WhatsApp hackeado: qué hacer en la primera hora

7 de noviembre de 2026 · PlayCISO

Si te han hackeado el WhatsApp, la solución es recuperar tu número: abre WhatsApp, toca «Volver a iniciar sesión», introduce tu número de teléfono completo y el código de 6 dígitos enviado por SMS o llamada. WhatsApp dice que volver a registrarte cierra la sesión en todos los demás dispositivos de la cuenta, y así es como sale el intruso. Después, revisa tus dispositivos vinculados, avisa a tus contactos y activa la verificación en dos pasos. Esta guía recorre la primera hora en ese orden.

La mayoría de las tomas de cuenta no son «hackeos» al estilo de las películas. Suelen empezar con alguien que te convence de entregar un código o de vincular un dispositivo. Es una buena noticia, porque significa que unos pocos hábitos cierran casi toda la puerta.

Haz esto ahora: la primera hora

Protege tu SIM y tu número de teléfono. WhatsApp dice que necesitas una SIM con el mismo número que la cuenta para recuperarla. Si has perdido la SIM, contacta primero con tu operador móvil para recuperar el número.
Vuelve a registrarte. Abre WhatsApp, toca Volver a iniciar sesión y después Continuar. Si te lo piden, introduce tu número de teléfono completo con prefijo internacional. Introduce el código de 6 dígitos enviado por SMS o llamada. La instrucción de WhatsApp es mantener este código en privado, incluso ante personas de confianza. Volver a registrarte cierra la sesión en todos los dispositivos vinculados a la cuenta.
No cambies la contraseña y te quedes ahí. WhatsApp dice que cambiar la contraseña no saca a quien ha tomado la cuenta. Solo lo hace volver a registrarte.
Revisa los dispositivos vinculados. En WhatsApp, abre el menú de tres puntos (o Configuración en iPhone) y elige Dispositivos vinculados. Para quitar uno, tócalo y toca Cerrar sesión. WhatsApp también cierra la sesión de los dispositivos vinculados tras 30 días de inactividad y permite hasta cuatro dispositivos vinculados. Elimina todo lo que no reconozcas.
Si la verificación en dos pasos te bloquea. Si el intruso puso un PIN y tú no lo conoces, WhatsApp dice que esperes 7 días e inténtalo de nuevo. También dice que introducir el código del SMS cierra la sesión de la otra persona en cualquier caso. Si se añadió un correo electrónico a la cuenta, puedes pedir un enlace de restablecimiento desde ¿Olvidaste el PIN?.
Avisa a tus contactos, fuera de WhatsApp. WhatsApp señala que alguien podría suplantarte en chats y grupos. Escribe o llama a tus contactos cercanos y avisa a los administradores de grupos, para que nadie envíe dinero ni códigos a «ti».
Activa las funciones de seguridad (mira la lista de prevención de más abajo) para que el mismo truco no funcione dos veces.
Denuncia las estafas, no tu propia cuenta. WhatsApp aconseja intentar la recuperación antes de denunciar, porque denunciar tu cuenta puede hacer que la bloqueen y que pierdas el acceso a tu cuenta o a tus datos.

Practica estas decisiones en el WhatsApp Hacked Recovery Lab, un escenario con personas ficticias en el que no hay nada real en juego.

Cómo saber si te hackearon el WhatsApp

La página de recuperación de WhatsApp no enumera un conjunto fijo de señales de alerta, y afirma que WhatsApp no puede decirte quién accedió a tu cuenta ni cuándo ni desde dónde. Así que guíate por lo que puedes ver tú mismo:

Se cierra tu sesión de repente y te piden verificar de nuevo tu número.
Llega un código de 6 dígitos que no pediste. Alguien puede estar intentando registrar tu número en otro teléfono.
Tus contactos te cuentan que recibieron mensajes raros tuyos, a menudo pidiendo dinero, códigos o «un pequeño favor».
Dispositivos vinculados que no reconoces. Si mantienes activadas las notificaciones push, WhatsApp dice que una notificación que muestre un dispositivo que no reconoces se puede tocar para revisarlo y eliminarlo.
Un «amigo» te pide que reenvíes un código. Un patrón habitual es un mensaje de alguien que conoces, a menudo desde una cuenta que ya ha sido tomada, que dice que envió un código a tu número por error y te pide que se lo devuelvas. Ese código permite a quien lo recibe registrar tu cuenta en su teléfono. Trátalo como un ataque, aunque el nombre te resulte familiar.
Una petición de escanear un código QR o vincular un dispositivo que no iniciaste tú. WhatsApp dice que solo vincules a través de sus aplicaciones y sitios oficiales, porque las aplicaciones y sitios web no oficiales pueden poner la cuenta en riesgo.

Las dos formas en que suelen tomar las cuentas

1. La solicitud del código de registro

Para iniciar sesión en un teléfono nuevo, WhatsApp envía por SMS un código de 6 dígitos a tu número. Cualquiera que tenga ese código y tu número puede registrar la cuenta en su propio teléfono. Las estafas se montan para que lo leas en voz alta, lo reenvíes o lo escribas en una página de «verificación». La defensa es sencilla: ese código es solo para ti, siempre.

2. Un dispositivo vinculado

WhatsApp te permite vincular dispositivos adicionales, como WhatsApp Web o una aplicación de escritorio, normalmente escaneando un código QR. Si te convencen de escanear un código o de aprobar una vinculación, el dispositivo de un desconocido puede quedarse en tu cuenta y ver tus mensajes nuevos. Revisa de vez en cuando la lista de Dispositivos vinculados y trata como sospechosa cualquier petición inesperada de vincular.

Qué puede y qué no puede ver quien tomó la cuenta

WhatsApp dice que los mensajes están cifrados de extremo a extremo y almacenados en tu dispositivo, así que quien vuelva a registrar tu número no puede leer tus conversaciones pasadas. Después de volver a registrarte, restaurar desde una copia de seguridad de Google o iCloud puede devolverte tu propio historial. El riesgo real es la suplantación a partir de ese momento: el intruso puede escribir a tus contactos como si fuera tú hasta que recuperes el número. Un dispositivo vinculado es distinto, porque puede seguir tus conversaciones mientras siga vinculado, y por eso es importante eliminarlo.

Evita que vuelva a pasar: una lista de comprobación

No compartas nunca el código de registro de 6 dígitos, con nadie, por ningún motivo. WhatsApp dice que lo mantengas en privado incluso ante personas de confianza.
Activa la verificación en dos pasos y añade un correo electrónico, para tener una forma de restablecer un PIN olvidado sin la espera de 7 días. La ayuda de WhatsApp señala que en algunas versiones el PIN se está pasando a contraseña, así que la redacción en pantalla puede variar.
Añade un correo electrónico a tu cuenta de WhatsApp. WhatsApp dice que te permite recuperar la cuenta sin SMS ni llamada.
Plantéate una llave de acceso (passkey), que WhatsApp describe como vincular la cuenta a la huella, el rostro o el bloqueo de pantalla de tu dispositivo. Mira nuestro Passkey Lab para ver cómo funcionan.
Usa el bloqueo de la app y el bloqueo de chats para que un teléfono prestado o robado no pueda abrir tus chats.
Protege tu copia de seguridad cifrada con una contraseña o clave, según la página de seguridad de la cuenta de WhatsApp.
Revisa los Dispositivos vinculados con regularidad y mantén activadas las notificaciones.
Si puedes ser un objetivo, echa un vistazo a los ajustes estrictos de cuenta de WhatsApp.
Usa una contraseña robusta y única para la cuenta de correo asociada a tu número de teléfono y a otras cuentas; comprueba la tuya con la herramienta Password Strength. Protege la SIM de tu número con el PIN de la cuenta de tu operador móvil.

WhatsApp es claro en que estas funciones no pueden devolver un acceso perdido ni sacar a alguien que ya está usando tu cuenta. Primero recupera, luego blinda. Para ver el panorama completo, consulta el Account Takeover Lab.

Preguntas frecuentes

¿Cómo sé si me han hackeado el WhatsApp?

Las señales incluyen que se cierre tu sesión sin motivo, que llegue por SMS un código que no pediste, que tus contactos digan que recibieron mensajes raros tuyos y que haya dispositivos vinculados que no reconoces. WhatsApp dice que no puede decirte quién accedió a tu cuenta ni cuándo ni desde dónde, así que revisa tú mismo la lista de Dispositivos vinculados.

¿Puedo recuperar mi cuenta de WhatsApp hackeada?

Normalmente sí, si sigues controlando la SIM con tu número de teléfono. WhatsApp indica que abras la app, toques «Volver a iniciar sesión» e introduzcas tu número completo y el código de 6 dígitos enviado por SMS o llamada. Volver a registrarte cierra la sesión en todos los demás dispositivos, y así sale el intruso. Sin la SIM de ese número, WhatsApp dice que no se puede recuperar la cuenta.

¿Cambiar la contraseña elimina al hacker?

No. WhatsApp dice que cambiar una contraseña no saca a quien ha tomado la cuenta; solo lo hace volver a registrarse. Cuando hayas vuelto a entrar, activa la verificación en dos pasos y revisa los dispositivos vinculados.

¿Puede el hacker leer mis chats antiguos?

WhatsApp dice que los mensajes están cifrados de extremo a extremo y almacenados en tu dispositivo, por lo que quien se registre de nuevo no puede leer las conversaciones pasadas. Restaurar desde una copia de seguridad de Google o iCloud puede devolverte tu propio historial. Aun así, puede hacerse pasar por ti, así que avisa a tus contactos.

¿Qué hago si olvidé el PIN de la verificación en dos pasos?

WhatsApp dice que, si añadiste un correo electrónico, puedes pedir un enlace de restablecimiento desde la opción «¿Olvidaste el PIN?». Sin correo, debes esperar 7 días antes de poder restablecer el PIN. WhatsApp dice que, en cualquier caso, introducir el código del SMS cierra la sesión de la otra persona.

¿Debo denunciar a WhatsApp la cuenta hackeada?

Intenta primero la recuperación. WhatsApp advierte de que denunciar la cuenta puede hacer que la bloqueen, lo que podría costarte el acceso a tu cuenta o a tus datos. Vuelve a registrarte y después denuncia los mensajes o las cuentas fraudulentas que recibiste.

Fuentes

Esto es una guía general, no asesoramiento jurídico. Los menús y la redacción de WhatsApp cambian; sigue las páginas de ayuda oficiales de arriba para conocer los pasos actuales en tu versión de la app.