Atendí a una ferretería que perdió el acceso a su WhatsApp Business un jueves a las seis de la tarde. El dueño me dijo: «Lucía, no sé cómo pasó, me llegó un código y lo puse». Le habían pedido el código de verificación con la excusa de un «soporte técnico». Para el lunes, ya le habían pedido transferencias a sus clientes usando su nombre. La cuenta la recuperó, pero la confianza de sus clientes, no tanto.
Te lo simplifico: blindar tu WhatsApp Business de un robo no lleva más de 20 minutos y no cuesta un peso. Acá te dejo el orden exacto que tenés que seguir hoy.
Primero: activá la verificación en dos pasos (es lo que más frena)
La verificación en dos pasos es el cinturón de seguridad de tu cuenta. Sin un PIN de seis dígitos que solo vos sepas, nadie puede registrar tu número en otro dispositivo. Así de simple.
Andá a WhatsApp Business > Ajustes > Cuenta > Verificación en dos pasos > Activar. Elegí un PIN de seis dígitos que no sea tu fecha de nacimiento ni 123456. Después te pide un mail de recuperación: poné uno que tengas a mano y que no sea el mismo que usás para todo.
Según el WhatsApp Help Center, con esto, aunque alguien tenga tu código SMS, no puede activar tu número en otro equipo sin el PIN. Lo vi mil veces: el que tiene esto activado, no pierde la cuenta.
Segundo: revisá los dispositivos vinculados y echá lo que no conocés
¿Sabías que desde tu WhatsApp Business podés ver todos los dispositivos que tienen sesión abierta? Es una de las primeras cosas que reviso cuando alguien me dice «me hackearon».
Andá a Ajustes > Dispositivos vinculados. Ahí ves cada sesión activa, con el modelo de teléfono y la hora de conexión. Si ves un dispositivo que no es tuyo, tocá ese dispositivo y seleccioná «Cerrar sesión».
La guía oficial de Meta Business Help lo dice claro: gestionar los dispositivos vinculados evita que un atacante mantenga el acceso a tu cuenta. Hacelo una vez por mes, o cada vez que un empleado deje el negocio.
Tercero: no compartas el código de verificación con nadie (ni con «soporte»)
Esta es la más vieja y la que más duele. Nunca, bajo ningún motivo, le des el código de seis dígitos que te llega por SMS a alguien que te llame o te escriba diciendo que es de soporte. Ni de WhatsApp, ni de Meta, ni de Mercado Pago. Las empresas no te piden el código por mensaje.
Si te llega un código sin que lo hayas pedido, no lo compartas. Cambiá la contraseña de tu cuenta de mail asociada y activá el doble factor ahí también. El Gobierno de Argentina recomienda justamente esto: habilitar la verificación en dos pasos y revisar los dispositivos vinculados como medidas base.
Cuarto: si usás WhatsApp Business para cobrar, cuidá ese acceso extra
Muchos negocios integran pagos vía WhatsApp Business con Mercado Pago. Si te roban la cuenta de WhatsApp, el atacante puede ver los comprobantes, los datos de los clientes y hasta pedir pagos a nombre tuyo.
La guía oficial de Mercado Pago indica que actives la verificación en dos pasos y que gestiones los accesos periódicamente. No es un consejo de manual: es lo que evita que un fraude te vacíe la cuenta o te genere contracargos.
Quinto: ordená las claves del equipo (y dejá de compartirlas por WhatsApp)
Si tenés un empleado que usa el WhatsApp Business del negocio, no le des tu contraseña ni el PIN de verificación en dos pasos. Usá un gestor de contraseñas para compartir accesos de forma segura. Te dejo una guía que escribí sobre cómo usar un gestor de contraseñas en tu pyme.
Y si un empleado se va, revocá su acceso ese mismo día. Tengo un checklist justo para eso: qué hacer cuando se va un empleado.
La AAIP también publica recomendaciones sobre protección de datos en aplicaciones de mensajería. Básicamente: si no ordenás los accesos, los datos de tus clientes están en riesgo.
¿Qué hago si ya me robaron la cuenta de WhatsApp Business?
Si perdiste el acceso, intentá recuperarla desde la opción «¿Olvidaste tu PIN?» en la pantalla de verificación en dos pasos. Si no podés, escribí al soporte de WhatsApp desde el mail que registraste. Y si hubo movimiento de plata, contactá a tu banco o billetera digital y hacé la denuncia policial.
¿La verificación en dos pasos es suficiente?
Es la medida más importante, pero no la única. Combinala con la revisión de dispositivos vinculados y con no compartir códigos. Es como el cinturón de seguridad: solo no alcanza si manejás con los ojos cerrados.
¿Cada cuánto tengo que revisar los dispositivos vinculados?
Una vez por mes está bien. Si tuviste algún intento de robo o si entra y sale gente del negocio, revisalo esa misma semana.
¿Puedo usar el mismo número de WhatsApp Business en dos teléfonos?
Sí, pero solo con la función de dispositivos vinculados. No compartas la cuenta con otro teléfono como si fuera la misma sesión: cada dispositivo vinculado tiene su propio acceso. Si perdés un teléfono, cerrá la sesión de ese dispositivo desde el otro.
¿Qué hago si un empleado se va y tenía acceso al WhatsApp Business?
Entrá a Dispositivos vinculados, cerrá la sesión de su teléfono. Después cambiá el PIN de verificación en dos pasos. Si usaba un gestor de contraseñas, revocá su acceso ahí también.
Esta semana, sentate 20 minutos y activá la verificación en dos pasos en el WhatsApp Business del negocio. Después revisá los dispositivos vinculados. Son dos pasos que te ahorran un dolor de cabeza enorme. El dato de tu cliente es prestado, no tuyo: cuidalo como tal.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
