Así que te han hackeado WhatsApp. ¿Y ahora qué?
Llegas a casa, abres WhatsApp y ves que no funciona. El código de verificación te llega sin haberlo pedido. Tus contactos te escriben preguntando por mensajes raros que «tú» enviaste. Es un escenario más habitual de lo que parece, y la buena noticia es que en la mayoría de casos puedes recuperar tu cuenta en menos de una hora.
He visto este problema decenas de veces en los últimos años. Amigos, familiares, clientes… y el patrón siempre es parecido. Lo que cambia es la velocidad con la que actúas. Cuanto antes sigas estos pasos, más probabilidades tienes de recuperar todo.
Cómo saber si tu WhatsApp ha sido hackeado (señales claras)
Antes de entrar en pánico, conviene confirmar que realmente te han comprometido la cuenta. Estas son las señales que no dejan lugar a dudas:
- WhatsApp se cierra solo y pide verificación: Si de repente la app te expulsa y te pide el código SMS de 6 dígitos sin que tú hayas hecho nada, alguien ha registrado tu número en otro dispositivo.
- Mensajes que tú no enviaste: Contactos que te dicen que les pediste dinero, les enviaste un enlace sospechoso o les escribiste cosas que no reconoces.
- Sesiones activas desconocidas: En Ajustes > Dispositivos vinculados aparecen sesiones de WhatsApp Web o escritorio que no abriste tú.
- Código de verificación en dos pasos que no configuraste: Intentas entrar y te pide un PIN de 6 dígitos que nunca activaste. Esto significa que el atacante ya configuró la verificación en dos pasos desde tu cuenta.
- Correos de WhatsApp que no solicitaste: Recibes emails con códigos de verificación o avisos de cambio de número.
Si reconoces dos o más de estas señales, sí: te han hackeado. Pero no te quedes paralizado. Vamos al grano.
Paso 1: Recuperar el acceso a tu cuenta (método rápido)
Este es el procedimiento oficial que recomienda Meta y que funciona en el 90% de los casos:
- Abre WhatsApp en tu móvil (si la app sigue instalada) o reinstálala desde la tienda oficial.
- Introduce tu número de teléfono. WhatsApp te enviará un código SMS de 6 dígitos. Escríbelo inmediatamente.
- En cuanto introduzcas el código, el atacante pierde el acceso. Solo un dispositivo puede tener la cuenta activa con el número verificado. Al verificar tú, la sesión del hacker se cierra automáticamente.
Así de simple. En muchos hackeos básicos —los típicos de ingeniería social donde alguien te pide «el código que te llegó por error»— esto basta para recuperar la cuenta al instante.
¿Y si no te llega el SMS?
A veces el atacante solicita múltiples códigos para bloquear los envíos temporalmente. WhatsApp tiene un límite de intentos, así que si no te llega:
- Espera entre 30 minutos y 12 horas (según cuántos intentos se hayan hecho).
- Prueba la opción «Llámame» en lugar de SMS. WhatsApp te hará una llamada automática con el código.
- Asegúrate de que tu tarjeta SIM funciona correctamente. En algunos hackeos avanzados (SIM swapping), el problema está en la SIM, no en WhatsApp.
Paso 2: Qué hacer si el hacker activó la verificación en dos pasos
Este es el escenario más frustrante y, lamentablemente, cada vez más común. Entras con el SMS, pero después WhatsApp te pide un PIN de 6 dígitos que tú no configuraste. El atacante lo activó para que no puedas recuperar la cuenta fácilmente.
Aquí hay dos caminos:
Si asociaste un correo electrónico a la verificación en dos pasos
Si en algún momento configuraste la verificación y pusiste un email, pulsa «¿Olvidaste el PIN?». WhatsApp te enviará un enlace de restablecimiento al correo. Cambia el PIN y listo.
Si NO asociaste un correo (o el hacker lo cambió)
Esto complica las cosas, pero no las hace imposibles:
- WhatsApp permite esperar 7 días desde el último intento fallido con el PIN. Pasada esa semana, podrás entrar sin el PIN (se restablece automáticamente).
- Durante esos 7 días, el atacante no puede usar tu cuenta si ya verificaste con el SMS. Tu número está vinculado a tu dispositivo, aunque no hayas pasado el PIN.
- Al cabo de los 7 días, entras y configuras inmediatamente tu propio PIN y correo de recuperación.
Sí, una semana es mucho tiempo. Pero es el mecanismo de seguridad de WhatsApp y no hay forma de saltárselo legítimamente. Desconfía de cualquier web o servicio que prometa hacerlo más rápido: son estafas.
Paso 3: Cerrar todas las sesiones abiertas
Una vez dentro, lo primero que debes hacer —antes incluso de leer los mensajes— es cerrar las sesiones del intruso:
- Ve a Ajustes > Dispositivos vinculados.
- Revisa cada sesión activa. Si ves alguna que no reconoces (un navegador que no usas, un ordenador que no es tuyo), púlsala.
- Selecciona «Cerrar sesión» en cada una de las sospechosas.
Cierra todas las que no sean tu dispositivo principal. Mejor pecar de precavido aquí.
Paso 4: Blindar tu cuenta para que no vuelva a pasar
Recuperar la cuenta es la mitad del trabajo. La otra mitad es asegurarte de que no te vuelva a ocurrir. Y esto no es opcional: si no haces estos cambios, eres un blanco fácil para el siguiente intento.
Activa la verificación en dos pasos (ahora sí, la tuya)
- Ve a Ajustes > Cuenta > Verificación en dos pasos.
- Pulsa Activar.
- Crea un PIN de 6 dígitos que puedas recordar pero que no sea obvio (nada de 123456 o tu fecha de nacimiento).
- Añade un correo electrónico de recuperación. Esto es crucial. Sin correo, si olvidas el PIN tendrás que esperar 7 días. Con correo, lo restableces al instante.
Activa la protección con datos biométricos
En Android e iPhone puedes configurar WhatsApp para que requiera huella dactilar o Face ID al abrir la app. No protege contra hackeos remotos, pero sí contra alguien que tenga tu teléfono en la mano.
- Android: Ajustes > Privacidad > Bloqueo con huella dactilar.
- iPhone: Ajustes > Privacidad > Bloqueo de pantalla > Requerir Face ID / Touch ID.
Revisa los permisos de la app
Entra en los ajustes de tu teléfono y comprueba qué permisos tiene WhatsApp. La app necesita acceso a contactos, cámara, micrófono y almacenamiento. Si ves permisos raros o apps desconocidas con acceso a tus SMS, investiga.
SIM swapping: el hackeo que va más allá de WhatsApp
Si no puedes recibir SMS ni llamadas y tu cobertura desapareció de repente, el problema puede ser un SIM swap. Básicamente, un atacante convence a tu operador de telecomunicaciones para que transfiera tu número a otra tarjeta SIM.
Este tipo de ataque es más sofisticado y no solo afecta a WhatsApp: da acceso a cualquier servicio que use verificación por SMS (bancos, correos, redes sociales).
Qué hacer si sospechas de SIM swapping
- Contacta con tu operador inmediatamente (Movistar, Vodafone, Orange, Yoigo…). Hazlo desde otro teléfono o en persona en una tienda. Pide que bloqueen la SIM y te emitan una nueva.
- Cambia las contraseñas de tus cuentas más sensibles: email, banca online y redes sociales.
- Denuncia ante la policía. En España puedes hacerlo online a través de la web de la Policía Nacional o en cualquier comisaría. Es importante para reclamaciones posteriores si hay daño económico.
- Activa la protección contra SIM swap con tu operador. Algunos permiten añadir un PIN adicional para cambios de SIM.
¿Puedes recuperar las conversaciones perdidas?
Depende. Si tenías activada la copia de seguridad en Google Drive (Android) o iCloud (iPhone), al reinstalar WhatsApp y verificar tu número, la app te ofrecerá restaurar el último backup.
Lo que no puedes recuperar son los mensajes que el atacante envió o recibió durante el hackeo si no se guardaron en tu copia de seguridad. WhatsApp utiliza cifrado de extremo a extremo, así que ni la propia empresa puede leer ni restaurar mensajes individuales.
¿Y si no tenías backup?
Entonces los mensajes anteriores al hackeo se pierden en la mayoría de los casos. Es un buen recordatorio para activar las copias de seguridad automáticas:
- Android: Ajustes > Chats > Copia de seguridad > Hacer copia en Google Drive (configúralo como diario).
- iPhone: Ajustes > Chats > Copia de seguridad > Copia automática (selecciona iCloud diario).
Contactar con el soporte de WhatsApp (último recurso)
Si ninguno de los pasos anteriores funciona —por ejemplo, si el atacante cambió tu número asociado o tienes algún bloqueo que no se resuelve—, puedes escribir directamente a WhatsApp:
- Email: [email protected]
- Asunto sugerido: «Cuenta robada/hackeada» + tu número con código de país (+34 para España).
- En el cuerpo: Explica qué pasó, cuándo perdiste el acceso y qué pasos has intentado. Incluye tu número completo.
WhatsApp puede desactivar temporalmente tu cuenta para evitar que el atacante siga usándola mientras investigan. No es inmediato (pueden tardar días), pero es una opción real cuando todo lo demás falla.
También puedes pedir la desactivación enviando un email con la frase exacta: «Teléfono robado/extraviado: por favor, desactiva mi cuenta» seguido de tu número en formato internacional.
Los métodos de hackeo más comunes (y cómo evitarlos)
Entender cómo te han atacado ayuda a que no vuelva a pasar. Estos son los tres métodos que veo con más frecuencia:
1. Ingeniería social (el más habitual)
Alguien te escribe —normalmente haciéndose pasar por un contacto o por WhatsApp— y te pide el código de 6 dígitos que acabas de recibir por SMS. «Es que me lo enviaron a mí por error», «necesito que me lo pases para verificar algo»… Las excusas varían, pero el mecanismo es el mismo.
Regla de oro: Ese código de 6 dígitos es TUYO y SOLO TUYO. No se lo des a nadie. Nunca. Bajo ninguna circunstancia. WhatsApp jamás te lo pedirá.
2. WhatsApp Web sin cerrar sesión
Dejaste tu WhatsApp Web abierto en un ordenador público, en el trabajo o en casa de alguien. Esa persona tiene acceso total a tus mensajes en tiempo real sin que lo sepas.
Prevención: Revisa tus dispositivos vinculados periódicamente y cierra las sesiones que no uses.
3. Apps espía (spyware)
Alguien con acceso físico a tu teléfono instala una aplicación de monitorización. Estas apps funcionan en segundo plano y pueden leer tus mensajes, grabar llamadas e incluso activar la cámara.
Prevención: No dejes tu teléfono desbloqueado en manos de otros. Revisa las apps instaladas periódicamente. Si tu teléfono consume batería de forma anormal o se calienta sin motivo, investiga.
¿Pueden hackear WhatsApp solo con tu número de teléfono?
No directamente. Conocer tu número no basta para acceder a tu cuenta. El atacante necesita, como mínimo, el código de verificación SMS o acceso físico a tu dispositivo. Por eso los hackeos casi siempre implican ingeniería social (que tú les des el código) o SIM swapping (que consigan tu SIM).
Dicho esto, tu número sí permite que te añadan a grupos, te envíen mensajes o intenten phishing. No lo compartas públicamente si puedes evitarlo.
Resumen: qué hacer si te hackean WhatsApp (paso a paso)
| Paso | Acción | Tiempo estimado |
|---|---|---|
| 1 | Reinstala WhatsApp y verifica con el SMS | 5 minutos |
| 2 | Si pide PIN que no conoces, espera 7 días o usa email de recuperación | Inmediato o 7 días |
| 3 | Cierra todas las sesiones en Dispositivos vinculados | 2 minutos |
| 4 | Activa verificación en dos pasos con PIN y correo | 3 minutos |
| 5 | Avisa a tus contactos del hackeo | 5 minutos |
| 6 | Si sospechas SIM swap, contacta con tu operador | Variable |
| 7 | Si nada funciona, escribe a [email protected] | Días |
Y lo más importante: no te culpes. Estos ataques están diseñados para pillar a la gente desprevenida. Lo que importa es cómo reaccionas. Si has llegado hasta aquí y has seguido los pasos, tu cuenta debería estar de vuelta y mucho más protegida que antes.
