Proteger tu cuenta de WhatsApp (y no perderla con el móvil)
WhatsApp va atado a tu número, pero tiene una capa extra que no depende solo del móvil: un PIN de verificación en dos pasos con un email de respaldo. Si nunca lo activaste, no tienes esa capa.
En corto: cualquiera que consiga tu número (por ejemplo, con un duplicado de SIM fraudulento) puede intentar registrar WhatsApp en otro móvil. El PIN de verificación en dos pasos se lo impide, pero solo si lo activaste antes. Esto no es la migración al cambiar de móvil tú mismo: esa guía está en «Cambiar de móvil».
Por qué esta cuenta es crítica
WhatsApp guarda conversaciones personales, de trabajo y, para mucha gente, el canal con el banco o con clientes si tiene una cuenta de empresa. Al estar ligada al número de teléfono, cualquier fallo en el control de ese número (ver tu operadora y SIM swapping) se traslada directamente a WhatsApp.
Hay una idea extendida y equivocada: que si alguien «solo» consigue tu número, lo peor que puede pasar es que reciba tus códigos de banco por SMS. Pero ese mismo número también sirve para intentar registrar tu WhatsApp en otro móvil, con acceso potencial a tus grupos, tus contactos y, si usas copias de seguridad en la nube sin cifrar de extremo a extremo, parte de tu historial de chats.
Esto no es la migración de WhatsApp al cambiar tú mismo de móvil, con tu propio consentimiento y tu propio número en la mano: esa guía paso a paso está en cambiar de móvil. Aquí hablamos del escenario en el que alguien más intenta hacerse con tu cuenta sin que tú lo pidas.
Qué te pide WhatsApp desde un móvil nuevo
Al registrar tu número en un móvil nuevo, WhatsApp manda un código de verificación por SMS o llamada, distinto del PIN de verificación en dos pasos. Si tienes el PIN activado, además de ese código tendrás que introducir tu PIN de seis dígitos para completar el registro. Es precisamente esa segunda pieza la que frena a quien solo ha conseguido tu número, pero no tu PIN.
WhatsApp también está desplegando el inicio de sesión con claves de acceso (passkeys): desde Ajustes > Cuenta > Claves de acceso puedes activarlas y confirmar tu identidad con la huella, la cara o el bloqueo del móvil, sin escribir una contraseña. Esta función llegó primero a Android y se fue extendiendo después a iOS. Las claves de acceso protegen el inicio de sesión en el dispositivo donde las activas; no sustituyen al PIN de verificación en dos pasos, que sigue siendo la pieza que importa cuando alguien intenta registrar tu número en un aparato nuevo.
Qué rutas de recuperación ofrece
El PIN de verificación en dos pasos admite un email opcional. Si lo pusiste y olvidas el PIN, puedes pedir un enlace de restablecimiento a ese correo desde la opción «¿Has olvidado el PIN?». Si no pusiste email o ya no tienes acceso a él, WhatsApp obliga a esperar: el PIN solo se puede restablecer pasados 7 días desde la última vez que la cuenta se conectó con éxito. Si la cuenta pasa 30 días sin volver a verificarse en ningún dispositivo, WhatsApp la elimina automáticamente.
Ese plazo de 7 días no es un capricho: existe precisamente para que, si alguien roba tu número e intenta forzar el PIN sin tener el email, no pueda hacerlo de inmediato. Para ti, si eres quien legítimamente ha perdido el acceso, significa lo mismo en el otro sentido: sin email de respaldo, tendrás que esperar igual que esperaría un atacante. Y el plazo de 30 días para el borrado automático de la cuenta por inactividad corre en paralelo: si tardas más de un mes en volver a verificar tu número en algún dispositivo, no solo pierdes el PIN temporalmente, puedes perder la cuenta entera.
Qué comprobar hoy
- ¿Tienes activado el PIN de verificación en dos pasos?
- ¿Ese PIN tiene un email de respaldo asociado, y tienes acceso a ese correo ahora mismo?
- ¿Sabes qué pasaría con tu WhatsApp si alguien consiguiera un duplicado de tu SIM?
- ¿Has activado las claves de acceso si tu versión de WhatsApp ya las ofrece?
- ¿Usas WhatsApp Business, con un canal de atención a clientes que dependa de este mismo número?
Si ya te han robado el móvil
Lo primero y más rápido: pide a tu operadora que bloquee la línea (ver tu operadora). Al cortar el servicio de esa SIM, se corta también la vía más directa para que alguien reactive WhatsApp con tu número en otro aparato. Después, consulta la ayuda oficial de WhatsApp para la situación concreta de dispositivo robado o perdido.
Mientras resuelves eso, avisa por otro canal (email, otra red, una llamada) a tus contactos más cercanos de que tu móvil está comprometido, sobre todo si usas WhatsApp para gestionar pagos, negocios o cualquier cosa sensible: es un paso sencillo que corta de raíz el truco más habitual de quien roba un número, que es hacerse pasar por ti ante tus propios contactos antes de que te dé tiempo a reaccionar.
Si recuperas el número más tarde, con un duplicado de SIM, y alguien ha estado usando WhatsApp con él mientras tanto, al volver a registrar tu número en tu propio móvil se cierra automáticamente la sesión de cualquier otro dispositivo donde estuviera activo: WhatsApp solo permite una sesión «principal» por número a la vez.
Fuentes oficiales: INCIBE: verificación en dos pasos de WhatsApp