Cómo recuperar una cuenta de WhatsApp hackeada

Aunque WhatsApp es una de las apps de mensajería más seguras que existen, no es 100% inmune a los hackeos. Un ciberdelincuente podría enviarte un enlace malicioso, diseñar una estafa de ingeniería social para engañarte y que le des tu código de verificación, o lanzarte un ataque de duplicación de SIM, por ejemplo.

En este artículo compartimos contigo las señales de alarma de una cuenta de WhatsApp hackeada, qué hacer si la tuya ya está comprometida y cómo recuperar el control. Descubre ahora cómo recuperar una cuenta de WhatsApp hackeada y protégete para el futuro.

¿Puede alguien hackear mi WhatsApp?

Aunque WhatsApp es bastante seguro gracias a su cifrado de extremo a extremo predeterminado, sigue siendo posible hackear las cuentas de WhatsApp.

Una forma en que los delincuentes pueden entrar en tu cuenta es registrando una cuenta de WhatsApp en sus dispositivos usando tu número de teléfono. Después, cuando el código de verificación llega a tu teléfono, usan tácticas de ingeniería social para intentar engañarte y que se lo des. Otra forma que utilizan los ciberdelincuentes es lanzarte un ataque de duplicado de SIM y robarte el número de teléfono.

Los actores maliciosos también pueden enviar malware usando estafas de phishing. Cuando haces clic en un enlace sospechoso o en un código QR contenido en un mensaje o un correo electrónico, es posible que te lleve a un sitio web falso desde donde el malware se instala silenciosamente en tu dispositivo. Si tu teléfono se infecta con spyware, probablemente los delincuentes puedan ver todo el contenido de tu dispositivo, incluyendo los códigos de verificación.

También hay por ahí versiones falsas de WhatsApp a las que también debes prestar atención, ya que podrían infectarte con malware o vulnerar tu privacidad.

Cómo saber si WhatsApp está hackeado

Aunque hay muchas señales que indican que tu WhatsApp podría estar hackeado, al principio algunas no parecen tan obvias. Esto es lo que deberías buscar.

Actividad y mensajes inusuales

Si recibes mensajes de contactos desconocidos, encuentras mensajes que no enviaste tú o descubres cambios en los ajustes de la cuenta o de la app, es posible que tu cuenta esté hackeada. También podrías ver contactos nuevos que no creaste tú en la lista de contactos; esta es otra señal de alerta.

Dispositivos desconocidos vinculados

WhatsApp te avisa cuando tu cuenta se registra en un nuevo dispositivo. Si recibes una notificación así sin iniciarla tú, es una señal clara de que alguien está intentando entrar en tu cuenta.

Cómo comprobar si hay un dispositivo desconocido vinculado a tu cuenta

1. Toca en los tres puntos de la esquina superior derecha de la app móvil (o ve a Ajustes en iOS).
   
2. Toca en Dispositivos vinculados y revisa los dispositivos que aparecen en la lista.
   

Si ves algún dispositivo que no reconoces o que no te pertenece, eso un claro indicio de que alguien ha hackeado tu cuenta. Aquí tienes cómo eliminar dispositivos vinculados en Android o iPhone.

Pérdida de acceso a tu cuenta

Que se te cierre aleatoriamente la sesión de tu cuenta de WhatsApp es una señal clara de que algo no va bien. Si ves un mensaje que dice «Se ha cerrado tu sesión por motivos de seguridad de tu cuenta», esto indica que puede haber alguien intentando registrar una cuenta con tu número.

Solicitudes inesperadas de verificación de código

Como WhatsApp exige códigos de verificación para registrar una cuenta, los ciberdelincuentes envían solicitudes falsas para obtener estos códigos. Salvo que te estés registrando para crear una cuenta de WhatsApp y estés esperando una solicitud de código como parte del proceso, no respondas nunca a estas solicitudes de código. Si lo haces, el delincuente podría hacerse con el control de tu cuenta.

Qué hacer si tu cuenta de WhatsApp está hackeada

Si te han hackeado la cuenta de WhatsApp, la buena noticia es que puedes dar varios pasos para recuperar el control. Sin embargo, es de la máxima importancia que lo hagas tan rápido como puedas. Esto es lo que hay que hacer.

Cierra todas las sesiones de WhatsApp que tengas abiertas en Internet y en equipos de sobremesa.

Cerrar todas las sesiones de WhatsApp es una forma excelente de detener en seco a los ciberdelincuentes; cualquier persona que esté utilizando tu cuenta perderá inmediatamente el acceso a ella.

Cómo conocer todas las sesiones activas de WhatsApp en Android o iOS

1. En Android, abre WhatsApp y toca en los tres puntos que hay en la esquina superior derecha. En iOS, toca en Ajustes.
   
2. Toca en Dispositivos vinculados, toca en cada uno de los dispositivos y después toca en Cerrar sesión.
   

Configura la verificación en dos pasos o restablece tu PIN

Si no lo has hecho ya, configurar el PIN de verificación en dos pasos mantiene tu cuenta mucho más segura. Siempre que inicies sesión en WhatsApp usando un dispositivo nuevo, te pedirá que introduzcas este PIN y también lo hará de forma aleatoria cuando usas la app. Si el delincuente no conoce este PIN, no podrá hackearte la cuenta.

Sin embargo, si ya has activado la verificación en dos pasos y aun así alguien te ha hackeado la cuenta, debes cambiar el PIN inmediatamente. Esto se puede hacer en los ajustes de WhatsApp, en Verificación en dos pasos > Cambiar PIN.

Revisa tus ajustes de seguridad

También puedes revisar otros ajustes de seguridad y privacidad.

Para hacerlo, vuelve a Ajustes > Cuenta y sigue estos pasos:

1. Toca en Notificaciones de seguridad.
   
2. Mueve el botón verde para activar Mostrar notificaciones de seguridad en este dispositivo.
   

Al igual que tú, todos los contactos con los que chateas tienen un código de seguridad único y, cuando activas este ajuste, WhatsApp te lo notificará si ese código cambia. El motivo más habitual es que has iniciado sesión en un nuevo dispositivo, pero a veces puede significar que alguien con malas intenciones se ha hecho con el control.

También puedes cambiar muchos otros ajustes de privacidad. Se hace así:

1. Vuelve a Ajustes y toca en Privacidad.
   
2. Toca en Iniciar revisión.
   
3. Aquí puedes cambiar una gran variedad de ajustes adicionales de seguridad y privacidad. Por ejemplo, puedes controlar quién te contacta, ver tu foto de perfil o ver el estado "visto por última vez” y "en línea”. También puedes cambiar los ajustes de confirmación de lectura y añadir inicio de sesión biométrico a la app, habilitar los mensajes que desaparecen e incluso añadir un correo electrónico de recuperación por si se te olvida tu código de verificación en dos pasos.

Notifica a tus contactos

Los ciberdelincuentes pueden obtener acceso a tu cuenta y enviar mensajes a tus contactos pidiéndoles dinero, información personal o códigos de verificación. Si avisas con tiempo a tu familia y amigos, puedes impedir que el daño se extienda más allá de tu cuenta.

Cómo reportar una cuenta de WhatsApp hackeada

Hay varias formas de reportar hackeos de WhatsApp, y puedes avisar de un ataque de duplicación de SIM tanto directamente a través del soporte de WhatsApp o alertando a tu compañía de telefonía móvil. Esto es lo que hay que hacer:

Contacta con el soporte de WhatsApp a través del formulario de ayuda

La mejor forma de reportar una cuenta de WhatsApp hackeada es a través de los canales oficiales de ayuda. Puedes usar el formulario de contacto desde un equipo de sobremesa dirigiéndote a whatsapp.com/contact.

Repórtalo a través del Servicio de ayuda de WhatsApp

Como alternativa, también puedes contactar con el equipo de soporte de WhatsApp en el Servicio de ayuda que hay en la app. Se hace así:

1. Ve a Ajustes y toca en Ayuda.
   
2. Toca en Servicio de ayuda.
    
3. Después, toca en el botón verde Contáctanos que está en la parte inferior de la pantalla.
   
4. En este punto, escribe cuál es tu preocupación como, por ejemplo, "Creo que han hackeado mi cuenta” y envía un mensaje al chat. Se creará un ticket y recibirás una respuesta cuando lo revise un agente de soporte.
   

Si sospechas de un duplicado de SIM, notifícalo a tu compañía de telefonía móvil

El duplicado de SIM es una estafa en la que los ciberdelincuentes reúnen tanta información sobre ti como pueden y usan esa información para contactar con tu compañía de telefonía móvil y persuadirlos para que asignen tu número de teléfono a una tarjeta SIM que controlan ellos.

Si sospechas que te han duplicado la SIM, contacta con tu compañía de telefonía móvil inmediatamente para informar del problema. Entonces tu compañía puede desactivar la SIM falsa y sustituirla por una nueva para ayudarte a recuperar el control de tu número de teléfono y de tu cuenta de WhatsApp.

Cómo pueden acceder a las cuentas de WhatsApp los ciberdelincuentes

Pueden usar varios métodos diferentes para comprometer tu cuenta de WhatsApp. Estos son los más comunes:

Ingeniería social

Esta táctica se basa en el engaño, no en las habilidades técnicas. Los ciberdelincuentes manipulan a los usuarios para que les cedan información o acceso aprovechándose de su confianza. Un método frecuente es la suplantación de identidad, en la que los atacantes secuestran la cuenta de WhatsApp o el número de teléfono de un contacto de confianza y luego te piden que reenvíes un código de verificación que te han enviado "sin querer”.

También pueden hacerse pasar por agentes de soporte de WhatsApp y afirmar que necesitan el código para verificar tu cuenta. Otros métodos consisten en alertas falsas, como "Se ha detectado un inicio de sesión sospechoso” o "Tu cuenta será eliminada”, con el fin de asustarte y que reveles tus datos personales.

En ataques más selectivos, algunos ciberdelincuentes utilizaron grupos de WhatsApp que encontraron en Google para infiltrarse en conversaciones y recopilar discretamente datos personales como números de teléfono, nombres y fotos de perfil. Después, estos datos se usaron para hacer phishing, cometer fraudes o robar identidades.

Duplicado de SIM

El duplicado de SIM es un tipo de fraude de identidad que permite a los delincuentes controlar tu número de teléfono. Engañan a tu compañía de telefonía móvil para que transfiera tu número a una tarjeta SIM de su propiedad, lo que les da acceso a tus llamadas y mensajes de texto, incluyendo los códigos de seguridad de un solo uso enviados por SMS. En cuanto tienen el control, pueden hackear fácilmente tu cuenta de WhatsApp.

Spyware y malware

Los ciberdelincuentes pueden usar malware o spyware para tomar el control de tu cuenta de WhatsApp. Con frecuencia, esto empieza con un mensaje de phishing que te engaña para que hagas clic en un enlace falso o descargues un archivo dañino. Después de instalarse en silencio y sin que te des cuenta, el malware puede usarse para monitorear tu actividad, obtener tus códigos de verificación e incluso leer tus mensajes de WhatsApp.

Cómo proteger tu WhatsApp de los hackeos

Los atacantes dependen enormemente de los errores humanos para conseguir hackear las cuentas de WhatsApp con éxito. Por este motivo, si tienes los conocimientos adecuados, puedes protegerte con éxito de estas tácticas. Esto es lo que hay que hacer:

Habilita la verificación en dos pasos

La mejor manera de proteger las cuentas de WhatsApp es habilitar la verificación de dos pasos. Se hace así:

1. Ve a los ajustes de WhatsApp y toca en Cuenta.
   
2. Toca en Verificación en dos pasos y después toca en Activar.
    
3. Elige un PIN de 6 dígitos que te resulte fácil de recordar, vuelve a introducirlo y finalmente toca en Guardar.

Mantén actualizada tu app

Normalmente, WhatsApp se actualiza automáticamente, pero, de todas formas, de vez en cuando deberías comprobar si hay alguna actualización. Abre la tienda de apps correspondiente (Google Play Store o la App Store de Apple), busca "WhatsApp,” y toca en Actualizar por si hay alguna actualización disponible.

También podrías considerar la posibilidad de desactivar Meta AI, que recopila y procesa datos de todas las apps de Meta, incluyendo WhatsApp. Su desactivación puede reducir la exposición de tus datos y ayudarte a proteger tu cuenta.

Evita los enlaces y códigos QR sospechosos

Deberías tener una precaución extrema a la hora de pulsar en cualquier enlace que recibas por WhatsApp o por cualquier otro servicio de mensajería. Lo mismo se puede decir de los códigos QR: a no ser que tengas la completa seguridad de la legitimidad de los enlaces y códigos QR, lo mejor es mantenerse lejos de ellos.

Aprende más sobre el phishing de URL y cómo comprobar si un enlace es seguro.

Usa la función de bloqueo de WhatsApp

WhatsApp tiene una práctica función que te permite bloquearlo cuando no lo estás usando y, además, es muy fácil desbloquearlo usando el desbloqueo facial o tu huella dactilar. Para configurarlo:

1. Ve a Ajustes > Privacidad.
   
2. Selecciona Comprobación rápida de privacidad.
    
3. Toca en Añadir más privacidad a tus chats.
   
4. Elige Bloqueo de aplicación. Aquí puedes configurar el desbloqueo biométrico y elegir si la app se bloquea inmediatamente o después de 1 o 30 minutos. También puedes elegir mostrar u ocultar el contenido en las notificaciones de nuevo mensaje para una mayor privacidad.
   

Usa una VPN para obtener privacidad adicional

Una VPN como ExpressVPN puede mejorar significativamente tu privacidad y aumentar tu protección contra los ciberdelincuentes de WhatsApp, ya que cifra tu tráfico de Internet y oculta tu dirección IP.

De todas formas, los chats de WhatsApp tienen cifrado de extremo a extremo por defecto, por lo que es muy poco probable que alguien intercepte directamente tus conversaciones. Pero, al enmascarar el resto de tus actividades online, les pones las cosas más difíciles a los delincuentes y estos no podrán crear un perfil detallado sobre ti y utilizarlo para atacarte con ingeniería social o con otros ataques dirigidos.

WhatsApp, al igual que la mayoría de las apps de mensajería, recopila las direcciones IP de los usuarios. También puede utilizar conexiones peer-to-peer para llamadas de voz y vídeo, lo que significa que la persona a la que llamas podría ver tu dirección IP. Esto puede revelar tu ubicación general y cuál es tu ISP. Si llamas a alguien en quien no confías totalmente, en casos excepcionales podrían usar esa información para rastrearte o convertirte en su objetivo. Usar una VPN puede ayudar a proteger tu dirección IP real y evitar este problema.

Es más, ExpressVPN ofrece una herramienta de Protección avanzada que puede bloquear los sitios web maliciosos para que sea menos probable que acabes en un sitio web de estafas que pretende robar tus datos.

Estafas comunes en WhatsApp ante las que debes estar alerta

Los hackeos son solo uno de los problemas en WhatsApp; lamentablemente, abundan también otras estafas. Aquí tienes una lista de las estafas de WhatsApp más recientes:

• Estafa del "Ser querido te necesita”: Los ciberdelincuentes suplantan a un amigo o un familiar que se encuentra en una situación de emergencia y piden dinero o ayuda. Se aprovechan de la presión emocional para engañarte y hacer que actúes rápidamente sin verificar su identidad.
• Estafas de tarjetas regalo: Los estafadores te piden que compres tarjetas regalo y les envíes los códigos como forma de pago. En cuanto tienen los códigos, los estafadores pueden canjearlas inmediatamente y desaparecer.
• Códigos QR falsos: Los atacantes crean códigos QR falsos en WhatsApp para secuestrar tu cuenta remotamente. Con frecuencia, el código está disfrazado como un premio o una oferta especial. Lo más probable es que, si lo escaneas, te lleve a un sitio web malicioso que está configurado para robar tus datos.
• Suplantación de soporte técnico: Los estafadores suelen hacerse pasar por miembros del equipo de soporte técnico de WhatsApp o de tu dispositivo y te piden códigos de verificación o acceso remoto. Utilizan tácticas de urgencia y miedo para convencerte de que compartas información confidencial.
• Premios de lotería y sorteos falsos: Los estafadores afirman que has ganado un premio y te piden información personal o el pago de tasas para poder cobrarlo. Normalmente, el objetivo de estas estafas es robar tus datos o hacerte pagar por un premio que no existe.
• Estafas románticas: Los atacantes crean perfiles falsos para ganarse tu confianza y aprovecharse de ti emocional o económicamente. A menudo pasan semanas o meses ganándose tu confianza antes de dar el paso.
• "Número equivocado”: Los timadores mandan mensajes fingiendo que se han equivocado de persona para ganarse tu confianza y sonsacarte información. Este sencillo método a menudo conduce a compartir datos personales confidenciales sin darse cuenta.
• Estafas de criptomonedas: Los estafadores te embaucan con inversiones falsas en criptomonedas. Estas ofertas suelen prometer rentabilidades poco realistas para incitarte a enviar dinero.
• WhatsApp "Gold”: Mensajes fraudulentos que afirman que hay una versión exclusiva de WhatsApp Gold, pero que en realidad enlaza con malware. Si descargas o haces clic en estos enlaces, tu dispositivo podría infectarse con software dañino.
• Códigos de cupones o vales falsos: Los estafadores envían ofertas falsas que requieren que hagas clic en enlaces maliciosos o compartas datos personales. Estas estafas suelen recopilar tu información o instalar malware en tu dispositivo.
• Estafas de fraude benéfico: Los atacantes se hacen pasar por organizaciones benéficas para solicitar donaciones que nunca llegan a la causa deseada. Se aprovechan de la generosidad de la gente, especialmente después de desastres naturales o durante las navidades.
• Ofertas de trabajo falsas: Los estafadores publican anuncios de empleo falsos en los que prometen trabajos fáciles y muy bien pagados. A menudo te solicitan información confidencial o te piden que pagues por formación o equipamiento.
• Otras "oportunidades de inversión”: Los estafadores proponen planes de inversión falsos que van más allá de las criptomonedas, como acciones o inmuebles, prometiendo grandes rentabilidades. Estas estafas tienen como objetivo que envíes dinero o compartas información financiera.

¿Puedo saber quién ha hackeado mi WhatsApp?

No, no es posible saber exactamente quién ha hackeado tu cuenta de WhatsApp. Los ciberdelincuentes utilizan métodos para ocultar su identidad, como suplantar números de teléfono, utilizar perfiles falsos o incluso hackear los perfiles de personas que conoces.

Pero si notas alguna actividad rara, como mensajes que no mandaste o contactos nuevos que no conoces, es señal de que tu cuenta está hackeada. Lo mejor es asegurar tu cuenta inmediatamente y notificarlo al soporte de WhatsApp.