Cómo saber si me han hackeado WhatsApp: señales y primeros pasos

Tres problemas distintos que suelen llamarse igual

Cuando alguien dice que le han hackeado o clonado WhatsApp, puede estar hablando de tres situaciones que requieren respuestas distintas. Conviene diferenciarlas, porque denunciar la cuenta equivocada puede dejarte fuera de la que intentas recuperar.

• Cuenta robada. WhatsApp cierra tu sesión sin que lo pidas, aparece un dispositivo vinculado que no reconoces o la aplicación avisa de que alguien ha intentado registrar tu número. Qué hacer: vuelve a registrar tu número, cierra las sesiones desconocidas y avisa a tus contactos.
• Perfil copiado. Tus contactos reciben mensajes desde otro número con tu nombre y tu foto, pero tu cuenta sigue funcionando con normalidad. Qué hacer: avisa a tus contactos por otro medio y denuncia el otro número, no tu cuenta.
• Móvil en manos de otra persona. Te han robado el móvil, lo has perdido, lo dejaste desbloqueado al alcance de alguien o instalaste, siguiendo las indicaciones de un falso servicio de soporte, una aplicación que permite a otra persona ver y manejar tu pantalla. Qué hacer: protege la línea y el teléfono, cierra las sesiones y cambia las contraseñas del correo y del banco.

El engaño para conseguir el código de verificación también se usa fuera de WhatsApp. Quien consigue el código de seis dígitos que llega a tu número puede registrar ese número en su propio móvil. Lo mismo puede ocurrir con Telegram, las cuentas de correo y cualquier servicio que permita entrar con un código por SMS. Estos consejos también sirven para esas cuentas.

¿Cómo saber si alguien tiene acceso a mi WhatsApp?

No hay una señal que aparezca en todos los casos, pero algunas requieren actuar en ese mismo momento:

• WhatsApp ha cerrado tu sesión sin que lo pidieras y, al abrirlo, te solicita tu número y un código.
• Te ha llegado un código de verificación que no habías pedido, a veces varias veces seguidas.
• Alguien te ha pedido ese código por mensaje haciéndose pasar por un amigo, un repartidor, el servicio de soporte técnico o una empresa que ofrece empleo. Es una forma de estafa por mensaje: usan un nombre en el que confías para pedirte un código que solo tú debes conocer.
• Aparecen como leídos chats que no has abierto o como enviados mensajes que no has escrito. Antes de actuar, comprueba si alguien con tu permiso usa la cuenta en otro dispositivo.
• En la lista de dispositivos vinculados de la aplicación aparecen dispositivos que no reconoces.
• WhatsApp te ha avisado de que alguien ha intentado registrar una cuenta con tu número. En su página para recuperar una cuenta comprometida, WhatsApp explica que envía ese aviso para ayudarte a proteger la cuenta.
• El móvil se ha quedado sin cobertura de repente y solo funciona con wifi. Puede significar que alguien ha conseguido un duplicado de tu tarjeta SIM y ahora recibe los códigos enviados por SMS. Llama a tu compañía desde otro teléfono y pregunta si han hecho un duplicado o un cambio de compañía en tu línea. Puedes consultar más información en la estafa del duplicado de SIM.

Recibir un código que no habías pedido solo demuestra que alguien ha intentado entrar. No se lo des a nadie. Si WhatsApp cierra tu sesión sin que hayas cambiado de móvil, intenta recuperar la cuenta cuanto antes.

Para abrir esa lista, busca la opción Dispositivos vinculados en el menú de la aplicación. En Android suele estar en el menú de los tres puntos de la parte superior y, en iPhone, dentro de la configuración, aunque los nombres pueden cambiar según la versión. La página de WhatsApp sobre los dispositivos vinculados explica que se pueden vincular hasta cuatro a la vez. Para cerrar la sesión de uno, basta con tocarlo y elegir Cerrar sesión. La aplicación también desconecta los dispositivos que llevan 30 días sin usarse.

Revisa cada entrada antes de salir de esa pantalla y cierra cualquier sesión que no reconozcas. Después comprueba si hay mensajes enviados, chats abiertos o cambios en la cuenta que no hayas hecho, y avisa a quien haya podido recibir algo. Si ya has perdido el acceso, ve directamente a me han robado la cuenta de WhatsApp.

Señales de que han copiado tu perfil

En este caso, sigues usando tu propia cuenta y puede que tardes en enterarte. Lo habitual es que te avise alguien que ha recibido un mensaje desde un número que no es el tuyo.

• Alguien te cuenta que le has escrito desde un número que no tenía guardado.
• Te preguntan si has cambiado de número o si necesitas dinero.
• Te hablan de una petición que no has hecho, casi siempre una transferencia o un Bizum, acompañada de una historia urgente.

Si ocurre, avisa a tus contactos por un medio que reconozcan y denuncia el otro número dentro de la aplicación. Tu cuenta sigue bajo tu control; la otra persona está usando un perfil distinto. WhatsApp explica que no puede bloquear contactos en tu nombre, pero tanto tú como tus contactos podéis bloquear y denunciar a un usuario.

Una foto conocida junto a un número nuevo no demuestra quién está detrás de la cuenta, porque la imagen se puede copiar de cualquier sitio. Estos perfiles suelen hacerse pasar por un familiar que tiene un móvil nuevo y necesita pagar algo urgente. Se apoyan en la confianza para engañar, como se explica en cómo los estafadores usan la confianza. La versión dirigida a padres y abuelos está en cómo proteger a tus padres de las estafas.

Si te han robado el móvil o lo has perdido

Perder el móvil no significa por sí solo que alguien haya registrado tu cuenta en otro dispositivo. El riesgo depende de si esa persona puede desbloquear el teléfono, usar la línea, abrir una sesión que ya estaba iniciada o recibir tus códigos.

En ese caso, protege la línea, la SIM o eSIM, el teléfono, el banco y el correo. Usa las herramientas para localizar y bloquear el dispositivo y llama a tu compañía. Puedes consultar todos los pasos en cómo bloquear un móvil robado.

Si quien tiene el móvil ha podido ver documentos, datos de tarjetas o cuentas que estaban abiertas, avisa a tu banco y cambia las contraseñas desde otro dispositivo.

Haz lo mismo si alguien te convenció para instalar una aplicación de soporte o acceso remoto, que permite a otra persona ver y manejar tu pantalla. Desinstálala, cierra las sesiones de WhatsApp y cambia las contraseñas del correo y del banco desde otro dispositivo. Para revisar el resto del teléfono, consulta cómo saber si te han hackeado el móvil.

Qué hacer si ya no puedes entrar en tu WhatsApp

Si has perdido el acceso, vuelve a registrar tu número en la aplicación oficial para cerrar el acceso de quien tenga tu cuenta. WhatsApp explica en su página sobre cuentas comprometidas que, al registrar de nuevo la cuenta con el código de seis dígitos recibido por SMS o llamada, se cierran automáticamente las sesiones de todos los dispositivos que la tenían conectada. Cambiar una contraseña no cierra esas sesiones.

1. Vuelve a registrar tu número y escribe el código únicamente dentro de la aplicación. No se lo envíes a nadie.
2. Avisa por otro medio de que cualquier petición de dinero enviada en tu nombre no es tuya.
3. No denuncies tu propia cuenta antes de intentar recuperarla, porque WhatsApp avisa de que podría bloquearla.

En me han robado la cuenta de WhatsApp puedes consultar qué hacer si el código no llega, si te piden un PIN que no configuraste o si alguien ya ha enviado dinero. Esta página te ayuda a saber qué ha ocurrido mientras todavía tienes acceso a la cuenta.

Cómo proteger tu cuenta

No reenvíes nunca el código que permite registrar tu número. La verificación en dos pasos añade un PIN elegido por ti, por lo que el código recibido por SMS o llamada no basta para registrar tu número en otro móvil. La página de WhatsApp sobre la verificación en dos pasos aclara que ese PIN es distinto del código de seis dígitos. Al activarlo, también puedes añadir un correo electrónico para que WhatsApp te envíe un enlace si olvidas el PIN.

• Busca la verificación en dos pasos en la configuración de la cuenta. Si no la encuentras, usa el buscador del servicio de ayuda de WhatsApp, porque los menús cambian según la versión.
• Elige un PIN que puedas recordar y añade un correo al que solo tú tengas acceso.
• No guardes el PIN en un chat, ni siquiera en uno contigo mismo, porque cualquiera que entre en la cuenta podría leerlo.
• Activa las notificaciones de la aplicación. WhatsApp explica que, si aparece un dispositivo vinculado que no reconoces, puedes tocar la notificación para revisarlo y quitarlo.

Activa esta protección en todas las cuentas que permiten entrar solo con un código por SMS, empezando por el correo. INCIBE recomienda en su página sobre la autenticación de dos factores usarla en todas las cuentas que lo permitan, como el correo, las redes sociales y la banca. En verificación en dos pasos puedes consultar qué método ofrece más protección y por dónde empezar.

Cuando recuperes el acceso, avisa a tus contactos

Mientras alguien controla tu cuenta o usa una copia de tu perfil, puede hacerse pasar por ti para pedir dinero, códigos o datos a tus contactos. Aunque recuperes el acceso, debes avisarlos. WhatsApp también recomienda informar a familiares y amigos si sospechas que otra persona usa tu cuenta, porque puede hacerse pasar por ti en chats individuales y de grupo.

No dejes de avisar por vergüenza. Estos engaños están preparados para parecer conversaciones normales y la culpa es de quien los organiza.

Cuando recuperes la cuenta, comparte estos consejos con tus contactos:

• Si reciben una petición de dinero por mensaje, deben comprobarla por otro medio. Lo mejor es llamar al número que ya tenían guardado, no al nuevo que aparece en la conversación.
• Una foto conocida en un número nuevo no demuestra quién está detrás de la cuenta.
• Puede ayudar hacer una pregunta que solo la persona real sepa responder, siempre que la respuesta no aparezca en la conversación ni en las redes sociales.
• Antes de enviar dinero, hay que comprobar el nombre de quien lo recibe. Desde el 9 de octubre de 2025, los bancos de la zona del euro comprueban gratis si el nombre del beneficiario coincide con el IBAN de una transferencia, como explica el Portal del Cliente Bancario del Banco de España. Si aparece un nombre distinto del esperado, no envíes el dinero y habla con la persona por otro medio.

Si necesitas ayuda con cualquiera de estos pasos, la Línea de Ayuda en Ciberseguridad de INCIBE atiende gratis en el 017, de ocho de la mañana a once de la noche, y también por WhatsApp en el 900 116 117.

Preguntas frecuentes sobre el acceso a una cuenta de WhatsApp