Registrar nuevamente el número, alertar a los contactos y cerrar las sesiones desconocidas permite reducir el alcance de posibles estafas.
Una cuenta de WhatsApp hackeada exige una reacción inmediata para recuperar el control y evitar posibles estafas. Durante los primeros minutos, el titular debe intentar registrar nuevamente su número y advertir a sus contactos para impedir transferencias de dinero o el acceso a enlaces falsos.
Los atacantes pueden utilizar la cuenta para enviar mensajes a familiares, amigos y compañeros de trabajo. Al comunicarse desde una conversación conocida, tienen mayores posibilidades de presentar solicitudes de dinero o enlaces fraudulentos como si fueran legítimos.
WhatsApp también concentra documentos, imágenes, notas de voz, direcciones y datos laborales. Esa información puede ayudar a los delincuentes a construir engaños dirigidos a personas cercanas a la víctima.
En la mayoría de los casos, el acceso no autorizado no responde a un ataque técnico complejo. Los responsables recurren a técnicas de ingeniería social para convencer al usuario de que comparta un código de verificación.
Las señales que pueden advertir sobre un acceso no autorizado
Según los expertos en seguridad digital de Eset, una de las primeras señales aparece cuando la aplicación cierra la sesión e impide ingresar con el número habitual. Una foto de perfil diferente, un nombre modificado, estados desconocidos o mensajes que el usuario no escribió también deben generar una alerta.
En algunos casos, los propios contactos informan que recibieron pedidos de dinero, anuncios sobre un supuesto cambio de número o vínculos extraños. Una notificación que advierte que el número fue registrado en otro teléfono también requiere una reacción inmediata.
El usuario puede ingresar a Configuración y consultar el apartado Dispositivos vinculados. La aparición de sesiones abiertas en computadoras, navegadores o lugares desconocidos indica que otra persona podría tener acceso a la cuenta de WhatsApp.
Qué hacer durante los primeros diez minutos
El primer paso consiste en recuperar el registro del número. El usuario debe abrir WhatsApp, introducir su teléfono y solicitar el código de verificación por SMS o mediante una llamada.
Si el atacante no activó la verificación en dos pasos, el nuevo registro cerrará automáticamente la sesión que mantiene abierta en otro dispositivo. El titular no debe compartir el código con ninguna persona, aunque quien lo solicite se presente como integrante del soporte técnico, familiar o contacto conocido.
Si la aplicación solicita un PIN desconocido, el intruso podría haber activado la verificación en dos pasos. Cuando la cuenta tiene un correo electrónico asociado, el usuario puede intentar restablecer el acceso desde esa dirección.
Si no existe un correo vinculado, deberá esperar siete días para ingresar sin el PIN. Cuando el inconveniente continúa, puede contactar al soporte desde la aplicación o a través del correo oficial.
La persona afectada también debe informar la situación a sus contactos por llamada, SMS, correo electrónico o redes sociales. El mensaje debe pedir que no respondan comunicaciones recientes, no transfieran dinero y no abran enlaces enviados desde la cuenta comprometida.
Qué revisar después de recuperar la cuenta
Una vez recuperada la cuenta de WhatsApp, el usuario debe volver al apartado Dispositivos vinculados y cerrar todas las sesiones que no correspondan a sus equipos. También debe revisar los mensajes enviados, las conversaciones archivadas, los chats eliminados, los estados y los cambios en el nombre o la imagen del perfil.
Ese control permite identificar qué personas recibieron comunicaciones fraudulentas y qué información pudo quedar expuesta. Como medida adicional, conviene cambiar las contraseñas del correo electrónico, las redes sociales y las aplicaciones bancarias, principalmente cuando estos servicios utilizan el número telefónico para confirmar accesos.
La verificación en dos pasos añade un PIN al proceso de registro del número en un dispositivo nuevo. Esta función debe incluir una dirección de correo electrónico actualizada para facilitar la recuperación ante un intento de acceso.
La revisión frecuente de los dispositivos vinculados permite detectar sesiones desconocidas. Mantener actualizados WhatsApp y el sistema operativo también reduce otras posibles vías de ingreso.
Los delincuentes suelen utilizar avisos urgentes, premios inexistentes y solicitudes de códigos para manipular a las víctimas. Por ese motivo, el usuario debe desconfiar de cualquier mensaje que solicite información sensible, contraseñas o datos privados.
