Cuando alguien toma el control de una cuenta de WhatsApp, resulta fundamental reaccionar durante los primeros minutos para impedir que el intruso utilice la identidad de la víctima y envíe solicitudes de dinero, enlaces fraudulentos o mensajes engañosos a familiares, amigos y colegas. La rapidez reduce el alcance de posibles estafas que se aprovechan de una conversación que parece legítima.
WhatsApp almacena documentos, imágenes, audios, direcciones y datos laborales que pueden servir para construir engaños convincentes. En la mayoría de los casos, el acceso no autorizado no depende de un ataque técnico complejo, sino de técnicas de ingeniería social que buscan que la víctima comparta el código de verificación.
Cinco señales de que alguien más tiene acceso a tu cuenta
De acuerdo con los expertos en seguridad digital de ESET, el primer indicio aparece cuando la aplicación cierra la sesión y ya no permite ingresar con el número habitual. También deben generar alerta una foto de perfil distinta, un nombre modificado, estados desconocidos o mensajes que la persona no escribió. En ocasiones, los propios contactos advierten que recibieron peticiones de dinero, cambios de número o vínculos extraños.
Una notificación que informa que el número fue registrado en otro teléfono exige una reacción inmediata. Otra comprobación consiste en abrir Configuración y consultar Dispositivos vinculados. Si aparecen sesiones en ordenadores, navegadores o lugares que no se reconocen, existe una razón concreta para asumir que alguien más tiene acceso.
¿Qué hacer en los primeros diez minutos?
El primer objetivo es recuperar el registro del número. Abra WhatsApp, introduzca su teléfono e intente recibir el código por SMS o llamada. Si el atacante no activó la verificación en dos pasos, el nuevo registro cerrará su sesión de manera automática. No comparta el código con nadie, incluso si quien lo solicita se presenta como soporte técnico, un familiar o un contacto conocido.
Si la aplicación pide un PIN desconocido, es posible que el intruso haya añadido esa capa de seguridad. Cuando la cuenta tiene un correo electrónico asociado, conviene intentar restablecerla desde allí. En caso contrario, será necesario esperar siete días para acceder sin el PIN. Si el problema continúa, contacte con el soporte desde la aplicación o mediante el correo oficial.
Informar a los contactos por llamada, SMS, correo electrónico o redes sociales limita la posibilidad de que otra persona caiga en una estafa. El aviso debe ser claro: no responder mensajes recientes, no transferir dinero y no abrir enlaces enviados desde la cuenta afectada. Después de recuperar el perfil, vuelva a Dispositivos vinculados y cierre todas las sesiones que no correspondan a sus equipos.
También conviene revisar mensajes enviados, conversaciones archivadas, chats eliminados, estados y cambios en el nombre o la imagen del perfil. Ese recorrido permite identificar qué contactos recibieron comunicaciones fraudulentas y qué información pudo quedar expuesta.
Como medida adicional, cambie las claves del correo electrónico, redes sociales y aplicaciones bancarias, sobre todo si esos servicios utilizan el número de teléfono para confirmar accesos.
Activar la verificación en dos pasos es una de las defensas más eficaces, porque añade un PIN al registro del número en un nuevo dispositivo. Esa opción debe acompañarse de una dirección de correo actualizada, que facilitará la recuperación si alguien intenta modificarla. Revisar con frecuencia los dispositivos vinculados ayuda a detectar sesiones extrañas antes de que causen perjuicios mayores.
Evitar enlaces sospechosos y mantener actualizados WhatsApp y el sistema operativo reduce otras vías de entrada. Los delincuentes aprovechan avisos urgentes, premios inexistentes y solicitudes de códigos para manipular a las víctimas. Recuperar una cuenta requiere rapidez, pero conservar el control depende también de desconfiar de cualquier mensaje que pida información sensible o datos privados.
Fuente: Infobae