Me han robado la cuenta de WhatsApp: cómo recuperarla ya

1. Cómo recuperar la cuenta

Recuperar el acceso y avisar a tus contactos son dos tareas distintas, y pueden ocurrir a la vez. Mientras tú te ocupas de la cuenta, otra persona puede usar una llamada, otra red social o cualquier canal que tu gente reconozca para pasar el aviso.

Abre la aplicación oficial de WhatsApp en un móvil de confianza, escribe tu número y pide un código nuevo. El centro de ayuda de WhatsApp explica que volver a registrar el número con el código de seis dígitos que llega por SMS cierra la sesión de la cuenta en cualquier otro dispositivo, incluido el que está usando la otra persona.

No le pases ese código a nadie. El soporte de WhatsApp nunca necesita que se lo mandes por mensaje, por teléfono ni por un formulario. Ese código solo se escribe dentro de la aplicación oficial. Y cambiar una contraseña por su cuenta no echa a nadie de la cuenta: el camino de vuelta es el registro nuevo con el código.

Una vez dentro, revisa los dispositivos vinculados y activa la verificación en dos pasos. El cómo está en el apartado 6.

Antes de borrar nada, guarda lo que tengas: horas, números, los avisos del código, las conversaciones que se usaron para pedir dinero y los justificantes que te manden tus contactos. Recuperar la cuenta no garantiza que vuelva todo el historial; eso depende de la copia de seguridad y de los dispositivos que hubiera por medio.

2. Si el código no llega

Que el SMS con el código no aparezca no significa que la cuenta esté perdida. Espera el tiempo que la propia aplicación te indica antes de pedir otro, y comprueba que el móvil tiene cobertura, que la línea sigue activa y que el número está escrito con el prefijo del país.

Hay otros dos caminos. Si aparece la opción de recibir el código por llamada, pruébala. Y si ya habías añadido y verificado un correo electrónico en la cuenta, WhatsApp puede mandarte el código ahí; esa opción solo existe para quien lo dejó configurado antes.

Si también has perdido la línea, llama a tu compañía por su canal oficial y pide el mismo número en una SIM o una eSIM nueva. Sin una línea con ese número no se puede recuperar la cuenta. Pregunta además si se ha hecho algún duplicado de SIM o algún cambio de compañía que tú no hayas pedido. Y no aceptes ayuda de nadie que te pida el código o acceso remoto a tu móvil.

3. Avisa a tus contactos cuanto antes

No esperes a recuperar el acceso. Empieza por quien es más probable que actúe rápido ante una petición tuya: familia cercana y cualquiera con quien hables normalmente de dinero o de trabajo.

Usa un canal donde te reconozcan, como una llamada, otra red social o una conversación en persona. Con un mensaje sencillo basta:

Pídeles que no contesten, que no manden ningún código y que no paguen nada hasta que oigan una confirmación tuya por otro canal. Si alguien te dice que ha recibido un mensaje, pídele que apunte la hora, lo que decía y el número o la cuenta que apareciera.

Vale la pena explicarles por qué el mensaje colaba: quien escribe se apoya en la confianza que ya existía, no en un truco técnico. Eso es ingeniería social, y es lo mismo que hace funcionar casi todas estas historias.

4. Alguien ya ha enviado dinero

Quien haya enviado el dinero tiene que llamar a su banco en ese momento y comunicarlo como fraude. Una transferencia inmediata o un Bizum llegan en segundos, así que la llamada tiene que hacerse mientras todavía pueda quedar algo en la cuenta de destino.

Cuánta protección hay depende de cómo se pagara. Un cargo con tarjeta se puede reclamar al banco emisor. Una transferencia o un Bizum que la propia persona aprobó es el caso más difícil: el Banco de España explica que una transferencia inmediata no se puede anular y que, una vez enviada, solo se devuelve si quien la recibió acepta hacerlo. Aquí nadie debería prometer una devolución; lo que mejora las posibilidades es avisar pronto. Los pasos completos, incluido qué hacer si el banco dice que no, están en me han estafado con una transferencia.

Que se guarde todo: el justificante del pago, capturas de la conversación, el número desde el que escribieron y cualquier otra cosa ligada al caso.

Quien envió el dinero también puede avisar a INCIBE con su reporte de fraude y denunciar los hechos. Y quien perdió la cuenta debería guardar los mensajes y los números de expediente. Si hay amenazas o peligro en ese momento, el teléfono es el 112, que no es el canal de un fraude que ya ocurrió.

5. Perfiles falsos y denuncia

No denuncies tu propia cuenta antes de haber intentado recuperarla. WhatsApp avisa de que hacerlo puede dejar la cuenta bloqueada mientras todavía estás intentando volver a entrar.

Denunciar dentro de la aplicación tiene sentido cuando hay un número distinto o un perfil falso usando tu nombre y tu foto. En ese caso, tus contactos pueden bloquear y reportar a ese otro usuario. Tu cuenta comprometida y un perfil que te imita son dos cosas diferentes, no una.

Presenta también la denuncia ante la policía y guarda las pruebas. La Policía Nacional admite la denuncia por internet en su Oficina Virtual de Denuncias, que hay que ir a firmar después a la comisaría que elijas y como muy tarde en 72 horas, porque sin esa firma no tiene validez. La Guardia Civil admite la denuncia electrónica por estafas y cargos fraudulentos cometidos por medios informáticos, que se firma en el momento con certificado digital. Y siempre puedes denunciar en cualquier comisaría o cuartel.

Si además alguien está usando tus datos personales o tus fotos para hacerse pasar por ti, puedes reclamar ante la Agencia Española de Protección de Datos, que recoge las reclamaciones por su sede electrónica. Es una vía distinta de la denuncia y las dos pueden ir a la vez.

Si prefieres que alguien te acompañe mientras haces todo esto, el 017 de INCIBE es gratuito y confidencial, atiende de ocho de la mañana a once de la noche todos los días del año y también responde por WhatsApp y por Telegram.

6. Dispositivos vinculados y verificación en dos pasos

Cuando vuelvas a entrar, revisa los dispositivos vinculados, que son las sesiones abiertas en otros sitios, como un ordenador con WhatsApp Web. En los ajustes de la aplicación busca el apartado de dispositivos vinculados, toca cualquier sesión que no reconozcas y ciérrala. Los nombres de los menús cambian entre versiones, así que si algo no te cuadra, busca el apartado en el centro de ayuda de WhatsApp en lugar de fiarte de instrucciones que te pase un desconocido.

Después activa la verificación en dos pasos, que añade un PIN propio además del código que llega por SMS. Añade también un correo electrónico que controles solo tú, porque es el que puede recibir el código cuando el SMS falla. Ni el PIN ni el código se comparten con nadie, por muy oficial que suene quien los pida.

Haz lo mismo en las demás cuentas que entran con un código por SMS, y empieza por tu correo, porque es el que sirve para recuperar casi todo lo demás. El código que llega al móvil vale tanto como una contraseña, y es exactamente lo que piden estos mensajes: por eso la forma más habitual de perder una cuenta es la que se cuenta en qué es el smishing.

7. Que la vergüenza no retrase el aviso

Es normal darse cuenta de que ha pasado algo y tardar en contárselo a alguien, porque decirlo en voz alta da apuro. Ese silencio es justo lo que le da al estafador más tiempo para seguir usando tu nombre.

Estos montajes están hechos para parecer situaciones corrientes y para que la gente actúe antes de poder comprobar nada, y la responsabilidad es de quien los monta. Pon la atención en lo que sí se puede hacer ahora: recuperar el acceso, avisar a tus contactos y guardar las pruebas. Un aviso rápido le da a la gente algo concreto que hacer mientras se resuelve el resto.

Cuando todo esté en su sitio, merece la pena repasar las señales que valen para la próxima vez, en cómo saber si es una estafa, y los cuidados del día a día, en cómo evitar estafas. Si en casa hay alguien a quien le pueden llegar peticiones en tu nombre, el acuerdo familiar está en cómo proteger a tus padres de las estafas.

Preguntas frecuentes sobre recuperar WhatsApp