La semana pasada, mientras tomaba mate con Marta, la de la óptica, me dijo: “Mirá, me llegó un mensaje de WhatsApp de un número que decía ser soporte de Meta. Me pedían el código de verificación. Casi lo mando”. Le paré el brazo en el aire. No era la primera vez que escuchaba algo así. Pero esta vez el dato que la respalda es enorme.
Meta publicó en su cuenta de Instagram que, solo en el primer semestre de 2025, WhatsApp desactivó 6,8 millones de cuentas vinculadas a estafas. Seis millones ochocientas mil. No es un error. Es la punta del iceberg de lo que está pasando con el secuestro de cuentas en la app que usamos todos los días para laburar.
Te voy a contar qué significa ese número, cómo operan los que están detrás y, sobre todo, qué podés hacer hoy para que tu cuenta no sea una de esas estadísticas.
El número que no es un juego
Que Meta haya desactivado 6,8 millones de cuentas en seis meses no es una noticia más. Es una señal de que el negocio del fraude en WhatsApp creció fuerte. Y no hablo de spam molesto: hablo de cuentas que se usaban para estafar a otras personas, haciéndose pasar por vos, por tu negocio o por un familiar.
En criollo: si te roban la cuenta de WhatsApp, el estafador tiene acceso a tus chats, a tus contactos, a los grupos del trabajo y, si usás WhatsApp Business, a la lista de clientes. Con eso puede pedir plata a nombre tuyo, mandar links truchos o directamente vaciar una billetera virtual si tenés datos sensibles ahí.
Lo vi mil veces en la fintech: un comerciante que pierde el acceso a su WhatsApp y en dos horas ya le están reclamando clientes que recibieron mensajes raros. El daño no es solo económico: es reputacional. Y recuperar la confianza de un cliente cuesta mucho más que activar una configuración.
Cómo te roban la cuenta (y no es magia)
La mayoría de los secuestros de cuentas de WhatsApp no son por un hackeo complejo. Son por ingeniería social: te llaman, te mandan un mensaje o te hacen caer en un link trucho. El objetivo siempre es el mismo: que les des el código de verificación de seis dígitos que te llega por SMS.
La estafa típica: alguien se hace pasar por un contacto conocido, dice que “te mandé un código por error” o que “necesito que me reenvíes un código para confirmar algo”. Si lo reenviás, perdiste. El estafador lo ingresa en otro dispositivo y tu cuenta queda en sus manos.
Otra modalidad: el falso soporte de Meta. Te llega un mensaje de un número que no conocés, con el logo de WhatsApp, diciendo que tu cuenta va a ser desactivada por actividad sospechosa y que tenés que verificar tu identidad. Ahí te piden el código. Es mentira. Meta nunca te va a pedir el código de verificación por mensaje.
Si querés ver más en detalle cómo opera esta estafa, Martín lo explica bien acá.
Lo primero que tenés que hacer hoy
No necesitás ser ingeniera ni pagar un servicio caro. Con dos pasos ordenados reducís muchísimo el riesgo de que te roben la cuenta.
1. Activá la verificación en dos pasos en WhatsApp. No es el código que te llega por SMS. Es una clave de seis dígitos que elegís vos y que WhatsApp te va a pedir cada tanto o cuando registres el número en otro dispositivo. Sin esa clave, aunque alguien tenga el código de verificación por SMS, no puede activar tu cuenta en otro teléfono.
Para activarla: andá a Ajustes > Cuenta > Verificación en dos pasos > Activarla. Elegí un PIN que no sea tu fecha de nacimiento ni 123456. Y sí, anotalo en un lugar seguro (no en un chat de WhatsApp).
2. Nunca compartas el código de verificación de seis dígitos. Ni con un amigo, ni con un familiar, ni con alguien que diga ser de Meta. Ese código es solo para vos. Si alguien te lo pide, es una estafa.
Para una guía completa de cómo blindar tu cuenta de WhatsApp Business, acá tenés el paso a paso.
El doble factor no es opcional
Ya lo dije mil veces: el doble factor es el cinturón de seguridad del negocio. No es caro, no es complicado, y te salva de los problemas más comunes. WhatsApp tiene su propia verificación en dos pasos, pero además deberías tener activado el doble factor en todas las cuentas que uses para laburar: el mail del negocio, Mercado Pago, Instagram, el gestor de contraseñas.
Si todavía no lo hiciste, esta guía te lo explica en cinco minutos.
Qué hacer si ya te robaron la cuenta
Si te pasó, no entres en pánico. WhatsApp tiene un proceso de recuperación. Lo primero: intentá registrar tu número de nuevo en tu teléfono. Te va a pedir el código de verificación por SMS. Si el estafador ya activó la verificación en dos pasos, te va a pedir el PIN que él puso. Ahí tenés que esperar siete días para recuperar la cuenta sin el PIN.
Sí, siete días. Por eso es mejor prevenir.
Mientras tanto, avisá a tus contactos por otro medio (un mail, un mensaje de texto, una historia de Instagram) que tu cuenta fue robada y que no respondan a ningún mensaje que venga de ahí. Si tenés WhatsApp Business, avisá a tus clientes por otro canal.
Si querés más detalles sobre cómo recuperar una cuenta de Instagram del negocio, acá está el paso a paso.
El dato del cliente es prestado, no tuyo
Cuando te roban la cuenta de WhatsApp, no perdés solo tus mensajes. Perdés el acceso a la lista de clientes, a los grupos de trabajo, a los comprobantes de pago que te mandaron por chat. Todo eso es información que te prestaron para laburar. Cuidala como tal.
Por eso, además de la verificación en dos pasos, te recomiendo que hagas backups periódicos de tus chats. WhatsApp te permite guardarlos en Google Drive o iCloud. Hacelo al menos una vez por semana. Si perdés el acceso, al menos no perdés los datos.
Y si tenés empleados que usan WhatsApp Business, aprendé a darles acceso sin compartir tu contraseña.
¿Qué hago si recibo un mensaje de un número desconocido que dice ser de soporte de WhatsApp?
No respondas. No hagas clic en ningún link. No compartas ningún código. WhatsApp nunca te contacta por mensaje para pedirte datos. Si tenés dudas, entrá a la app y revisá el estado de tu cuenta desde Ajustes.
¿La verificación en dos pasos de WhatsApp es gratis?
Sí, es completamente gratis. Solo necesitás activarla desde los ajustes de la app. No requiere ninguna suscripción ni pago.
¿Qué pasa si pierdo el PIN de la verificación en dos pasos?
WhatsApp te permite recuperarlo por mail si vinculaste un correo al activarla. Si no lo hiciste, vas a tener que esperar siete días para recuperar la cuenta sin el PIN. Por eso es importante que anotes el PIN en un lugar seguro.
¿Los estafadores pueden robar mi cuenta si tengo la verificación en dos pasos activada?
Es mucho más difícil. Incluso si alguien obtiene tu código de verificación por SMS, sin el PIN de la verificación en dos pasos no puede activar tu cuenta en otro dispositivo. Es la capa de seguridad más importante que podés poner.
¿Qué hago si un cliente me dice que recibió un mensaje raro de mi número?
Si no fuiste vos, probablemente te robaron la cuenta. Avisá a todos tus contactos por otro medio, intentá recuperar la cuenta siguiendo el proceso de WhatsApp y, si manejás datos sensibles de clientes, considerá hacer la denuncia en la UFECI o en la fiscalía correspondiente.
Esta semana, sentate 20 minutos y activá la verificación en dos pasos en WhatsApp. No solo en la tuya: en la de todos los que laburan con vos. Después, fijate que el resto de las cuentas del negocio también la tengan. No es caro, es ordenado. Y el orden, en esto, es lo único que separa una cuenta segura de una estadística. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
