Sus clientes le escriben por WhatsApp para pedir una cotización, confirmar una cita o preguntar por un pedido. Si alguien más toma control de ese número, puede responder esos chats como si fuera usted y pedir dinero.
Hay reportes con fecha del 15 de octubre de 2026 que describen un aumento de cuentas de WhatsApp Business hackeadas en Zimbabue, y las rutas que usan los estafadores funcionan en cualquier cuenta, en cualquier lugar.
La buena noticia es que la solución consiste, sobre todo, en una revisión de ajustes de diez minutos, que puede hacer hoy sin pagarle a nadie. Empiece por los tres ajustes que más importan. Si el acceso ya se perdió, vaya directo a la recuperación y luego avise a sus clientes.
Puntos clave
WhatsApp dice que nunca comparta su código de registro con nadie, incluidos amigos y familiares, porque es lo que permite a alguien registrar su número en otro teléfono.
Active la verificación en dos pasos con un correo de recuperación que su negocio controle, y revise los dispositivos vinculados para cerrar la sesión de cualquiera que no reconozca.
Ingresar su número y el código de 6 dígitos en su propio teléfono cierra la sesión de todos los demás dispositivos; si un atacante fijó un PIN que usted no conoce, WhatsApp dice que espere siete días y vuelva a intentar.
Use su sitio web, su correo electrónico, Facebook o Instagram para indicarles que no confíen en solicitudes de pago ni en datos bancarios cambiados desde el número hackeado.
¿Cómo protejo mi cuenta de WhatsApp Business en diez minutos?
La mayoría de las tomas de control empiezan con una de dos cosas: alguien logra que usted lea en voz alta un código, o alguien consigue vincular su dispositivo a la cuenta. Ambas cosas son fáciles de revisar, y la revisión toma más o menos lo que tarda hacer un café. Haga estos pasos en orden, en el teléfono que tiene la cuenta, y avise a cualquier persona de su equipo que los use qué cambió.
- Confirme que todavía controla el número: Revise que la SIM esté en el teléfono y que pueda recibir un mensaje de texto o una llamada. Si de repente el teléfono no muestra señal, llame a su compañía telefónica antes que nada.
- Active la verificación en dos pasos: En WhatsApp Business, abra Ajustes, luego Cuenta y después Verificación en dos pasos (en Android, primero toque Más opciones), y siga las indicaciones. WhatsApp le permite elegir su número de teléfono, una contraseña o un correo electrónico para la verificación extra, así que elija un correo que su negocio controle. WhatsApp explica la configuración en su página de ayuda sobre la verificación en dos pasos.
- Revise los Dispositivos vinculados: En iPhone, abra Ajustes y luego Dispositivos vinculados. En Android, toque Más opciones y luego Dispositivos vinculados. Toque cualquier dispositivo que no reconozca y elija Cerrar sesión. WhatsApp lo describe en su página de ayuda sobre dispositivos vinculados.
- Agregue una passkey (llave de acceso) donde se ofrezca: Abra Ajustes, luego Cuenta y después Passkeys. La disponibilidad depende de su teléfono y de la fase de despliegue, así que si no la ve, omita este paso y repita la revisión más adelante.
- Acuerde una regla con su equipo: Nadie comparte el código de seis dígitos, el PIN de verificación en dos pasos ni una aprobación de passkey con nadie, sin importar quién diga ser.
Anote quién es el dueño del teléfono, qué correo está en la cuenta y quién puede vincular un dispositivo. Esa sola nota le ahorra horas si alguna vez se cuestiona la cuenta.
¿Cómo entran realmente los estafadores a una cuenta de WhatsApp Business?
Conocer las rutas le ayuda a notar el momento en que está ocurriendo. WhatsApp dice que un atacante no puede terminar de registrar su número sin el código de seis dígitos que se envía a ese número. Así que, el trabajo habitual de un estafador es lograr que usted le entregue ese código, a menudo haciéndose pasar por el soporte de WhatsApp, un cliente, su compañía telefónica o un colega. La página de ayuda de WhatsApp sobre códigos que usted no solicitó dice que nunca debe compartir el código, ni siquiera con amigos o familiares.
Una segunda ruta es un dispositivo vinculado. Si escanea un código QR desconocido o aprueba una solicitud de vinculación, el teléfono o la computadora de otra persona puede usar su cuenta junto con la suya. Una tercera ruta pasa por el número de teléfono en sí. La Policía de la República de Zimbabue publicó un caso del 21 de octubre de 2025 en el que un sospechoso usó ingeniería social para conseguir una SIM de reemplazo, se apoderó de las cuentas de WhatsApp de las víctimas y pidió dinero a sus contactos.
Reemplazar una SIM es un trámite de la compañía telefónica, así que un cambio de SIM se nota como que su teléfono pierde señal, no como un mensaje extraño.
| Vía | Cómo se ve | Qué la cierra |
|---|---|---|
| Código de registro | Llega un código que usted no pidió, o alguien le pide que lea uno | Nunca lo comparta; mantenga activa la verificación en dos pasos |
| Dispositivo vinculado | Un dispositivo desconocido en la lista de Dispositivos vinculados | Ciérrele la sesión; escanee solo códigos QR que usted mismo creó |
| Reemplazo de SIM | Su teléfono se queda de pronto sin señal | Llame de inmediato a su compañía telefónica; luego vuelva a registrar su número en WhatsApp |
Un código inesperado no prueba que lo hayan hackeado. WhatsApp dice que puede venir de otra persona que escribió su número por error. Sí significa que ese día debe revisar la verificación en dos pasos y los Dispositivos vinculados, y nunca repetir el código a quien se lo pida.
¿Cómo puedo saber si alguien más está usando mi WhatsApp?
Mucha gente busca este tema con la frase «WhatsApp clonado». Las señales de alerta son concretas. Puede que se le cierre la sesión sin que usted haga nada, que reciba un código de verificación que no solicitó, que vea en Dispositivos vinculados un dispositivo que no reconoce, o que sus clientes le digan que recibieron mensajes que usted nunca envió. Cualquiera de estas vale la pena atenderla el mismo día.
La prueba más rápida es la lista de Dispositivos vinculados, porque un extraño que haya vinculado un dispositivo aparece ahí. Si la lista muestra solo sus propios dispositivos y usted sigue con la sesión iniciada, nadie registró su número en otro teléfono. Si le cerraron la sesión y no puede volver a entrar, dé por hecho que el número fue registrado en otro lugar y vaya directo a la recuperación.
¿Qué hago en la primera hora si mi cuenta fue tomada?
Recupere primero el número, antes de dedicar tiempo a cualquier otra cosa. En el teléfono con su SIM, abra WhatsApp Business, elija la opción para volver a iniciar sesión, toque Continuar, escriba su número de teléfono completo con código de país y luego ingrese el código de seis dígitos enviado por mensaje de texto o llamada. WhatsApp dice que esto cierra la sesión de los demás dispositivos automáticamente, y ese es el paso que saca al atacante. Los pasos completos están en su página de ayuda sobre recuperación.
Si WhatsApp le pide un PIN de verificación en dos pasos que usted nunca configuró, es posible que el atacante lo haya agregado. La página de ayuda sobre recuperación de WhatsApp dice que, si no tiene el PIN, debe esperar 7 días y volver a intentar, y que cualquier persona que use su cuenta queda con la sesión cerrada en cuanto usted ingresa el código de 6 dígitos. Si ve el mensaje de que su número se registró en un dispositivo nuevo, la página de ayuda para ese mensaje de WhatsApp muestra cómo volver a iniciar sesión. Planee esa espera desde ahora moviendo los chats de sus clientes a otro canal.
Tenga en cuenta estas advertencias durante la recuperación:
- No dependa de cambiar la contraseña: WhatsApp dice que cambiar la contraseña no saca a alguien que ya tomó la cuenta; volver a registrar el número sí.
- No pague a un «servicio de recuperación»: La recuperación se hace con los pasos de arriba, usando su propia SIM, y WhatsApp la controla.
- Llame a su compañía telefónica si la SIM dejó de funcionar: Una SIM reemplazada debe revertirse en la compañía telefónica antes de que pueda recibir el código.
Cuánto tarda la recuperación depende de la ruta. Si todavía tiene el número y el atacante no agregó un PIN, puede hacerse en minutos. Si se agregó un PIN, son siete días. Si la SIM fue cambiada, depende de qué tan rápido actúe su compañía telefónica.
¿Cómo aviso a sus clientes sin causar pánico?
Los clientes son quienes corren el riesgo, así que avíseles en la primera hora, y use un canal que el atacante no controle. Su sitio web, su lista de correo, su página de Facebook o su cuenta de Instagram sirven, igual que una línea telefónica. Mantenga el mensaje breve y factual, y no espere a que la cuenta esté completamente recuperada.
Un mensaje como este funciona: «Otra persona accedió a nuestra cuenta de WhatsApp el [fecha]. No actúe sobre ninguna solicitud de pago, cambio de datos bancarios, enlace o mensaje urgente que haya llegado desde nuestro número de WhatsApp durante ese tiempo. Si tiene dudas, contáctenos al número que aparece en nuestro sitio web».
Después de recuperar la cuenta, establezca una regla permanente para el dinero. Cualquier cambio en los datos bancarios o cualquier solicitud de pago que llegue por el chat se confirma con una llamada a un número que usted ya conoce. Esa regla protege a sus clientes incluso si algún día otra de sus cuentas es hackeada.
¿Qué anunció Meta el 13 de octubre de 2026?
La publicación del centro de noticias de Meta del 13 de octubre de 2026 dice que retiró más de 3.7 millones de cuentas, páginas y grupos de Facebook e Instagram en una operación conjunta contra redes de estafa con base en África Occidental. Meta dice que 14 otras empresas de tecnología y las fuerzas del orden de diez países participaron. La cifra corresponde a Facebook e Instagram, así que no incluye cuentas de WhatsApp Business, y no significa 3.7 millones de personas.
Para su negocio, el significado práctico es que las redes de estafa están organizadas y activas en las aplicaciones de Meta. Si su Instagram o su Facebook es donde avisaría a sus clientes, asegúrelo también. Nuestra publicación sobre qué hacer cuando la página de Instagram o Facebook de un negocio es hackeada cubre esa recuperación.
¿Cuándo vale la pena pagar por ayuda con la seguridad de WhatsApp?
Para un solo dueño con un teléfono, las revisiones de arriba bastan, y no necesita una agencia. La ayuda pagada empieza a tener sentido cuando la operación es más grande que una persona. Eso significa varias personas que usan el mismo número, pagos de clientes acordados por chat, una SIM que la compañía telefónica no quiere devolver, o cuentas sociales y un sitio web que también podrían estar expuestos.
En esos casos el trabajo es un proceso, no una reparación: quién es dueño del teléfono y del correo de recuperación, quién puede vincular un dispositivo, quién se entera cuando algo parece raro, a qué segundo canal se envía a los clientes, y un plan escrito para la primera hora. Nadie puede prometer que WhatsApp no pueda ser comprometido, y WhatsApp controla por sí solo el registro, así que ninguna parte externa puede restaurarle un número.
Lo que sí puede hacer la ayuda es reducir la confusión y el tiempo sin servicio si el acceso alguna vez se cuestiona. Una auditoría de seguridad del sitio web también revisa el sitio al que se envía a los clientes como segundo canal, porque esa página debe ser segura y estar siempre disponible.
Si todavía está configurando WhatsApp para sus clientes, nuestra publicación sobre la app de WhatsApp Business para una pequeña empresa cubre la app, el perfil y el costo.
¿Está bien protegida su cuenta de WhatsApp Business?
Elija una respuesta para empezar.
1. Un cliente le pide que lea el código de seis dígitos que WhatsApp acaba de enviar. ¿Qué hace?
2. Le cerraron la sesión de WhatsApp Business y no puede volver a entrar. ¿Cuál es el primer paso?
3. ¿Dónde avisa a sus clientes de que la cuenta fue tomada?
Preguntas frecuentes sobre cómo proteger una cuenta de WhatsApp Business hackeada
¿Alguien puede tomar mi cuenta de WhatsApp Business solo con mi número de teléfono?
No, solo con el número no. WhatsApp dice que el atacante necesita el código de registro de seis dígitos, u otra vía, como un dispositivo vinculado no autorizado o un reemplazo de SIM.
¿Qué debo hacer si WhatsApp me envía un código que no solicité?
No lo comparta con nadie. Puede ser un error de escritura de otra persona, o un intento de toma de control, así que revise el mismo día la verificación en dos pasos y los Dispositivos vinculados.
¿Cómo verifico si alguien está usando mi WhatsApp en otro dispositivo?
Abra Dispositivos vinculados (en iPhone, Ajustes; en Android, Más opciones). Toque cualquier dispositivo que no reconozca y elija Cerrar sesión. Si le cerraron la sesión y no puede volver a entrar, vuelva a registrar su número.
¿Cuánto tarda en recuperarse una cuenta de WhatsApp Business hackeada?
Si todavía tiene la SIM y no se agregó ningún PIN, volver a registrar el número puede tardar minutos. Si el atacante fijó un PIN que usted no conoce, WhatsApp dice que espere siete días y vuelva a intentar. Un cambio de SIM depende de su compañía telefónica.
¿Cambiar la contraseña saca al hacker?
No. WhatsApp dice que la cuenta debe volver a registrarse, lo que cierra la sesión de todos los demás dispositivos que la usan.
¿Qué debo decirles a mis clientes si la cuenta fue hackeada?
Infórmeles, por medio de su sitio web, correo, Facebook o Instagram, que los mensajes enviados desde el número durante ese tiempo pueden no ser suyos, y que no actúen sobre solicitudes de pago ni sobre cambios en los datos bancarios.
Reflexiones finales
Una cuenta de WhatsApp Business hackeada suele reducirse a un código compartido, un dispositivo vinculado desconocido o una SIM cambiada. Mantenga el código en privado, active la verificación en dos pasos con un correo de recuperación que usted controle, revise los Dispositivos vinculados y, si pierde el acceso, vuelva a registrar su número y avise a sus clientes por otro canal. Esos pasos son gratuitos y toman minutos.
Hacer la revisión ahora significa que un mal día sea corto. Sabrá quién es dueño del teléfono, a dónde llega el correo de recuperación y dónde escucharán primero de usted sus clientes. Los clientes que confían en que sus mensajes son realmente suyos siguen enviando las cotizaciones y las citas que mantienen el negocio en marcha.
Si quiere ayuda para convertir estas revisiones en una rutina para su equipo, Web Leveling puede ayudarle con un plan que cubra sus cuentas de marketing en redes sociales y una segunda forma de que los clientes le escriban. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. Cuéntenos por la página de contacto cómo le escriben sus clientes y le diremos por dónde conviene empezar.
Términos
Términos de seguridad de WhatsApp en esta publicación
Toque un término para ver qué significa.
Código de registro. El código de seis dígitos que WhatsApp envía por mensaje de texto o llamada cuando un número se registra en un dispositivo.
Verificación en dos pasos. Un PIN opcional, con un correo de recuperación, que WhatsApp pide cuando su número se vuelve a registrar.
Passkey (llave de acceso). Un inicio de sesión que usa la huella, el reconocimiento facial o el bloqueo de pantalla de su teléfono en lugar de un código que pueda leerse en voz alta.
Dispositivo vinculado. Un teléfono, tableta o computadora conectado a su cuenta de WhatsApp mediante un código QR o una solicitud de vinculación.
Cambio de SIM. Un delincuente que consigue que una compañía telefónica pase su número de teléfono a una SIM que él controla.
Volver a registrar. Iniciar sesión otra vez con su número y el código de seis dígitos, lo que cierra la sesión de todos los demás dispositivos.
