Atendí a una panadería de barrio que perdió la base de clientes por un descuido. Pero lo que más me marcó fue otra cosa. Un kiosquero me llamó un lunes a las 8 de la mañana. Le habían hackeado el WhatsApp del negocio durante el fin de semana. Sus contactos recibieron mensajes pidiendo plata. Algunos pagaron. Él se enteró cuando una clienta le mandó un audio: «¿Estás bien? Ya te transferí».
Eso no es un caso viejo. Es exactamente lo que la Policía Nacional acaba de alertar. Según Ultima Hora, la Policía Nacional advirtió sobre una nueva modalidad de ciberdelito que afecta a usuarios de WhatsApp mediante el hackeo en cadena de cuentas de la aplicación de mensajería. Después de hackear las cuentas, los delincuentes solicitan dinero a los contactos.
Mirá: no es un virus raro ni un ataque de película. Es ingeniería social. Te lo simplifico: te roban la cuenta, y desde tu cuenta les piden plata a tus contactos. En cadena. Porque cada contacto que cae, presta su cuenta para seguir la ronda.
Qué es el hackeo en cadena de WhatsApp (en criollo)
El modus operandi que describe la Policía Nacional es este: los delincuentes hackean cuentas de WhatsApp. Una vez adentro, escriben a los contactos de esa persona pidiendo dinero. Y así siguen. La cuenta robada se convierte en carnada para la próxima.
¿Cómo entran? Casi siempre por el mismo agujero: el código de verificación de 6 dígitos. Te llaman, te escriben, se hacen pasar por soporte, por un familiar, por un banco. Te piden ese código. Y si lo das, chau. Tu cuenta es de ellos.
Lo vi mil veces del otro lado del teléfono. La gente no cae por tonta. Cae porque el mensaje llega justo cuando estás apurado, con el local lleno, con el celular en la mano y sin pensar.
Por qué tu pyme es el blanco perfecto
Tu WhatsApp de negocio no es un chat más. Es tu canal de ventas. Ahí están tus clientes, tus proveedores, tus presupuestos, tus cobros por QR. Si te lo hackean, no perdés una conversación. Perdés el mostrador.
Y hay algo peor. Tus contactos confían en vos. Si les escribe «tu número de siempre» pidiendo una transferencia, muchos van a transferir. Sin preguntar. Porque te conocen.
Esto se conecta con algo que ya venía pasando. Mi compañero Martín lo explica bien acá, porque el robo de cuentas de mensajería es una de las estafas que más creció en los últimos años. Y no distingue tamaño de negocio.
El paso que te salva: activá el doble factor en WhatsApp
Te lo digo sin vueltas. Si hacés una sola cosa después de leer esta nota, que sea esta. La verificación en dos pasos de WhatsApp es el cinturón de seguridad del negocio. Y es gratis.
El orden es así:
- Abrí WhatsApp en el celular del negocio.
- Andá a Ajustes (o Configuración).
- Entrá a Cuenta.
- Buscá Verificación en dos pasos.
- Tocá Activar.
- Poné un PIN de 6 dígitos que NO sea tu cumpleaños ni 123456.
- Cargá un correo de recuperación real, al que tengas acceso.
Listo. Con eso, si alguien intenta registrar tu número en otro teléfono, WhatsApp le va a pedir ese PIN. Y sin el PIN, no entra.
Si querés el paso a paso completo para todas las cuentas del negocio, lo dejé en esta guía de verificación en dos pasos.
Las 4 señales de que te están por hackear el WhatsApp
Antes de que pase, hay avisos. Anotalos:
- Te piden el código de 6 dígitos. Nadie legítimo te lo va a pedir. Ni soporte, ni el banco, ni un familiar. Nunca.
- Te llega un SMS con un código que no pediste. Eso significa que alguien está intentando entrar a tu cuenta ahora mismo.
- Un contacto te escribe raro. Pide plata, cambia el tono, manda un link. Puede ser una cuenta hackeada.
- Te llega un mensaje de «soporte técnico» por WhatsApp. WhatsApp no te escribe por WhatsApp para pedirte datos.
Si ves cualquiera de estas, no respondas. No reenvíes. No hagas clic. Cortá.
Qué hacer si ya te hackearon la cuenta
Si te pasó, el orden importa. No entres en pánico, pero no pierdas tiempo.
- Intentá recuperar la cuenta desde la app oficial. Abrí WhatsApp y seguí el proceso de verificación con tu número. Si tenías el doble factor activado, vas a poder volver.
- Avisá a tus contactos. Un mensaje simple: «Me hackearon el WhatsApp. No transfieran nada si les piden plata de mi parte».
- Revisá los dispositivos vinculados. Entrá a WhatsApp Web y cerrá todas las sesiones que no reconozcas. Te explico cómo en esta nota sobre dispositivos conectados.
- Cambiá la contraseña del correo asociado. Si entraron al WhatsApp, puede que también tengan tu mail.
- Denunciá. Guardá capturas de los mensajes. Ante un fraude en curso, contactá los canales oficiales y hacé la denuncia.
Y si tu negocio cobra por transferencia o QR, revisá los movimientos. A veces el hackeo es solo la puerta de entrada a algo más grande.
Lo que no tenés que hacer nunca
Esto es lo que veo repetirse una y otra vez. Y es lo que hay que cortar de raíz.
- No compartas el código de verificación con nadie. Ni por teléfono, ni por chat, ni por mail.
- No tengas la misma contraseña en WhatsApp, mail y redes. Si una cae, caen todas.
- No dejes el WhatsApp del negocio en el celular de un empleado que se va. Separá los accesos. Te cuento cómo en cuentas separadas para tu equipo.
- No guardes las claves en un Excel compartido. Lo vi terminar en desastre más de una vez.
- No confíes en un mensaje solo porque viene del número de siempre. Ese número puede estar hackeado.
El caso de Marta y por qué esto te toca
Marta tiene una óptica. Pasó un fraude de contracargos que casi la funde. Desde entonces, cada vez que le explico algo de seguridad, me pregunta lo mismo: «¿esto lo puedo hacer yo sola?».
El doble factor de WhatsApp lo puede hacer sola. En 5 minutos. Sin llamarme. Y eso es exactamente lo que busco cuando escribo: que la Marta de cada rubro no la pase.
Porque el dato del cliente es prestado, no tuyo. Y tu WhatsApp de negocio guarda un montón de datos prestados. Cuidalos como tales.
Preguntas frecuentes sobre el hackeo de WhatsApp
¿Cómo me doy cuenta si me hackearon el WhatsApp?
Señales claras: tus contactos te avisan que recibieron mensajes raros de tu parte, no podés entrar a tu cuenta, o ves sesiones abiertas en WhatsApp Web que no reconocés. Si te pasa, actuá rápido.
¿El doble factor de WhatsApp es gratis?
Sí. Es una función que ya viene en la app. No pagás nada. Solo tenés que activarla desde Ajustes, Cuenta, Verificación en dos pasos.
¿Qué hago si un contacto me pide plata por WhatsApp?
No transfieras sin verificar. Llamalo por teléfono, a un número que ya tengas guardado. Si no atiende, escribile por otro canal. La cuenta puede estar hackeada.
¿Puedo recuperar mi cuenta de WhatsApp si me la hackearon?
Sí, en la mayoría de los casos. Abrí la app y seguí el proceso de verificación con tu número. Si tenías el doble factor activado, vas a poder volver a entrar con tu PIN.
¿Sirve cambiar la contraseña del WhatsApp?
WhatsApp no usa contraseña tradicional. Usa el código de verificación y el PIN del doble factor. Lo que sí conviene es cambiar la contraseña del correo asociado a tu cuenta.
¿Qué hago si ya transfirieron plata desde mi cuenta hackeada?
Contactá a tu banco o billetera por los canales oficiales dentro de la app. Guardá todas las capturas. Y hacé la denuncia. Cuanto antes actúes, más chances hay de frenar el movimiento.
Esta semana, sentate 20 minutos y hacé esto
No te pido que te vuelvas experto en ciberseguridad. Te pido orden. La seguridad de una pyme no es cara, es ordenada.
Agarrá el celular del negocio. Activá el doble factor en WhatsApp. Después hacelo en el mail y en la cuenta de Mercado Pago. Esas tres son las más importantes. Con eso ya estás mucho mejor parado que ayer.
Y si sos de los que piensan «a mí no me va a pasar», anotá la fecha. Yo también la anoto. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
