Mirá, te voy a ser honesta: cuando leí la alerta del Incibe (Instituto Nacional de Ciberseguridad de España) sobre un nuevo fraude en WhatsApp Business, sentí que ya la había visto mil veces. Y no es que sea adivina: es que el modus operandi es el mismo de siempre, pero con un disfraz nuevo. Esta vez, el ataque apunta directo a autónomos y negocios que usan WhatsApp Business para hablar con sus clientes. Y el objetivo no es solo robarte la cuenta: es usar tu identidad para defraudar a la gente que confía en vos.
Te lo simplifico: los delincuentes obtienen el código de verificación de tu WhatsApp Business, suplantan tu identidad y, desde tu número, les escriben a tus clientes y proveedores para estafarlos. Según la alerta del Instituto Nacional de Ciberseguridad de España (Incibe), el robo de códigos de verificación es la puerta de entrada. Y acá es donde quiero que prestes atención, porque esto se puede frenar con dos o tres hábitos simples.
El truco del código de verificación: así te roban la cuenta
El mecanismo es más simple de lo que parece. Te llega un mensaje, un mail o una llamada que parece de WhatsApp (o de alguien que te pide el código “para confirmar algo”). Si se lo pasás, listo: el atacante entra a tu cuenta desde otro dispositivo y, como si fuera vos, les escribe a tus contactos pidiendo pagos, ofreciendo productos truchos o pidiendo datos sensibles.
Lo vi en la fintech: un comercio que le pasó el código a “un cliente” que decía que le había llegado un código por error. En cinco minutos, el atacante ya estaba hablando con la lista de clientes de la panadería. La cara del dueño cuando se dio cuenta… no te la olvidás más.
Primero, esto: activá el doble factor YA
Si no hiciste nada más, hacé esto hoy mismo. El doble factor (verificación en dos pasos) es el cinturón de seguridad del negocio. En WhatsApp Business, se activa desde Ajustes → Cuenta → Verificación en dos pasos. Ahí ponés un PIN de seis dígitos que te van a pedir cada vez que alguien intente registrar tu número en otro dispositivo. Sin ese PIN, el código de verificación no alcanza.
Y ojo: no uses el mismo PIN para todo. Si te olvidás, WhatsApp te da opciones de recuperación por mail, pero mejor anotalo en tu gestor de contraseñas (sí, ese que te vengo recomendando hace rato).
El segundo paso: no le des el código a nadie, ni a “soporte”
Esto parece obvio, pero te juro que no lo es. Los estafadores son expertos en generar urgencia: “te llegó un código por error, pasámelo para cancelarlo”, “soy de soporte de WhatsApp, necesito verificar tu cuenta”. Nadie que trabaje en WhatsApp (ni en ninguna plataforma seria) te va a pedir el código de verificación por mensaje, llamada o mail. Si te lo piden, cortá.
Y acá va mi consejo de asesora: configurá las alertas de seguridad en todas las cuentas del negocio. Así, si alguien intenta entrar, te llega una notificación al toque y podés reaccionar antes de que sea tarde.
Qué hacer si ya te pasó: el plan de emergencia
Si te robaron la cuenta, no entres en pánico. Ordená los pasos:
- Recuperá la cuenta desde el propio WhatsApp: reinstalá la app y seguí el proceso de verificación con tu número. Si el atacante ya puso el doble factor, vas a tener que esperar 7 días, pero la cuenta se recupera.
- Avisá a tus contactos: apenas recuperes el acceso, mandá un mensaje a tus clientes y proveedores avisando que te hackearon y que ignoren cualquier pedido raro. Esto es clave para frenar la cadena de estafas.
- Denunciá: en Argentina, hacé la denuncia en la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) o en la comisaría más cercana. Guardá capturas de todo.
- Revisá los dispositivos vinculados: andá a Ajustes → Dispositivos vinculados y cerrá sesión en los que no reconozcas.
Y después, sentate y pensá: ¿cómo entró? ¿Le pasaste el código a alguien? ¿Tenés el doble factor activado? Si no lo tenías, ahora es el momento.
El dato del cliente es prestado, no tuyo
Esta es mi bandera, y la repito siempre: el dato de tu cliente te lo prestaron. Cuando te roban la cuenta de WhatsApp Business, no te roban solo a vos: te roban la confianza de la gente que te compra. Por eso, la seguridad no es un gasto, es orden. Y el orden empieza por lo básico: doble factor, contraseñas distintas para cada cuenta y nunca, pero nunca, compartir códigos de verificación.
Si querés profundizar, te recomiendo que leas sobre la app de autenticación vs SMS: es el siguiente nivel para proteger tus cuentas más importantes.
Preguntas frecuentes sobre el fraude en WhatsApp Business
¿Cómo me doy cuenta de que me robaron la cuenta de WhatsApp Business?
Si te llega un mensaje de “WhatsApp” pidiendo un código de verificación, si ves que tus contactos reciben mensajes raros desde tu número, o si no podés entrar a tu cuenta desde tu celular, probablemente te la robaron. También puede aparecer un aviso de que tu número se registró en otro dispositivo.
¿Qué es el código de verificación y por qué es tan importante?
Es el código de 6 dígitos que WhatsApp te envía por SMS o llamada cuando registrás tu número en un dispositivo nuevo. Si se lo pasás a un atacante, le das acceso a tu cuenta. Por eso, nunca lo compartas con nadie, ni con “soporte técnico”.
¿El doble factor me protege de este fraude?
Sí, es la mejor barrera. Con la verificación en dos pasos activada, aunque el atacante tenga el código de verificación, necesita tu PIN personal para completar el registro en otro dispositivo. Sin ese PIN, no puede entrar.
¿Qué hago si ya le pasé el código a un estafador?
Actuá rápido: intentá recuperar la cuenta desde WhatsApp, avisá a tus contactos, cambiá las contraseñas de tus otras cuentas (mail, redes, billeteras virtuales) y hacé la denuncia en la UFECI o comisaría. Cada minuto cuenta.
¿Esto pasa solo en España?
No. La alerta del Incibe es de España, pero este tipo de fraude es global. En Argentina, la UFECI ya reportó aumentos en el secuestro de cuentas de WhatsApp. Las mismas recomendaciones aplican acá.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio: WhatsApp Business, el mail y la billetera virtual. Después, fijate si tenés alguna sesión abierta en un dispositivo viejo y cerrá la que no uses. Es poco tiempo, y te puede ahorrar un dolor de cabeza enorme. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
