Los ciberdelincuentes recurren a llamadas, códigos de verificación y accesos al buzón de voz para intentar tomar el control de cuentas. 

El robo de cuentas de WhatsApp se ha convertido en una de las modalidades utilizadas por ciberdelincuentes para acceder a información personal y hacerse pasar por sus víctimas ante familiares, amigos o contactos de trabajo. Una de las estrategias identificadas consiste en realizar llamadas telefónicas y posteriormente intentar obtener el código de verificación necesario para registrar la cuenta en otro dispositivo.

Según una alerta recogida por el Instituto Nacional de Ciberseguridad de España (INCIBE), algunas víctimas recibieron llamadas desde números internacionales antes de perder el acceso a sus cuentas. En determinados casos, los delincuentes habrían intentado aprovechar el buzón de voz para obtener los códigos de verificación cuando este servicio mantenía contraseñas o PIN predeterminados.

Por ello, una de las principales recomendaciones es activar la verificación en dos pasos de WhatsApp, una función que incorpora una autenticación adicional cuando se intenta registrar la cuenta. La herramienta puede configurarse directamente desde la aplicación y representa una barrera adicional frente a intentos de apropiación.

¿Cómo activar la verificación en dos pasos?

El procedimiento es sencillo. El usuario debe ingresar a WhatsApp, abrir Configuración o Ajustes, seleccionar Cuenta y posteriormente entrar en Verificación en dos pasos. Allí podrá establecer una contraseña adicional para proteger su cuenta.

WhatsApp ha reforzado recientemente esta herramienta. En agosto de 2026 anunció que la verificación en dos pasos pasaría de utilizar únicamente un PIN de seis dígitos a admitir una contraseña más robusta, incluso con caracteres alfanuméricos y especiales.

También es recomendable configurar una dirección de correo electrónico para facilitar la recuperación de la cuenta y utilizar una llave de acceso o passkey cuando el dispositivo sea compatible. Esta última permite verificar la identidad mediante la huella dactilar, reconocimiento facial o el sistema de bloqueo del teléfono.

No compartas códigos aunque te llamen

Los usuarios deben desconfiar especialmente de llamadas inesperadas que soliciten información personal o códigos recibidos mediante SMS. Un código de verificación que no fue solicitado puede ser una señal de que alguien está intentando registrar la cuenta en otro dispositivo.

Otra medida importante consiste en revisar periódicamente los dispositivos vinculados. WhatsApp permite consultar las sesiones activas y cerrar aquellas que el usuario no reconozca.

En caso de recibir una llamada sospechosa, lo recomendable es no proporcionar códigos, contraseñas ni datos personales. También se puede consultar con el operador telefónico la configuración del buzón de voz y cambiar cualquier PIN predeterminado.

WhatsApp cuenta además con otras herramientas de protección, como el bloqueo de la aplicación, chats restringidos, copias de seguridad cifradas y funciones avanzadas de privacidad. Ninguna medida garantiza por sí sola que una cuenta sea completamente inmune a los ataques, pero mantener activadas varias capas de seguridad puede reducir considerablemente el riesgo de accesos no autorizados.