número.
• Tus contactos te preguntan por mensajes que no enviaste, sobre todo peticiones de dinero.
• Aparece un dispositivo vinculado que no reconoces.
• Recibes códigos de verificación que no has pedido.

Qué hacer si te roban la cuenta de WhatsApp

1. Recupera tu número: abre WhatsApp en tu móvil (reinstálalo si hace falta), escribe tu número y verifica con el código SMS. Al hacerlo, la persona que usaba tu cuenta pierde el acceso automáticamente.
2. Si te pide un PIN que no conoces: significa que el atacante activó la verificación en dos pasos. Tendrás que esperar 7 días para poder entrar sin ese PIN. Mientras tanto, el estafador también pierde el acceso en cuanto verificas tu número con el SMS.
3. Avisa a tus contactos: por redes sociales, llamadas o SMS, explica que te robaron la cuenta y que no envíen dinero ni códigos a nadie que hable en tu nombre.
4. Contacta con el soporte de WhatsApp: desde la sección de ayuda de la app o desde el formulario de contacto de su web, explicando que tu cuenta fue robada.
5. Denuncia: si hubo dinero de por medio, guarda capturas y acude a la policía o a la unidad de delitos informáticos de tu país.

Un alivio: según WhatsApp, tus conversaciones anteriores se guardan en tu teléfono, por lo que quien registra tu número en otro móvil no puede leer tu historial antiguo. Sí podría ver los mensajes nuevos que lleguen mientras controla la cuenta, por eso es tan importante actuar rápido. Una vez recuperada, activa todo lo anterior y repasa también nuestros trucos de WhatsApp para dominar sus ajustes de privacidad. Y si vas a cambiar de teléfono pronto, sigue nuestra guía para pasar datos de Android a iPhone (y al revés) sin perder tus chats.

Preguntas frecuentes

¿WhatsApp me puede pedir el código por mensaje?

No. El código llega por SMS o llamada para que lo introduzcas tú en la app. Si alguien te lo pide por chat, correo o teléfono, aunque diga ser de WhatsApp, es un intento de estafa.

¿Qué pasa si olvido el PIN de la verificación en dos pasos?

Si añadiste un correo, puedes pedir que te envíen un enlace para restablecerlo. Si no, tendrás que esperar 7 días para poder restablecerlo, y el soporte de WhatsApp no puede acortar ese plazo.

¿Pueden robarme WhatsApp sin el código?

Es mucho más difícil. Las vías habituales sin código son acceder a tu móvil desbloqueado para vincular WhatsApp Web, un duplicado de SIM o malware en el teléfono. Bloquear la app, revisar los dispositivos vinculados y proteger tu línea móvil cierra esas puertas.

---

Fuentes: Centro de ayuda de WhatsApp (verificación en dos pasos), WhatsApp: seguridad, Centro de ayuda de WhatsApp. Actualizado el 6 de octubre de 2026. Más en Apps.