Seguridad en WhatsApp: 8 ajustes que debes activar ya

¿Alguna vez has recibido un mensaje extraño de un número desconocido y te has preguntado si tu cuenta estaba a salvo? Con los ajustes de seguridad en WhatsApp puedes reducir mucho los riesgos, y solo necesitas diez minutos. En 2026 los estafadores están mejor organizados e incluso usan inteligencia artificial, pero las defensas existen: basta con activarlas. Estos son ocho ajustes que conviene revisar ya, con la ruta para encontrarlos y el motivo por el que importan.

Por qué tu cuenta de WhatsApp es un objetivo

Tu cuenta guarda chats privados, fotos, contactos y grupos de trabajo. Para un estafador es una mina de oro. Con tu perfil puede pedir dinero a tus amigos haciéndose pasar por ti.

Las técnicas más habituales son tres:

• El código de 6 cifras por SMS. El estafador introduce tu número en otro teléfono y WhatsApp te envía un código. Si se lo das, la cuenta pasa a sus manos.
• «Te he mandado un código por error». Te escribe alguien (a menudo un contacto que ya ha sido hackeado) y te pide que le reenvíes el código que acabas de recibir. Ese código es el de tu cuenta.
• Los grupos de inversión fraudulentos. Te añaden a un grupo donde supuestos expertos presumen de ganancias fáciles. Después te empujan a invertir en plataformas falsas.

Regla de oro: el código de verificación no se comparte nunca, con nadie. Ni siquiera con un amigo o un familiar.

1. Activa la verificación en dos pasos con PIN

Es la defensa más importante. Añade un PIN de seis cifras que se pide cada vez que alguien intenta registrar tu número en un teléfono nuevo. Aunque un estafador consiga el código por SMS, sin el PIN no puede continuar.

Dónde está: Ajustes > Cuenta > Verificación en dos pasos.

• Elige un PIN que no sea una fecha de nacimiento ni una secuencia evidente.
• Añade un correo electrónico de recuperación. Lo necesitarás si olvidas el PIN.
• No le des el PIN a nadie, ni siquiera a alguien que diga ser del servicio de asistencia.

2. Usa las passkeys para acceder

La passkey te permite confirmar el acceso con la huella, la cara o el bloqueo de pantalla del móvil. No tienes que recordar nada y no hay un código que te puedan robar. Funciona porque está vinculada a tu dispositivo.

Dónde está: Ajustes > Cuenta > Passkeys. Si quieres entender mejor cómo funciona este sistema, lee nuestra guía sobre qué son las passkeys.

Actívala en el teléfono que usas a diario y mantén siempre un bloqueo de pantalla robusto.

3. Revisa los dispositivos vinculados

Con WhatsApp Web, la versión de escritorio y otros dispositivos, tu cuenta puede estar abierta en varios sitios a la vez. Si alguien escaneó un código QR mientras estabas despistado, puede leer tus mensajes sin que te enteres.

Dónde está: Ajustes > Dispositivos vinculados.

1. Mira la lista de sesiones activas.
2. Si ves alguna que no reconoces, selecciónala.
3. Toca Cerrar sesión.

Haz esta revisión una vez al mes. Si encuentras sesiones sospechosas y no sabes explicarlas, puede haber un problema mayor: consulta cómo saber si tu móvil está espiado.

4. Decide quién puede añadirte a grupos

Por defecto, mucha gente puede meterte en un grupo sin preguntarte. Así acabas en grupos de inversión fraudulentos, falsas comunidades de trading y listas de spam.

Dónde está: Ajustes > Privacidad > Grupos.

• Mis contactos: solo pueden añadirte las personas que tienes en la agenda.
• Mis contactos, excepto…: excluyes a personas concretas.

Elige una de estas dos opciones. Si recibes una invitación de un desconocido, no respondas ni pulses nada. Sal del grupo, denúncialo y, si hace falta, bloquea a quien te invitó.

Recuerda: ningún grupo te hace rico sin riesgos. Si alguien promete ganancias garantizadas, es una estafa.

5. Silencia las llamadas de números desconocidos

Las llamadas de números que no conoces suelen servir para presionarte, sacarte información o grabar tu voz. Hoy, con la IA, unos pocos segundos de audio pueden bastar para imitar a una persona. Si quieres profundizar, lee nuestra guía sobre estafas con inteligencia artificial.

Dónde está: Ajustes > Privacidad > Llamadas, y activa la opción de silenciar llamadas de números desconocidos.

Las llamadas no desaparecen: las verás igualmente en el registro de llamadas, pero el teléfono no sonará. Si es algo importante, la persona te escribirá.

6. Haz privados tu última hora de conexión, tu foto de perfil y tu info

Cuanta más información muestras, más fácil es montar una estafa creíble contra ti. La foto, el nombre, las horas de conexión y el estado ayudan a un malintencionado a suplantarte o a contactar con tus familiares.

Dónde está: Ajustes > Privacidad. Revisa estos apartados:

• Hora de última vez y en línea
• Foto de perfil
• Info
• Estados
• Confirmaciones de lectura, si quieres más privacidad

Una opción equilibrada es Mis contactos. Así quienes te conocen ven lo necesario y los desconocidos, no.

7. Protege tu dirección IP durante las llamadas

Cuando haces una llamada, WhatsApp puede conectar los dispositivos directamente. En algunos casos, la otra persona podría averiguar tu dirección IP, es decir, el identificador de tu conexión, y con ella tu ubicación aproximada.

Dónde está: Ajustes > Privacidad > Avanzado, y activa Proteger la dirección IP en las llamadas.

La calidad de la llamada puede empeorar un poco, porque la conexión pasa por los servidores de la app. A cambio, tu ubicación queda más protegida. Merece la pena, sobre todo si recibes llamadas de desconocidos.

8. Copia de seguridad cifrada, mensajes temporales y bloqueo de la app

Estas tres funciones protegen tus conversaciones, y cada una cubre un riesgo distinto.

Copia de seguridad cifrada de extremo a extremo. Normalmente tus chats van cifrados, pero la copia de seguridad puede no estarlo. Si activas el cifrado, nadie puede leer la copia sin tu contraseña o clave. Dónde está: Ajustes > Chats > Copia de seguridad > Copia de seguridad cifrada de extremo a extremo. Guarda bien la contraseña: si la pierdes, no podrás recuperar la copia.

Mensajes temporales. Pasado el tiempo que elijas, los mensajes desaparecen del chat. Son útiles para datos sensibles, direcciones o documentos. Dónde está: abre el chat, toca el nombre del contacto y elige Mensajes temporales. También puedes fijar una duración predeterminada en Ajustes > Privacidad. Ojo: quien los recibe siempre puede hacer una captura de pantalla.

Bloqueo de la app y de chats. Pide la huella o la cara para abrir WhatsApp. Si alguien coge tu móvil desbloqueado, no podrá leer tus chats. Dónde está: Ajustes > Privacidad > Bloqueo de la app (o bloqueo de pantalla, según el teléfono). Para las conversaciones más delicadas también puedes bloquear chats concretos desde el perfil del contacto.

Qué hacer si te han robado la cuenta de WhatsApp

Si ya no puedes acceder o tus contactos reciben mensajes que tú no has escrito, actúa de inmediato.

1. Reinstala WhatsApp y vuelve a registrar tu número. Recibirás un código nuevo por SMS. Introdúcelo y la otra persona quedará desconectada.
2. Introduce el PIN si lo tenías activado. Si el estafador ha puesto un PIN propio, puede que tengas que esperar un tiempo antes de volver a intentarlo. No insistas con intentos continuos.
3. Avisa a tus contactos por otro canal, como una llamada, un SMS o una red social. Diles que no envíen dinero ni códigos.
4. Activa cuanto antes la verificación en dos pasos y revisa los dispositivos vinculados.
5. Contacta con el soporte de WhatsApp desde la pantalla de acceso si no consigues recuperar la cuenta.
6. Cambia las contraseñas de tu correo y de otras cuentas importantes si crees que el problema va más allá de WhatsApp.
7. Presenta una denuncia ante la Policía Nacional o la Guardia Civil, sobre todo si has perdido dinero o te han suplantado la identidad. Conserva capturas de pantalla, números y mensajes. Si tienes dudas sobre qué hacer, puedes llamar al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.

Preguntas frecuentes

Si activo el PIN, ¿me pueden hackear igualmente?

El riesgo baja mucho, pero no desaparece. Si compartes el PIN o el código, o si alguien infecta tu teléfono, sigues expuesto. Por eso también importan los demás ajustes.

Le he dado el código por error a un conocido. ¿Qué hago?

Lo primero, activa el PIN si todavía puedes entrar en la cuenta. Después revisa los dispositivos vinculados. Si ya te han echado, sigue los pasos de la sección sobre el robo de la cuenta. Avisa a tus contactos cuanto antes.

¿Son realmente privados los chats de WhatsApp?

Los mensajes van cifrados durante el trayecto, pero tu privacidad también depende de ti: las copias de seguridad, las capturas de pantalla, el móvil desbloqueado y los grupos de desconocidos pueden dejarte expuesto. Por eso hacen falta los ajustes de este artículo.

En resumen

No hace falta ser experto para proteger WhatsApp. Activa el PIN y las passkeys, revisa los dispositivos vinculados, limita quién puede añadirte a grupos y haz privados tus datos. Después suma la copia de seguridad cifrada, los mensajes temporales y el bloqueo de la app. Y recuerda: el código de 6 cifras es solo tuyo. Dedica hoy diez minutos a estos ajustes. Mañana puede que te alegres de haberlo hecho.