¿Cómo recuperar WhatsApp si alguien ha hackeado tu cuenta? Las claves

Si otra persona ha tomado el control de tu WhatsApp, la vía principal para recuperarlo es volver a registrar tu número de teléfono en la aplicación y completar la verificación con el código que WhatsApp envía al titular. Ese código nunca debe compartirse con nadie. Si el atacante ha activado una protección adicional, puede aparecer también la verificación en dos pasos y el proceso requerirá recuperar esa credencial o seguir las opciones que muestre la propia aplicación.

Hay otro escenario, cada vez más importante: que WhatsApp siga funcionando aparentemente con normalidad mientras un desconocido permanece conectado mediante un dispositivo vinculado. En ese caso no basta con cambiar contraseñas a ciegas. Hay que abrir la sección de dispositivos vinculados, localizar cualquier sesión desconocida y cerrarla. Es una diferencia pequeña sobre el papel, enorme en la práctica: en un ataque el ladrón echa al dueño de casa; en el otro se queda sentado en una habitación sin hacer ruido.

Si WhatsApp te ha cerrado la sesión, registra de nuevo tu número

Que la aplicación muestre un aviso indicando que se ha cerrado la sesión por motivos de seguridad puede significar que alguien está intentando registrar una cuenta utilizando tu número. El movimiento más importante es recuperar cuanto antes el control del número asociado a WhatsApp.

Al abrir la aplicación hay que introducir de nuevo el teléfono con su prefijo correspondiente y solicitar la verificación. Dependiendo de las opciones disponibles, WhatsApp puede permitir confirmar la identidad mediante SMS, llamada, determinados sistemas automáticos de verificación o, en algunas cuentas correctamente configuradas, mediante un código enviado al correo electrónico verificado. La tarjeta SIM del número continúa siendo una pieza esencial del proceso.

Conviene no solicitar códigos una y otra vez ni probar combinaciones al azar. WhatsApp aplica tiempos de espera cuando se producen demasiados intentos. Ese contador que parece desesperantemente lento no es un capricho: forma parte de las barreras contra accesos automatizados.

Y aquí está la regla de oro, sencilla hasta resultar aburrida: el código de registro es privado. Ni un supuesto empleado de WhatsApp, ni un amigo que escribe desde otro número, ni alguien que asegura haberse equivocado al introducir su teléfono necesita conocerlo. Los delincuentes suelen envolver una petición muy simple en una historia bastante más elaborada.

El obstáculo de la verificación en dos pasos

Puede ocurrir que el código recibido sea correcto y, aun así, aparezca después una contraseña o sistema de verificación en dos pasos que el propietario no reconoce. Es una señal especialmente delicada: el intruso pudo haber añadido una protección para dificultar la recuperación.

Si la cuenta tenía previamente un correo electrónico verificado, ese correo puede servir para recuperar o restablecer determinadas credenciales. WhatsApp está modificando además sus sistemas de protección adicional y, según la configuración disponible para cada usuario, pueden existir diferentes métodos de autenticación.

No todos los casos ofrecen exactamente las mismas pantallas ni los mismos métodos de recuperación. Influyen la configuración previa, el dispositivo, las funciones que WhatsApp haya desplegado en esa cuenta y si existe un correo verificado. Por eso, cuando aparece un periodo de espera impuesto por la propia aplicación, intentar esquivarlo con sucesivas peticiones de códigos suele empeorar el bloqueo, no solucionarlo.

Si todavía puedes entrar, mira quién está conectado

El secuestro de una cuenta no siempre empieza con un WhatsApp que deja de funcionar. A veces ocurre justo lo contrario: todo parece estar en su sitio. Por eso conviene revisar Dispositivos vinculados incluso cuando el móvil continúa recibiendo mensajes con aparente normalidad.

Desde ese apartado pueden comprobarse los ordenadores, navegadores, tabletas o teléfonos adicionales que tienen acceso a la cuenta. Si aparece uno desconocido, debe cerrarse esa sesión. Es una comprobación especialmente importante después de haber escaneado algún QR sospechoso, seguido instrucciones recibidas por mensaje o introducido el teléfono en una página que simulaba pertenecer a WhatsApp o Meta.

La amenaza ha evolucionado. INCIBE alertó en 2026 del llamado ghostpairing, una modalidad que busca convencer a la víctima para que vincule involuntariamente su WhatsApp con un dispositivo controlado por el delincuente. El usuario puede continuar utilizando el servicio y tardar en darse cuenta de que hay alguien más mirando por la ventana digital.

El cebo suele ser vulgar porque funciona: una supuesta fotografía, una invitación o un mensaje procedente incluso de un contacto conocido cuya cuenta fue comprometida previamente. La víctima termina siguiendo un proceso que, disfrazado de verificación inocente, autoriza realmente otro dispositivo.

Un WhatsApp que funciona no siempre es un WhatsApp seguro

Un dispositivo vinculado puede permitir al atacante leer contenido disponible en esa sesión, enviar mensajes haciéndose pasar por la víctima y utilizar la confianza de sus contactos para extender el fraude. Por eso, recuperar una cuenta no consiste únicamente en comprobar que vuelven a llegar mensajes al teléfono.

Después de cualquier incidente conviene revisar las sesiones vinculadas una por una. WhatsApp permite seleccionar un dispositivo y cerrar su sesión desde el teléfono principal. También merece atención cualquier notificación que avise de una vinculación que el propietario no recuerda haber autorizado.

La SIM y el buzón de voz también forman parte del ataque

WhatsApp está unido al número de teléfono, de modo que un problema con la línea móvil puede convertirse rápidamente en un problema con la cuenta. Si la SIM ha desaparecido, ha dejado de funcionar de forma inexplicable o el teléfono pierde súbitamente cobertura mientras otros servicios siguen operativos, conviene contactar con el operador móvil. Ante una pérdida o robo puede ser necesario bloquear la tarjeta y obtener otra con el mismo número.

Existe, además, un rincón que muchos usuarios olvidan durante años: el buzón de voz. INCIBE ha documentado ataques en los que los delincuentes intentaron aprovechar un buzón protegido con un PIN débil para acceder a códigos recibidos mediante llamada. Un viejo 0000 o 1234 puede convertirse, de repente, en una puerta lateral.

El patrón de fondo apenas cambia. El delincuente necesita apropiarse de alguna pieza del proceso de autenticación: el código recibido, una sesión vinculada, el control del número o una credencial adicional. Y la ingeniería social suele hacer el resto. No hace falta una escena de película con pantallas negras y cascadas de código verde; muchas cuentas se roban porque alguien convence a otra persona para que pulse, dicte o confirme algo.

Hay que avisar a los contactos y comprobar qué hizo el intruso

Recuperar el acceso resuelve el problema técnico inmediato, pero no borra lo ocurrido durante el tiempo en que otra persona controló la cuenta. El atacante puede haber escrito a familiares, compañeros o clientes haciéndose pasar por la víctima, a menudo para pedir dinero, solicitar códigos, enviar enlaces fraudulentos o conseguir nuevas cuentas.

Avisar a los contactos más cercanos resulta especialmente importante cuando ya han salido mensajes sospechosos desde el perfil. Si alguien ha realizado una transferencia o ha entregado información bancaria creyendo que hablaba con una persona conocida, el incidente deja de ser únicamente un robo de WhatsApp y pasa a tener una dimensión financiera.

También merece la pena comprobar cambios en la foto, el nombre, la información del perfil, los grupos y cualquier conversación reciente que resulte extraña. Cuando exista fraude económico, extorsión, amenazas o suplantación con consecuencias relevantes, conservar capturas, fechas, números y justificantes puede ser útil antes de borrar nada.

En España, el servicio 017 de INCIBE presta ayuda especializada en incidentes de ciberseguridad. Es particularmente útil cuando el problema no termina al recuperar la cuenta o cuando resulta difícil distinguir entre un secuestro de WhatsApp, una estafa, una SIM comprometida y una suplantación más amplia.

Después de recuperar WhatsApp, toca cerrar las puertas

Una cuenta recuperada pero protegida exactamente igual que antes se parece demasiado a una casa a la que han entrado y cuya cerradura continúa intacta. La seguridad posterior al ataque importa tanto como recuperar el acceso inicial.

La verificación en dos pasos añade una capa adicional al registro de la cuenta. También es importante mantener correctamente configurado y verificado un correo electrónico de recuperación cuando WhatsApp ofrezca esa posibilidad. La aplicación dispone además de sistemas como las claves de acceso o passkeys en configuraciones compatibles, vinculadas a la seguridad del propio dispositivo mediante huella, reconocimiento facial o bloqueo de pantalla.

El teléfono también cuenta. Un código de desbloqueo sólido, biometría correctamente configurada, aplicaciones actualizadas y control físico del móvil reducen vías de acceso que ninguna configuración interna de WhatsApp puede compensar por sí sola.

Hay una precaución menos sofisticada y probablemente más eficaz: desconfiar de cualquier persona que reclame un código de seis dígitos recibido de forma inesperada. Si llega un código sin haber solicitado un registro, alguien puede estar intentando utilizar el número. No hay que reenviarlo, fotografiarlo ni dictarlo. Tampoco pulsar un enlace para supuestamente cancelar la operación.

Tras un incidente conviene igualmente cambiar la contraseña del correo electrónico asociado si existen indicios de que también pudo ser comprometido. Y si se sospecha un problema con la línea, revisar con el operador la SIM y la protección de la cuenta telefónica. WhatsApp puede ser solamente la primera ficha del dominó.

Recuperar la cuenta es solo la mitad del problema

Un WhatsApp hackeado no se recupera negociando con quien lo ha robado ni pagando por devolverlo. Se recupera restableciendo el control legítimo del número y de la cuenta, cerrando dispositivos desconocidos y reconstruyendo después las capas de seguridad que hayan sido alteradas.

Si la aplicación ha expulsado al propietario, el registro del número vuelve a ser el centro de la recuperación. Si todavía funciona, la prioridad pasa por comprobar los dispositivos vinculados. Si la SIM está comprometida, entra en juego el operador. Tres situaciones distintas que suelen mezclarse bajo la misma frase —“me han hackeado WhatsApp”— y que exigen respuestas diferentes.

Después viene la parte menos visible: comprobar qué mensajes salieron mientras el atacante tuvo acceso, advertir a quienes pudieron recibirlos y reforzar la cuenta. Porque volver a ver los chats en la pantalla es una buena señal. Asegurarse de que nadie más los está viendo, bastante mejor.