Atendí a un kiosco de barrio al que le entraron a la cuenta de WhatsApp un martes a la mañana. La dueña me llamó llorando: no podía entrar, y sus clientes le escribían para preguntarle por qué pedía plata. Ella no pedía nada. Le habían secuestrado la cuenta y desde ahí estafaban a toda su agenda. Ese día entendí algo que repito siempre: el WhatsApp del negocio no es un chat, es la puerta de entrada.
Y no es un caso suelto. Según Onda Cero, la estafa del secuestro de WhatsApp preocupa a las autoridades: los estafadores usan la suplantación de identidad y engaños para quedarse con el control de la cuenta de la víctima. Y el dato que más me golpea: WhatsApp es la vía principal por la que los delincuentes realizan sus fraudes. El fraude más común es la suplantación de identidad.
Te lo simplifico: no te hackean el teléfono. Te convencen de que les entregues la llave. Y eso, mirá, es lo que más me preocupa como asesora.
Cómo funciona el secuestro de WhatsApp, en criollo
El mecanismo es más simple de lo que parece. Vos tenés tu número asociado a WhatsApp. Para activar ese número en otro teléfono, WhatsApp manda un código de verificación por SMS. Si alguien consigue ese código, activa tu cuenta en su celular y vos quedás afuera. Sin acceso. Sin poder avisar. Y desde tu cuenta empiezan a pedir plata a tus contactos.
¿Cómo consiguen el código? Ahí está el engaño. Se hacen pasar por soporte técnico, por un familiar, por un premio, por una verificación de seguridad. Te escriben, te llaman, te apuran. Y en el apuro, les pasás el código que te llegó por SMS. Ese código es la llave de tu casa.
Lo vi mil veces. La víctima no es tonta. Está cansada, apurada, atendiendo mil cosas. Y el estafador sabe exactamente en qué momento apretar.
Las señales de que te están por secuestrar la cuenta
Fijate en esto. Si aparece alguna, frená todo:
- Te llega un código de verificación por SMS que vos no pediste. Nunca lo compartas con nadie. Ni con el que dice ser de soporte.
- Alguien te escribe diciendo que es de WhatsApp, de Meta o de tu banco y te pide ese código.
- Te avisan que «ganaste algo» o que «tu cuenta está en riesgo» y te piden verificar con un código.
- Un contacto tuyo te pide plata por WhatsApp con una excusa rara. Puede ser que a él ya le secuestraron la cuenta.
La regla es una sola: el código de verificación no se comparte con nadie. Nunca. Ni con tu mamá, ni con el supuesto soporte, ni con el que te jura que es de la empresa.
El orden para blindar tu WhatsApp hoy mismo
Primero esto, después esto. No te saltees pasos.
1. Activá la verificación en dos pasos dentro de WhatsApp. Es gratis y te toma dos minutos. Andá a Ajustes, Cuenta, Verificación en dos pasos. Poné un PIN que no sea tu fecha de nacimiento. Esto es el cinturón de seguridad de tu cuenta. Si no sabés cómo, te lo explico paso a paso en esta guía de verificación en dos pasos.
2. Cargá un correo de recuperación. Si te secuestran la cuenta, ese correo es tu salvavidas. Sin él, recuperarla es una odisea.
3. Nunca compartas el código de seis dígitos. Ni por chat, ni por teléfono, ni por mail. WhatsApp nunca te lo va a pedir por esos canales.
4. Revisá los dispositivos vinculados. Andá a WhatsApp Web y mirá qué dispositivos están conectados. Si ves uno que no reconocés, cerralo ya. Te explico cómo en esta nota sobre dispositivos conectados.
5. Separá el WhatsApp del negocio del personal. Si tu equipo comparte un solo número, cualquier empleado puede vincular un dispositivo y no te enterás. Mejor un número por persona. Lo desarrollo en cuentas separadas para tu equipo.
Qué hacer si ya te secuestraron la cuenta
Si ya te pasó, no entres en pánico. Actuá rápido y en orden:
Primero, avisá a tus contactos por otro canal. Un mensaje masivo, una historia de Instagram, un mail. Que sepan que la cuenta no es tuya en este momento y que no manden plata.
Después, intentá recuperar la cuenta desde la propia app de WhatsApp. Ahí está la opción de recuperar acceso. No busques teléfonos ni links por fuera: el canal oficial está dentro de la app. Nunca llames a un número que te llegó por mensaje.
Y si hay plata de por medio, hacé la denuncia. En Argentina podés ir a la UFECI o a la fiscalía de tu zona. Guardá capturas de todo: los mensajes, los números, los pedidos de plata.
Mi compañero Martín escribió sobre esto y lo explica bien: Martín lo explica bien acá. Si el tema es secuestro de cuentas en general, pasá por ahí.
Por qué esto le pega más fuerte a una pyme
Una pyme vive de su agenda de contactos. El WhatsApp del negocio tiene clientes, proveedores, pedidos, presupuestos. Si te lo secuestran, no perdés un chat: perdés tu canal de ventas. Y encima tus clientes reciben estafas en tu nombre. La confianza que tardaste años en construir se rompe en horas.
Por eso insisto tanto con el orden. La seguridad de una pyme no es cara, es ordenada. No necesitás un sistema carísimo. Necesitás activar el doble factor, no compartir códigos y revisar quién tiene acceso.
El dato del cliente es prestado, no tuyo. Y su confianza también. Cuidala como tal.
Esta semana, sentate 20 minutos y activá la verificación en dos pasos en WhatsApp y en las tres cuentas más importantes del negocio. Cargá el correo de recuperación. Revisá los dispositivos vinculados. Y avisale a tu equipo que el código de seis dígitos no se comparte con nadie. Con eso ya estás mucho más protegido. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Cómo me doy cuenta si me están por secuestrar el WhatsApp?
Las señales típicas son un mensaje de un contacto que te pide un código, intentos de registro que te llegan por SMS, o que la app se cierre sola y te pida verificar de nuevo. También si un familiar te escribe pidiendo plata desde tu número. Ante cualquiera de estos indicios, no compartas nada y revisá la seguridad de tu cuenta ya mismo.
¿Qué hago si ya me secuestraron la cuenta?
Primero intentá registrar tu número otra vez en la app: si el código de verificación llega a tu SMS, podés recuperarla en minutos. Si no llega, pedí a WhatsApp el restablecimiento y avisá de inmediato a tus contactos que no sos vos quien pide plata. Después revisá tu correo, cambiá contraseñas y activá la verificación en dos pasos.
¿Sirve la verificación en dos pasos para evitar el secuestro?
Sí, es la barrera más efectiva. Con el PIN de seis dígitos, aunque alguien consiga tu código por SMS, no puede activar tu cuenta en otro teléfono sin ese PIN. Configuralo en Ajustes, Cuenta, Verificación en dos pasos, y agregá un correo de recuperación para no quedar afuera si olvidás el PIN.
¿Por qué es tan grave pasar el código de 6 dígitos?
Porque ese código es la llave de tu cuenta: quien lo recibe puede registrar tu número en su teléfono y quedarse con tus chats, tus contactos y tu identidad. Desde ahí suele pedir plata a tus contactos haciéndose pasar por vos. Ninguna empresa seria, ni soporte técnico, te pide ese código por mensaje o llamada.
¿Puedo recuperar la cuenta si el ladrón cambió el número o el correo?
Es más difícil, pero no imposible. Si cambió el correo, usá el PIN de verificación en dos pasos o el código por SMS a tu número para revertirlo. Si también cambió el número, escribí a soporte de WhatsApp desde la app y denunciá el hecho. Guardá capturas de todo y avisá a tus contactos mientras resolvés.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
