WhatsApp es un blanco de los ciberdelincuentes porque allí los usuarios hablan con sus familiares y hay muchos datos personales que les pueden servir para cometer otras actividades maliciosas. Para llegar a esa información deben acceder a la cuenta, lo que genera que la sesión pueda estar abierta en varios dispositivos a la vez.
Para tener esta información hay diferentes métodos y es crucial actuar de inmediato, ya que la información está expuesta y es posible que el espionaje se convierta en un robo de cuenta, lo que haría que perdamos en el control de la aplicación y el acceso a los chats.
Cómo es posible que accedan a una WhatsApp desde otro dispositivo
Desde que WhatsApp introdujo la posibilidad de usar la misma cuenta en múltiples dispositivos, se ha vuelto más fácil para un tercero acceder a una cuenta ajena sin autorización. Actualmente, la app permite que un usuario vincule hasta cuatro dispositivos adicionales escaneando un código QR desde el teléfono principal.
Para que alguien acceda a una cuenta sin permiso, es necesario que tenga acceso físico al teléfono de la víctima al menos por unos segundos. Durante ese tiempo, puede escanear el código QR con otro dispositivo y así obtener acceso completo a la cuenta. Aunque WhatsApp diseñó este requisito como una barrera de seguridad, el espionaje sigue siendo una posibilidad si el teléfono cae en manos equivocadas.
Además, existen métodos más avanzados que pueden ser utilizados por ciberdelincuentes, como el uso de software espía que clona la cuenta o herramientas de phishing que engañan al usuario para que entregue su código de verificación.
Cómo saber si alguien más está usando una cuenta de WhatsApp
WhatsApp ofrece una manera sencilla de verificar en qué dispositivos está activa la cuenta. Para hacerlo, hay que seguir estos pasos:
- Abrir WhatsApp en el teléfono principal.
- Ir al menú de opciones (tres puntos verticales en la esquina superior derecha en Android o “Configuración” en iPhone).
- Seleccionar la opción “Dispositivos vinculados”.
- Revisar la lista de dispositivos en los que la cuenta está activa.
En esta sección, WhatsApp muestra información como el tipo de dispositivo vinculado (computadora, tablet o teléfono) y la última vez que se utilizó. Si se identifica un dispositivo desconocido, es una señal de que alguien más podría estar accediendo a la cuenta.
Qué hacer si se descubre un acceso no autorizado
Si se encuentra un dispositivo no reconocido en la lista de dispositivos vinculados, es fundamental actuar de inmediato:
- Seleccionar el dispositivo sospechoso en la lista.
- Hacer clic en “Cerrar sesión” para desvincularlo.
- Activar la verificación en dos pasos dentro de WhatsApp. Esta función añade una capa de seguridad extra al solicitar un PIN de seis dígitos cuando se configura la cuenta en un nuevo dispositivo.
Para activar la verificación en dos pasos:
- Ir a “Ajustes” o “Configuración”.
- Seleccionar “Cuenta”.
- Elegir “Verificación en dos pasos” y seguir las instrucciones para establecer un PIN de seguridad.
También es recomendable cambiar la contraseña de la cuenta de Google o Apple vinculada al teléfono, ya que en algunos casos los atacantes pueden usar accesos no autorizados a estas cuentas para obtener más información.
Otras formas de proteger una cuenta de WhatsApp
Además de revisar regularmente los dispositivos vinculados y activar la verificación en dos pasos, existen otras medidas de seguridad que ayudan a evitar el espionaje en WhatsApp:
- Uso de claves de acceso
WhatsApp permite habilitar passkeys o claves de acceso para proteger la cuenta con huella digital, reconocimiento facial o un código numérico. Para activarlas:
- Entrar en “Ajustes” o “Configuración”.
- Ir a “Cuenta” y seleccionar “Claves de acceso”.
- Seguir las instrucciones para registrar la huella, rostro o código de desbloqueo.
Esta función impide que alguien acceda a la cuenta, incluso si logra robar el código de verificación enviado por SMS.
- Bloqueo de pantalla en WhatsApp Web
Si se usa WhatsApp en una computadora, es recomendable activar el bloqueo de pantalla en la versión web o de escritorio para evitar accesos no autorizados.
Para habilitar esta función en WhatsApp Web:
- Abrir WhatsApp Web o la versión para escritorio.
- Hacer clic en el menú de opciones (tres líneas en la parte superior).
- Ir a “Configuración” > “Privacidad” > “Bloqueo de pantalla”.
- Establecer una contraseña de seguridad.
Este bloqueo impide que alguien que tenga acceso a la computadora pueda leer los mensajes sin permiso.
- Bloqueo con huella dactilar en el teléfono
Para evitar que otra persona acceda a WhatsApp desde el propio dispositivo, se puede activar el bloqueo con huella dactilar.
Pasos para activarlo:
- Ir a “Ajustes” > “Privacidad”.
- Buscar la opción “Bloqueo con huella dactilar”.
- Registrar la huella y activar el bloqueo.
Una vez habilitado, WhatsApp pedirá la huella dactilar cada vez que se abra la aplicación, dificultando que alguien acceda sin autorización.
- Revisión en el Centro de Privacidad
WhatsApp tiene un apartado especial llamado Revisión de Privacidad, que ofrece recomendaciones personalizadas para mejorar la seguridad de la cuenta.
Para acceder:
- Ir a “Ajustes” > “Privacidad”.
- Buscar el banner “Revisión de Privacidad” y seguir las instrucciones.
Este apartado permite gestionar qué información es visible para otros y ajustar configuraciones de seguridad clave.
/psg