Me han hackeado el WhatsApp: qué hacer ahora mismo
Por Jorge Graells · 27 de octubre de 2026 · 6 min de lectura
Actualizado:
Si te han robado la cuenta de WhatsApp, lo único que echa al ladrón es volver a registrarla con el código de 6 dígitos que te llega por SMS. Cambiar la contraseña no sirve. Aquí tienes los pasos, qué hacer si te pide un PIN que no conoces y cómo evitar que vuelva a pasar.
Me han hackeado el WhatsApp: qué hacer ahora mismo
- Tipo
- Artículo
- Autor
- Jorge Graells
- Fecha
- Actualizado
- Lectura
- 6 min de lectura
- Materias
Resumen
Si te han robado la cuenta de WhatsApp, lo único que echa al ladrón es volver a registrarla con el código de 6 dígitos que te llega por SMS. Cambiar la contraseña no sirve. Aquí tienes los pasos, qué hacer si te pide un PIN que no conoces y cómo evitar que vuelva a pasar.
Te escribe un amigo por WhatsApp: "Perdona, te he enviado un código por error, ¿me lo pasas?". Se lo mandas sin pensarlo y a los dos minutos la aplicación se cierra y ya no puedes entrar. Le pasa a gente de todas las edades, no solo a los despistados, y INCIBE lleva años avisando1 de este engaño.
Aquí tienes cómo recuperar la cuenta, sacado de la guía oficial de WhatsApp2 y de los casos que ha documentado INCIBE, y cómo dejarla protegida para que no vuelva a pasar.
◢Cómo te roban la cuenta de WhatsApp
WhatsApp solo funciona con un número de teléfono a la vez. Para quedarse con tu cuenta, el ladrón instala WhatsApp en su móvil con tu número, y para terminar necesita el código de 6 dígitos que WhatsApp te manda por SMS. No lo puede adivinar: tiene que conseguir que tú se lo des. Estas son las formas que más se ven:
- ▹Un mensaje de un contacto tuyo, cuya cuenta ya han robado antes, diciendo que te ha enviado un código por error.
- ▹Una llamada por WhatsApp de alguien que dice ser del soporte técnico de WhatsApp, que te avisa de que otro dispositivo ha entrado en tu perfil y te pide el código "para comprobar que eres tú". INCIBE documentó este caso en 20243.
- ▹Una videollamada de un contacto en la que no se ve nada y que te pide compartir pantalla por un supuesto problema. Mientras la compartes, llega el código en una notificación y lo leen. INCIBE lo recogió en 20254.
En cuanto tienen la cuenta, escriben a tus contactos haciéndose pasar por ti: piden dinero urgente por Bizum o les piden a ellos el código, y así sigue la cadena.
◢Cómo recuperar tu cuenta paso a paso
Según la guía oficial de WhatsApp:
- ▹Abre WhatsApp en tu móvil, toca "Volver a iniciar sesión" y después "Continuar". Si la aplicación se ha borrado o no responde, instálala de nuevo.
- ▹Si te lo pide, escribe tu número con el prefijo internacional (+34 en España).
- ▹Introduce el código de 6 dígitos que te llega por SMS o por llamada.
En cuanto metes ese código, WhatsApp cierra la sesión en todos los demás dispositivos, incluido el del ladrón. Necesitas tener a mano la tarjeta SIM con ese número: sin ella no hay forma de recuperar la cuenta.
◢¿Y si me pide un PIN que no conozco?
Significa que el ladrón activó la verificación en dos pasos para quedarse con la cuenta. La guía de WhatsApp es clara: si no tienes el PIN, espera 7 días y vuelve a intentarlo.
Lo importante es que no te quedes ahí. Aunque no tengas el PIN, al introducir el código del SMS ya se cierra la sesión de quien estaba usando tu cuenta, así que deja de poder escribir en tu nombre mientras esperas. Y si al pedir el código la aplicación te dice que esperes unas horas, es normal después de varios intentos: espera y vuelve a probar.
◢Lo que no funciona y lo que puede empeorarlo
Cambiar la contraseña no echa a nadie. Lo dice la propia WhatsApp: la contraseña, la verificación en dos pasos y el resto de funciones de seguridad protegen una cuenta a la que todavía tienes acceso. Si alguien te la ha quitado, la única forma de sacarlo es volver a registrarla con el código, como en los pasos de arriba.
Tampoco denuncies tu propia cuenta dentro de WhatsApp mientras intentas recuperarla. WhatsApp avisa de que podrían bloquearla por incumplir sus condiciones y perderías el acceso. Primero recupérala.
Y si el ladrón te pide dinero a cambio de devolvértela, no pagues.
◢Avisa a tus contactos cuanto antes
Mientras el ladrón tenga la cuenta puede escribir a cualquiera como si fueras tú, también en los grupos. Avisa por otra vía, con una llamada, un SMS o en redes, sobre todo a las personas mayores de la familia, que es a quien más suelen pedir dinero.
Una tranquilidad: el ladrón no puede leer tus conversaciones anteriores. Según WhatsApp, los mensajes están cifrados y guardados en tu móvil, así que quien registre tu cuenta en otro teléfono empieza con el historial vacío.
◢Si no consigues recuperarla
Si después de todo esto no recuperas la cuenta, INCIBE recomienda escribir al soporte de WhatsApp (support@whatsapp.com) explicando lo que ha pasado. Si no se resuelve, el siguiente paso es contactar con el delegado de protección de datos de WhatsApp, y si en un mes no hay respuesta o es negativa, presentar una reclamación ante la Agencia Española de Protección de Datos.
Mientras tanto, guarda capturas de todo. Puedes pedir ayuda gratis y de forma confidencial en el 017 de INCIBE5, de 8:00 a 23:00 todos los días, también por WhatsApp (900 116 117). Y si alguien ha perdido dinero, que llame a su banco y denuncie ante la Policía Nacional o la Guardia Civil.
◢Cómo evitar que te vuelva a pasar
Casi todo se resume en una regla: un código que te llega por SMS no se le da a nadie, ni a un familiar ni a alguien que diga ser de WhatsApp. WhatsApp no te va a llamar para pedírtelo.
Además, WhatsApp ofrece varias protecciones que conviene activar6 mientras tienes acceso a la cuenta:
- ▹La verificación en dos pasos, que pide algo más que el código del SMS al registrar la cuenta en otro móvil.
- ▹Un correo electrónico en la cuenta, que ayuda a recuperarla aunque no te lleguen SMS.
- ▹Una llave de acceso, que liga la cuenta a la huella, la cara o el bloqueo de pantalla de tu móvil.
- ▹El bloqueo de la aplicación, para que nadie la abra si coge tu teléfono.
Revisa también de vez en cuando los dispositivos vinculados, que son los ordenadores y navegadores donde tienes abierto WhatsApp Web, y cierra los que no reconozcas. Y no compartas pantalla en una videollamada si no estás seguro de con quién hablas.
◢En la empresa también pasa
Muchos equipos se organizan por WhatsApp, y eso lo convierte en otra puerta de entrada. Una cuenta robada sirve para pedir un pago urgente a un compañero, a un cliente o a un proveedor en nombre de alguien de confianza. Es el mismo truco de siempre con otro canal, igual que los correos de phishing: confirma cualquier petición de dinero o de códigos por otra vía antes de hacer nada.
Si quieres que tu equipo sepa reconocer estos engaños, es uno de los casos que trabajo en mi formación de ciberseguridad para empresas.
Documentos relacionados
- News
Ciberataque a Crédit Mutuel Arkéa: entraron por un proveedor
El banco francés Crédit Mutuel Arkéa ha sufrido un ataque que permitió transferencias fraudulentas desde su propia cuenta. Los atacantes entraron por la plataforma de un proveedor. Qué se sabe, qué no y qué aprender.
- Artículo
Phishing con código de dispositivo: qué es y cómo evitarlo
El phishing con código de dispositivo engaña a la víctima para que escriba en la página real de Microsoft un código que ha generado el atacante. Así entra en su cuenta de Microsoft 365 sin contraseña y sin que la verificación en dos pasos lo frene. Se evita bloqueando ese inicio de sesión.
- News
Claude Code filtra claves en GitHub: qué es settings.local.json
La opción "no volver a preguntar" de Claude Code puede guardar contraseñas y claves de API en .claude/settings.local.json. Apiiro ha encontrado 1.122 copias públicas en GitHub con secretos dentro. Qué se sabe y qué hacer.