WhatsApp se ha convertido en la infraestructura de comunicación más crítica de nuestra vida cotidiana. A través de esta aplicación coordinamos asuntos familiares, recibimos facturas, gestionamos clientes y compartimos documentos personales. Precisamente por ese nivel de confianza, los ciberdelincuentes la han convertido en su objetivo predilecto. El secuestro de cuentas de WhatsApp mediante técnicas de ingeniería social —como hacerse pasar por el soporte técnico de la plataforma o por un conocido que pide un código de seis dígitos enviado por error— sigue siendo una de las estafas digitales más frecuentes y dañinas.
Aunque los mensajes de la plataforma están protegidos por el protocolo de cifrado de extremo a extremo de Signal, ese cifrado solo protege la conversación mientras viaja entre dispositivos; no impide que un atacante tome el control de tu número si logra engañarte para registrar tu cuenta en otro teléfono. Afortunadamente, Meta ha incorporado en las versiones recientes de la aplicación una serie de barreras defensivas sumamente eficaces. Te explicamos cómo configurar estas protecciones paso a paso para blindar tu cuenta.
El mecanismo del secuestro de cuentas y por qué ocurre
Cuando instalas WhatsApp en un teléfono nuevo, la aplicación envía un código numérico de seis dígitos mediante SMS o llamada de voz al número asociado para verificar que eres el propietario legítimo. Los estafadores explotan este mecanismo iniciando el registro de tu número desde su propio dispositivo y contactándote mediante una llamada o mensaje previo para convencerte de que les reenvíes ese código.
En el instante en que entregas esos seis dígitos, tu sesión se cierra en tu teléfono y el atacante asume tu identidad digital, teniendo acceso inmediato a tus grupos y pudiendo solicitar dinero a tus contactos haciéndose pasar por ti. A esto se suma el riesgo de los ataques de duplicación de tarjeta SIM (SIM Swapping) o el rastreo de tu ubicación aproximada mediante el intercambio directo de direcciones IP durante las llamadas de voz y videollamadas.
Las 4 configuraciones esenciales que debes activar hoy
Para cerrar estas puertas de entrada, abre WhatsApp en tu iPhone o dispositivo Android, dirígete a Ajustes (o Configuración) y aplica estas cuatro medidas verificadas:
1. Activa la Verificación en dos pasos (PIN permanente):
Ve a Ajustes > Cuenta > Verificación en dos pasos y pulsa Activar.
Crea un PIN personal de seis dígitos que puedas recordar fácilmente (pero que no sea tu fecha de nacimiento) y añade una dirección de correo electrónico válida para recuperarlo si lo olvidas.
Por qué funciona: Incluso si un estafador logra interceptar tu código SMS o clonar tu tarjeta SIM, no podrá completar el registro de tu cuenta en otro teléfono sin conocer este segundo PIN estático.
2. Vincula una Llave de acceso (Passkey) y tu correo electrónico:
Dentro del mismo menú de Ajustes > Cuenta, entra en Dirección de correo electrónico y verifica un correo protegido con doble factor.
Seguidamente, entra en Claves de acceso (Passkeys) y créala usando la biometría de tu teléfono. Esto sustituye la dependencia exclusiva del vulnerable mensaje SMS por una verificación criptográfica vinculada al hardware de tu móvil.
3. Protege tu dirección IP en las llamadas:
Dirígete a Ajustes > Privacidad, desliza hasta el final y pulsa en Avanzada.
Activa el interruptor Proteger la dirección IP en las llamadas.
Por qué funciona: Por defecto, las llamadas de WhatsApp conectan directamente ambos teléfonos (peer-to-peer) para mejorar la calidad del audio, lo que expone tu dirección IP y tu ubicación geográfica aproximada al interlocutor. Al activar esta opción, todas tus llamadas se redirigen a través de los servidores seguros de WhatsApp, ocultando tu IP.
4. Silencia las llamadas de números desconocidos:
En el menú de Ajustes > Privacidad > Llamadas, activa Silenciar las llamadas de números desconocidos.
Esto evita interrupciones por llamadas automatizadas (spam) y mitiga el riesgo de intentos de explotación silenciosa que utilizan llamadas entrantes de remitentes no registrados.
Cómo actuar si recibes un enlace sospechoso o pierdes el acceso
Si recibes un mensaje de un amigo o empresa con un enlace acortado prometiendo regalos, avisos de paquetes retenidos en aduanas o alertas bancarias urgentes, nunca pulses sobre el enlace. Verifica la autenticidad contactando a la persona por otro medio (como una llamada telefónica tradicional) o ingresando directamente en la aplicación oficial de tu banco.
En caso de que sospeches que alguien ya ha tomado el control de tu cuenta de WhatsApp, actúa de inmediato: reinstala la aplicación en tu teléfono, introduce tu número de teléfono y solicita un nuevo código de verificación por SMS. Al ingresar ese nuevo código, expulsarás automáticamente al atacante de la sesión. Si el delincuente activó su propia verificación en dos pasos para bloquearte, tendrás que esperar siete días para poder acceder sin ese PIN, periodo durante el cual la sesión del atacante permanecerá desconectada.
Criterio editorial: La prevención supera a la reacción
La seguridad en las aplicaciones de mensajería no depende únicamente de los algoritmos de cifrado que desarrollan las empresas tecnológicas, sino de las barreras de identidad que cada usuario levanta alrededor de su cuenta. Activar el PIN de verificación en dos pasos y ocultar la dirección IP son ajustes gratuitos que toman menos de dos minutos y neutralizan casi por completo los métodos más comunes de fraude digital en la actualidad.
Comentarios
Publicar un comentario