WhatsApp vuelve a estar en el punto de mira de los ciberdelincuentes, y esta vez el truco es más sencillo de lo que parece. Te llega un código de seis dígitos por SMS que no has pedido, un contacto conocido te pide que se lo reenvíes con cualquier excusa y, en cuestión de segundos, pierdes el control total de tu cuenta.
La Policía Nacional lleva meses alertando sobre esta modalidad, que se ha reactivado con fuerza este verano. El motivo por el que insisten tanto: el código SMS ya no es suficiente barrera para frenar a quien quiere suplantarte.
Cómo funciona el robo de cuentas de WhatsApp
El mecanismo es casi siempre el mismo y por eso resulta tan efectivo. Alguien —a veces un desconocido, a veces un contacto que ya ha sido hackeado antes— te escribe con una excusa creíble: una encuesta, un concurso, una duda cotidiana. En paralelo, esa persona ha introducido tu número en la pantalla de registro de WhatsApp, lo que dispara el envío automático de tu código de verificación.
Si reenvías ese código sin pensarlo, le estás entregando las llaves de tu cuenta en bandeja. A partir de ahí, el atacante puede hacerse pasar por ti ante tu familia y amigos, pedir dinero prestado o acceder a conversaciones privadas. La Policía Nacional ha detectado miles de denuncias con este patrón solo en los últimos meses.
Por qué el SMS ya no basta y qué dice la Policía Nacional
El WhatsApp que usamos a diario ha ido añadiendo capas de privacidad, pero el punto débil sigue siendo humano: compartimos códigos por confianza. La verificación en dos pasos añade un segundo candado —un PIN que solo tú conoces— que ningún reenvío accidental puede entregar por ti.
Según fuentes policiales, la recomendación es clara y no admite matices: nunca compartas un código de verificación, llegue por SMS o por llamada, aunque quien lo pida sea alguien de tu máxima confianza. Ese "alguien" puede llevar horas siendo un impostor sin que tú lo sepas.
Paso a paso: cómo activar el PIN de seguridad en WhatsApp
Activar esta protección lleva menos de dos minutos y no requiere ningún conocimiento técnico. Abre WhatsApp, entra en Ajustes (o Configuración en iOS) y pulsa sobre Cuenta. Ahí encontrarás la opción "Verificación en dos pasos": tócala y selecciona "Activar".
La aplicación te pedirá crear un PIN de seis dígitos fácil de recordar pero difícil de adivinar —evita fechas de nacimiento u otras combinaciones obvias—. Después, añade un correo electrónico de respaldo: es opcional, pero es la única forma de recuperar el PIN si llegas a olvidarlo sin perder el acceso a tu cuenta.
Señales de alarma que no debes ignorar
Reconocer el fraude a tiempo es tan importante como prevenirlo. Si recibes un código de seis dígitos que no has solicitado tú, es la primera señal de que alguien está intentando registrar tu número en otro dispositivo. No hace falta hacer nada más que ignorarlo, pero conviene estar alerta.
Hay patrones que se repiten con tanta frecuencia que merece la pena memorizarlos, porque son el terreno favorito de los estafadores:
- Un contacto conocido te pide "reenviar" un código con una excusa urgente o emotiva.
- Mensajes que imitan encuestas, votaciones o concursos con un enlace externo.
- Peticiones para verificar tu cuenta a través de un correo o web que no es la oficial de WhatsApp.
- Notas de voz generadas con IA que suplantan a un familiar para pedirte el código.
Qué hacer si ya te han robado la cuenta
Si detectas que ya no puedes acceder a tu WhatsApp, la prioridad es actuar rápido, sin bloquearte por los nervios. Reinstala la aplicación en tu propio teléfono con tu número habitual: WhatsApp expulsará automáticamente cualquier otra sesión activa en el proceso.
En paralelo, avisa a tus contactos más cercanos por otra vía —una llamada, un correo— para que no caigan en mensajes fraudulentos enviados en tu nombre mientras resuelves el problema. Contactar con el soporte oficial de WhatsApp y presentar una denuncia ante la Policía Nacional o la Guardia Civil completa el proceso de recuperación.
Hacia dónde va la seguridad en apps de mensajería
La tendencia es clara: los PIN estáticos y los SMS, que durante años fueron suficientes, están dejando paso a métodos más robustos como las passkeys y la autenticación biométrica. WhatsApp ya trabaja en integrar más capas de este tipo, siguiendo el camino que marcaron la banca digital y el correo electrónico hace tiempo.
Mientras esa evolución llega a todos los usuarios, activar hoy mismo la verificación en dos pasos sigue siendo el gesto más sencillo y más efectivo que puedes hacer. Dos minutos de tu tiempo a cambio de mantener a salvo tus conversaciones, tus contactos y, en muchos casos, también tu tranquilidad económica.
