Verificación en dos pasos de WhatsApp: evita que te la roben

Una forma muy común de robar cuentas de WhatsApp es sencilla: alguien te convence de compartir el código de seis dígitos que WhatsApp te manda por SMS. La verificación en dos pasos agrega un segundo secreto que solo tú conoces, una contraseña (un PIN de seis dígitos en configuraciones antiguas), así que el código solo ya no basta para quitarte la cuenta. Se activa en Ajustes, luego Cuenta, luego Verificación en dos pasos. Toma dos minutos.

Cómo se roban las cuentas de WhatsApp

WhatsApp funciona con un solo número de celular a la vez. Para instalarlo en un teléfono, escribes tu número y WhatsApp te manda un código de registro de seis dígitos por SMS o por llamada. Quien escriba ese código se queda con la cuenta en su celular, y el otro teléfono pierde la sesión.

Por eso la estafa gira alrededor de ese código. El mensaje clásico es "Perdón, te envié un código por error, ¿me lo puedes reenviar?". Muchas veces llega desde la cuenta de un amigo a quien ya se la robaron, y por eso parece confiable. Otras versiones se hacen pasar por soporte de WhatsApp, un sorteo, una entrega o un comprador de una app de ventas que te pide "el código de verificación".

Cuando alguien pide un código para tu número, WhatsApp también te manda una notificación. Puede ser un error de otra persona al escribir su número, pero también puede ser un intento de quedarse con tu cuenta. Nunca compartas el código, ni siquiera con amigos o familia. Sin él, nadie puede registrar tu número.

WhatsApp también puede enviar el código por llamada, y si no contestas, la llamada puede caer al buzón de voz. Los consejos de seguridad del propio WhatsApp recomiendan ponerle al buzón de voz una clave difícil de adivinar.

Qué hace la verificación en dos pasos

Con la verificación en dos pasos activada, cuando tu número se registra en un celular WhatsApp pide tu contraseña después del código. Un ladrón que te saque el código se queda atascado en esa pantalla.

Antes, WhatsApp protegía este paso con un PIN de seis dígitos. Ahora lo está cambiando por una contraseña de al menos 8 caracteres, con al menos una letra y un número. Si pusiste un PIN hace años, te sigue protegiendo, y el servicio de ayuda de WhatsApp explica cómo pasarlo a contraseña.

Hay un límite importante: la verificación en dos pasos protege una cuenta que todavía controlas. No saca a alguien que ya se la quedó. Para eso, mira la sección de cuentas robadas más abajo.

Cómo activarla

Los menús son casi iguales en Android y en iPhone. En Android, abre el menú de tres puntos arriba y toca Ajustes. En iPhone, toca la pestaña de Ajustes abajo, que en las versiones nuevas aparece con tu foto de perfil. Desde ahí:

1. Entra a Cuenta y luego a Verificación en dos pasos.
2. Activa la opción Activar verificación en dos pasos.
3. Crea una contraseña y escríbela otra vez para confirmarla. Usa una que no uses en ningún otro lado, no tu cumpleaños ni tu número de cédula, y guárdala en tu gestor de contraseñas.
4. Agrega un correo al que tengas acceso y confírmalo con el código de seis dígitos que WhatsApp te envía ahí. Puedes omitir este paso, pero no lo hagas: el correo es tu forma de volver a entrar si olvidas la contraseña.
5. WhatsApp puede ofrecerte marcar este celular como dispositivo de confianza. Eso solo hace más rápido el inicio de sesión en un teléfono que usas todos los días.

La página de ayuda de WhatsApp sobre cómo administrar la verificación en dos pasos muestra los pasos actuales para cada tipo de celular. De vez en cuando WhatsApp te va a pedir la contraseña para que no se te olvide.

Revisa tus dispositivos vinculados

Los dispositivos vinculados son computadores y tabletas donde tu WhatsApp está abierto con WhatsApp Web o la app de escritorio. Alguien que tuvo tu celular un minuto, o que te engañó para escanear un código QR, puede leer tus chats desde un dispositivo vinculado sin robarse la cuenta como tal.

1. En Android, toca el menú de tres puntos y luego Dispositivos vinculados. En iPhone, entra a Ajustes y luego a Dispositivos vinculados.
2. Revisa cada dispositivo de la lista.
3. Toca cualquiera que no reconozcas y elige Cerrar sesión. Repite con cada uno.

Si usas WhatsApp Web en un computador compartido, desmarca la opción de mantener la sesión abierta antes de escanear el código QR, para que la sesión se cierre cuando cierres el navegador.

Llaves de acceso: entrar con tu huella o tu cara

WhatsApp ahora ofrece llaves de acceso (en inglés, passkeys). Una llave de acceso une tu cuenta con el bloqueo de tu propio celular: huella, cara o bloqueo de pantalla. Cuando vuelvas a registrar tu número o restaures tu cuenta, puedes usarla en lugar de esperar un código por SMS, y así no hay código que alguien te pueda sacar con engaños.

1. Entra a Ajustes, luego Cuenta, luego Llaves de acceso.
2. Toca Crear llave de acceso y sigue los pasos para confirmar con el bloqueo de pantalla.

En Android necesitas Android 9 o posterior, bloqueo de pantalla y una cuenta configurada en un administrador de contraseñas, como el de Google o el de Samsung. En iPhone necesitas iOS 16 o posterior. Deja activada también la verificación en dos pasos.

Si ya te robaron la cuenta

No empieces cambiando la contraseña: WhatsApp aclara que eso no saca a quien ya está usando tu cuenta. Lo que lo saca es volver a registrar tu número en tu propio celular.

1. Abre WhatsApp en tu celular y vuelve a iniciar sesión con tu número. Escribe el nuevo código de seis dígitos que te llegue por SMS o llamada. En ese momento, quien esté usando tu cuenta en otro celular pierde la sesión.
2. Si te pide una contraseña de verificación en dos pasos que tú nunca pusiste, fue el ladrón quien la activó. El servicio de ayuda de WhatsApp indica esperar 7 días y volver a intentar. Aun así, el ladrón pierde la sesión cuando tú escribes el código del SMS.
3. Avísales a tus contactos por otro medio: un SMS, una red social o un familiar. El ladrón puede escribirles a tus contactos y grupos haciéndose pasar por ti, casi siempre para pedir plata o sus códigos.
4. Cuando recuperes la cuenta, activa la verificación en dos pasos, agrega tu correo y revisa tus dispositivos vinculados.
5. Si tu SIM dejó de funcionar de repente, llama a tu operador de celular. Necesitas una SIM activa con tu número para recuperar la cuenta.
6. Intenta recuperar la cuenta antes de reportarla. WhatsApp advierte que una cuenta reportada puede ser suspendida.

La página de WhatsApp sobre cómo recuperar una cuenta comprometida tiene los pasos oficiales. Para lo demás, abre Me estafaron o hackearon: qué hacer, elige la opción de WhatsApp hackeado y sigue los pasos en orden. Si alguien usó tu cuenta para pedirles plata a tus contactos, en nuestra guía de dónde denunciar una estafa están los canales oficiales por país.

Lista de verificación

• Nunca compartas un código de WhatsApp, ni con el amigo que "te lo mandó por error".
• Verificación en dos pasos activada, con una contraseña que no uses en otro lado.
• Un correo agregado, para poder recuperar la contraseña.
• Dispositivos vinculados revisados, y los desconocidos desconectados.
• Una llave de acceso, si tu celular lo permite.
• Una clave del buzón de voz difícil de adivinar.

Preguntas frecuentes

Me llegó un código de WhatsApp que no pedí. ¿Qué hago?

No se lo compartas a nadie. Alguien escribió tu número, por error o a propósito. Sin el código no puede registrar tu cuenta, así que sigues teniendo el control. Revisa que tengas activada la verificación en dos pasos.

Olvidé la contraseña de la verificación en dos pasos. ¿Puedo volver a entrar?

Sí. Cuando WhatsApp te la pida, elige verificar de otra forma, por correo, SMS o llamada. Si no puedes, a los pocos días aparece la opción de restablecer la cuenta, aunque puede borrar los mensajes que recibiste desde la última vez que entraste.

¿El ladrón puede leer mis chats viejos?

Según WhatsApp, no: los mensajes se guardan en tu celular, así que quien registra tu cuenta en otro teléfono no puede leer tus conversaciones anteriores. Sí puede ver los mensajes nuevos y escribirles a tus contactos y grupos, así que actúa rápido.

¿La verificación en dos pasos me protege si alguien ya tiene mi cuenta?

No. Solo protege una cuenta que todavía controlas. Si alguien ya se la quedó, primero vuelve a registrar tu número en tu propio celular y después activa la verificación en dos pasos.

Pruébalo

• 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.