En los últimos días circula una alerta por una oleada de robos de cuentas de WhatsApp que ya afecta a miles de personas. Autoridades de ciberseguridad la consideran de importancia alta. Lo más probable es que hayas recibido, o recibas pronto, un mensaje de un contacto de confianza pidiéndote un favor.

¿Han hackeado WhatsApp?

No exactamente. Los servidores de la aplicación no han sido vulnerados. Lo que ocurre es un secuestro masivo de cuentas: los delincuentes engañan a las personas para que ellas mismas les entreguen el acceso. Por eso el ataque se propaga tan rápido: cada cuenta robada se usa para engañar a todos sus contactos.

Cómo ocurre el ataque

1. El mensaje de un conocido. Recibes un texto de alguien de confianza con una petición inocente, como votar por un niño en un supuesto concurso de baile. Incluye un enlace.

2. La página falsa. El enlace lleva a una web fraudulenta, a menudo generada con inteligencia artificial, que se adapta al idioma de tu navegador y parece totalmente real.

3. La vinculación del dispositivo. La web te pide «verificar» tu identidad con tu número o un código. Así logran vincular tu cuenta a su dispositivo o registrar tu número en otro teléfono.

4. La cadena continúa. Siguen enviando el mismo mensaje a todos tus contactos, y tú puedes seguir usando WhatsApp sin notar nada raro durante horas.

También hay otras variantes activas:

Pedir el código de 6 dígitos: alguien que se hace pasar por un contacto te pide un código que acabas de recibir por SMS.

Buzón de voz: si no contestas la llamada automática de verificación, el código queda grabado en tu buzón. Si este tiene una clave débil o la que viene por defecto, pueden escucharlo.

Contraseñas fáciles de adivinar en las cuentas asociadas a tu teléfono.

Cómo evitarlo: pasos que debes hacer hoy

Activa la verificación en dos pasos. Ve a Ajustes > Cuenta > Verificación en dos pasos y crea un PIN que nadie conozca. Es la defensa más importante.

No compartas jamás tu código de verificación. WhatsApp nunca te lo pedirá por mensaje, llamada ni correo, ni siquiera si lo pide un familiar.

No abras enlaces de concursos, votaciones, premios o ayudas, aunque vengan de alguien conocido. Antes de tocar, llámalo y confirma que fue él quien escribió.

Revisa tus dispositivos vinculados. En Ajustes > Dispositivos vinculados cierra cualquier sesión que no reconozcas.

Protege tu buzón de voz. Cambia la clave por una difícil o desactívalo con tu operadora.

Mantén la app actualizada y descárgala solo de las tiendas oficiales. Evita versiones «mejoradas» o modificadas.

Activa la confirmación de huella o PIN en tu teléfono para que nadie pueda usarlo si lo pierdes.

Señales de que tu cuenta fue robada

WhatsApp te pide el código sin que hayas intentado entrar.

Tus contactos te dicen que les escribiste algo extraño.

Aparecen dispositivos vinculados que no reconoces.

Te cierran la sesión de repente.

Qué hacer si ya caíste

Reinstala WhatsApp e ingresa tu número para recibir un nuevo código. Al verificarlo, el atacante pierde el acceso.

Activa de inmediato la verificación en dos pasos.

Avisa a tus contactos por otro medio (llamada, redes sociales) para que no abran enlaces ni envíen dinero.

Revisa tus dispositivos vinculados y cierra sesiones desconocidas.

Si no logras recuperarla, escribe al soporte de WhatsApp desde su sitio oficial, en la sección de cuentas robadas.

Si hubo estafas o pérdida de dinero, denuncia ante las autoridades de tu país.

Preguntas frecuentes

¿Pueden robar mi cuenta solo con mi número?

No. Necesitan engañarte para obtener el código de verificación o hacerte vincular un dispositivo. Con la verificación en dos pasos activa, es mucho más difícil.

¿Pueden leer mis chats antiguos?

Los chats cifrados no se recuperan con solo reinstalar la app, pero un dispositivo vinculado sí puede ver tus conversaciones nuevas. Por eso es clave cerrar sesiones desconocidas.

¿Es seguro seguir usando WhatsApp?

Sí, siempre que actives las protecciones y mantengas la prudencia. Casi todos estos ataques dependen de que alguien caiga en el engaño.

Conclusión

Esta oleada no depende de una falla técnica, sino de la confianza entre contactos. Antes de abrir un enlace, confirma con una llamada. Antes de compartir un código, piénsalo dos veces. Y activa hoy mismo la verificación en dos pasos. Comparte este artículo con tus familiares y amigos para cortar la cadena.