Blinda tu WhatsApp: verificación en dos pasos y el código que nunca debes dar
Te llega un SMS con un código de WhatsApp que no has pedido, o un «amigo» o un supuesto soporte técnico te pide que se lo reenvíes.
Por qué pasa (diagnóstico)
- Con el código de 6 dígitos que llega por SMS, otra persona puede registrar tu número en su móvil y quedarse con tu cuenta. Es la estafa más común según INCIBE.
- Suelen pedirlo haciéndose pasar por un contacto (cuya cuenta ya robaron), por una empresa de paquetería o por el soporte de WhatsApp en una llamada.
- Otra variante («ghostpairing»): un enlace del tipo «¿eres tú el de esta foto?» te hace vincular tu cuenta a su dispositivo, como si fuera WhatsApp Web, y te leen sin que lo notes.
Solución paso a paso
- Nunca compartas el código de registro, ni con amigos ni con familia. WhatsApp no te lo va a pedir.
- Activa la verificación en dos pasos: Ajustes (Configuración en iPhone) → Cuenta → Verificación en dos pasos → Activar. WhatsApp está cambiando el PIN de 6 dígitos por una contraseña; elige una que no uses en otro sitio.
- Añade un correo electrónico: sirve para restablecer el PIN o la contraseña si la olvidas. Si no hay correo y la olvidas, toca esperar 7 días.
- Revisa de vez en cuando Dispositivos vinculados y cierra los que no reconozcas.
- ¿Ya te la han quitado? Vuelve a registrar tu número con el código que te llega por SMS: al hacerlo se cierran las demás sesiones. Si te pide un PIN que no pusiste tú, espera 7 días y vuelve a intentarlo.
- Avisa a tus contactos por otro canal y, si no la recuperas, escribe al soporte de WhatsApp y guarda pruebas. Más pasos: cuenta robada y me piden dinero por WhatsApp.
Requisitos
- Móvil con WhatsApp
- WhatsApp actualizado
Compatibilidad
- Android, iPhone y WhatsApp Web o de escritorio (dispositivos vinculados)
Verificación
Documentado: resumen de las fuentes oficiales citadas (leídas el 18-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.
Fuentes
- WhatsApp — Información acerca de la verificación en dos pasos (en inglés)
- WhatsApp — Cómo administrar los ajustes de la verificación en dos pasos (en inglés)
- WhatsApp — Cómo restablecer el PIN de la verificación en dos pasos (en inglés)
- WhatsApp — Cómo recuperar una cuenta comprometida (en inglés)
- INCIBE — ¡Socorro, me han secuestrado WhatsApp!
- INCIBE — Ghostpairing, la nueva versión del robo de WhatsApp
Guías relacionadas
- Cómo crear contraseñas fuertes de verdad (y no volverte loco)
- Activa la verificación en dos pasos (2FA/MFA) en tus cuentas
- ¿Se ha filtrado mi correo? Have I Been Pwned
- Passkeys (claves de acceso): iniciar sesión sin contraseña
- Para qué sirve un gestor de contraseñas: KeePassXC
- Cómo reconocer un phishing (correo, SMS o mensaje falso)
Más guías de Ciberseguridad para novatos.