Hace un par de años atendí a un kiosquero que me llamó con la voz quebrada. Le habían entrado a su WhatsApp, se lo habían secuestrado, y desde su cuenta les estaban pidiendo plata a todos sus contactos. Sus clientes le escribían para preguntarle si estaba bien. Él no podía hacer nada. La cuenta no era suya en ese momento. Lo vi mil veces y cada vez que vuelve a pasar pienso lo mismo: esto no es un problema técnico, es un problema de orden.
Hoy la Policía Nacional volvió a encender la alarma. Según Hoy (Extremadura), que cita a la Policía Nacional, hay un repunte en Extremadura del fraude conocido como ‘secuestro de WhatsApp’. El modus operandi se apoya en engaños para obtener el código de verificación de la cuenta. Con ese código, los delincuentes se hacen con el control de cuentas reales, suplantan a las víctimas y piden dinero a sus contactos.
Te lo simplifico: no te hackean el teléfono. Te convencen de que les des la llave. Y esa llave es un código de seis dígitos que te llega por SMS.
Qué es exactamente el secuestro de WhatsApp (y por qué te puede pasar a vos)
El ‘secuestro de WhatsApp’ es una estafa de ingeniería social. No hay malware, no hay un hacker rompiendo firewalls. Hay alguien del otro lado que te escribe, te llama o te manda un mensaje haciéndose pasar por otra persona, y te pide ese código de verificación que WhatsApp te acaba de enviar.
El dato duro, según la Policía Nacional vía Hoy (Extremadura): el fraude permite hacerse con el control de cuentas reales. No son cuentas falsas. Son las tuyas. Las de tu negocio. Las que usás para coordinar entregas, cobrar señas y hablar con clientes.
Una vez adentro, los delincuentes suplantan a las víctimas y piden dinero a sus contactos. Le escriben a tu mamá, a tu socio, a tu mejor cliente. Le dicen que estás en un apuro, que necesitás una transferencia urgente. Y como el mensaje llega desde tu número real, con tu foto de perfil, muchos caen.
Cómo te roban la cuenta, paso a paso (para que lo reconozcas cuando lo veas)
El guion es siempre parecido. Cambian los detalles, pero el orden es el mismo:
- Te contactan haciéndose pasar por alguien de confianza. Puede ser un supuesto soporte técnico de WhatsApp, un familiar, un proveedor o hasta un falso empleado de tu banco. El cuento varía.
- Te piden el código de verificación. Te dicen que les llegó a ellos por error, que necesitan confirmar tu identidad, que hubo un problema con tu cuenta. Cualquier excusa sirve.
- Vos les pasás el código. Ese código de seis dígitos que WhatsApp te manda por SMS es la llave de tu cuenta. Si lo compartís, perdiste el control.
- Ellos activan WhatsApp en su teléfono con tu número. Tu sesión se cierra. La cuenta ahora es de ellos.
- Empiezan a pedir plata a tus contactos. Desde tu cuenta, con tu nombre, con tu foto. Y muchos van a transferir sin dudar.
Lo vi mil veces. Y siempre el punto de quiebre es el mismo: alguien compartió un código que nunca debía compartir.
El mito que hay que desarmar: ‘a mí no me va a pasar’
Cada vez que un cliente me dice esa frase, anoto la fecha. Siempre vuelven. No porque sean tontos, sino porque los estafadores son pacientes y creativos. Te estudian. Saben que tenés un negocio, que estás apurado, que contestás mensajes entre clientes.
El error no es caer. El error es no tener el cinturón puesto antes de que pase.
El doble factor es el cinturón de seguridad del negocio. Y en WhatsApp se activa en dos minutos. Si querés el paso a paso completo, lo tenés en esta guía de verificación en dos pasos para cuentas de negocio.
Qué hacer AHORA para blindar tu WhatsApp (el orden que te salva)
Ordená esto hoy. No mañana. Hoy.
- Activá la verificación en dos pasos dentro de WhatsApp. Andá a Ajustes, después Cuenta, después Verificación en dos pasos. Poné un PIN de seis dígitos que no uses en otro lado. Y poné un correo de recuperación real, uno al que tengas acceso.
- Nunca compartas el código de seis dígitos con nadie. Ni con soporte, ni con un familiar, ni con alguien que dice ser de WhatsApp. WhatsApp nunca te va a pedir ese código por chat ni por teléfono.
- Revisá los dispositivos conectados. En WhatsApp Web, mirá qué sesiones están abiertas. Si ves algo que no reconocés, cerralo ya. Te explico cómo en esta nota sobre dispositivos conectados.
- Separá el WhatsApp del negocio del personal. Si podés, usá WhatsApp Business con el número del comercio y dejá tu número personal aparte. Si te secuestran uno, no perdés todo.
- Avisá a tu equipo y a tus contactos frecuentes. Que sepan que si alguna vez les escribís pidiendo plata urgente, llamen por teléfono antes de transferir. Un llamado de treinta segundos evita un desastre.
Qué hacer si ya te secuestraron la cuenta
Si estás en el medio del incendio, esto es lo que hacés, en este orden:
- Intentá recuperar la cuenta desde la app. Cuando abrís WhatsApp, te va a pedir el código que ahora le llega a la otra persona. Ahí vas a poder pedir el ingreso por SMS con un temporizador. Esperá el tiempo que te indica la app y volvé a intentar.
- Avisá a tus contactos por otro canal. Llamá a los más cercanos, publicá en tus redes, mandá un mensaje por correo. Que nadie transfiera plata desde un pedido que llega por tu WhatsApp.
- Contactá al soporte oficial de WhatsApp desde la propia app o su centro de ayuda. No busques números en Google. No llames a teléfonos que te aparecen en mensajes. Andá siempre al canal oficial dentro de la aplicación o su web oficial.
- Si alguien transfirió plata, hacé la denuncia. Guardá capturas de todo: los mensajes, los números, los comprobantes. Eso es prueba.
Y si el tema te preocupa más allá de WhatsApp, mi compañero Martín lo explica bien acá para el caso de redes sociales y cuentas de negocio.
Por qué esto le pega más fuerte a una pyme que a una empresa grande
Una empresa grande tiene un área de sistemas, protocolos, gente capacitada. Una pyme tiene a Marta, que atiende la óptica, contesta el WhatsApp del negocio y hace las compras. Todo con el mismo teléfono.
Cuando le secuestran la cuenta a Marta, no pierde solo un canal de mensajes. Pierde pedidos, pierde clientes, pierde la confianza que tardó años en construir. Y encima tiene que explicarle a cada uno que ese mensaje pidiendo plata no era ella.
La seguridad de una pyme no es cara, es ordenada. Un PIN de seis dígitos, un correo de recuperación, una charla de diez minutos con el equipo. Eso no cuesta nada. Lo que cuesta es no tenerlo.
Preguntas frecuentes sobre el secuestro de WhatsApp
¿Qué es el secuestro de WhatsApp?
Es una estafa donde los delincuentes se hacen con el control de tu cuenta real de WhatsApp mediante engaños para obtener tu código de verificación. Una vez adentro, suplantan tu identidad y piden dinero a tus contactos. La Policía Nacional alertó de un repunte de esta modalidad en Extremadura, según informó Hoy (Extremadura).
¿Cómo me doy cuenta de que me quieren secuestrar la cuenta?
La señal más clara es que alguien te pida el código de verificación de seis dígitos que WhatsApp te acaba de enviar por SMS. Ninguna persona legítima, ni el soporte de WhatsApp, te va a pedir ese código. Si te lo piden, es estafa.
¿Qué hago si ya le pasé el código a alguien?
Actuá rápido. Intentá recuperar la cuenta desde la app de WhatsApp usando el temporizador de reenvío por SMS. Avisá a tus contactos por otro canal para que no transfieran plata. Y contactá al soporte oficial desde la propia aplicación o su centro de ayuda oficial.
¿La verificación en dos pasos evita el secuestro de WhatsApp?
No lo evita al cien por ciento, pero es la barrera más importante. Con la verificación en dos pasos activada, aunque alguien obtenga tu código por SMS, va a necesitar además tu PIN de seis dígitos para activar la cuenta en otro teléfono. Es el cinturón de seguridad del negocio.
¿Debo usar WhatsApp Business para el negocio?
Sí, si podés. Separar el número del negocio del personal te permite que, si te secuestran una cuenta, no pierdas las dos. Además, WhatsApp Business tiene funciones útiles para pymes como respuestas rápidas y catálogo.
¿Qué hago si un contacto me pide plata por WhatsApp?
Llamalo por teléfono antes de transferir. Siempre. Un llamado de treinta segundos te evita caer en una estafa donde el estafador está usando la cuenta secuestrada de alguien que conocés.
Esta semana, sentate veinte minutos y activá la verificación en dos pasos en WhatsApp. Después revisá los dispositivos conectados y cerralos todos. Y mandale un mensaje a tu equipo explicando que el código de seis dígitos no se comparte con nadie, nunca. Con eso ya estás más protegido que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
