¿Te robaron la cuenta de WhatsApp y no te diste cuenta? Sigue estos pasos para recuperarla

Que te roben o hackeen la cuenta de WhatsApp puede convertirse en un verdadero problema. Además de perder el acceso a tus conversaciones y quedar incomunicado por esa vía, tu información personal puede quedar expuesta y los delincuentes pueden hacerse pasar por vos para engañar a tus contactos y cometer estafas.

Lo más preocupante es que los ciberdelincuentes no necesitan tener tu celular en sus manos para apropiarse de tu cuenta. A través de engaños, llamadas y diferentes técnicas de ingeniería social pueden conseguir los códigos de seguridad que les permiten acceder a tu perfil desde otro dispositivo.

Ante una situación así, saber cómo actuar es fundamental para impedir que el ataque afecte a otras personas. Pero hay dos buenas noticias ante esta situación. La primera que, al activar WhatsApp en otro dispositivo, no pueden acceder al historial de chats, y solo pueden ver la lista de contactos para mandar o recibir mensajes. Y la segunda es que existe un procedimiento para recuperar una cuenta de WhatsApp robada, incluso cuando el atacante activó medidas adicionales para impedir que el verdadero dueño vuelva a ingresar.

Cómo proteger WhatsApp y evitar que te roben la cuenta

Antes que nada, es preciso aclarar que todos estamos expuestos a este tipo de estafa y cualquiera puede caer en un momento de confusión. Por eso, ante cualquier pedido de una persona, sea quien diga ser, lo principal es nunca compartir ningún código que llegue al teléfono por mensaje de texto, de WhatsApp, email o cualquier otra plataforma. Esa es la primera regla. En caso de duda, siempre hay que verificar el pedido por algún otro medio. Si el llamado dice ser del banco, cortar y llamar a la entidad. Lo mismo aplica para empresas de correo, delivery u organismos del Estado.

Hay un método práctico que también es muy efectivo: si para cumplir con lo que piden del otro lado es necesario quitar el teléfono de la oreja y mirar la pantalla, es muy probable que se trate de una estafa. Ningún empleado de soporte técnico, por ejemplo, del correo o de un banco, necesita códigos que llegan al teléfono, y mucho menos si no es uno quien inició la llamada.

La segunda regla es tener activada la verificación en dos pasos, que incorpora una protección adicional al proceso de registro. Si por alguna razón el código de WhatsApp es compartido, el delincuente no podrá ingresar porque la plataforma le solicitará ese código de seis dígitos que solo la persona dueña de la cuenta sabe y no aparece en ningún lado: hay que aprenderlo de memoria y acordarse.

Para configurar esta función, hay que seguir estos pasos:

1. Abrí WhatsApp e ingresa a Ajustes o Configuración.
2. Seleccioná Cuenta.
3. Entrá en Verificación en dos pasos.
4. Activá la función y elegí los seis dígitos.
5. WhatsApp solicitará ese número de manera periódica, para que el usuario no se lo olvide. Un consejo es anotar ese número en un papel, y tenerlo en un lugar seguro. En caso de perderlo y no recordarlo, no habrá manera de acceder a la aplicación.

Cómo pueden hackearte WhatsApp sin tener acceso a tu celular

Una de las modalidades más comunes aprovecha el sistema de verificación que usa WhatsApp cuando alguien intenta registrar una cuenta en un teléfono nuevo.

La técnica que usan en este caso funciona de esta manera: el delincuente llama a la víctima e inventa una excusa. Dice ser el representante de una empresa de envíos, el empleado de un organismo estatal, un agente de soporte técnico, o un conocido que necesita ayuda, por ejemplo. Durante la llamada, el interlocutor, que abruma a la persona con datos e instrucciones, muchas veces resaltando alguna urgencia, ingresa el número de celular de la víctima en un dispositivo propio y provoca que WhatsApp envíe un código de seguridad. Es en ese momento que el delincuente pide que se le comparta ese número de seis dígitos.

Los argumentos para solicitarlo son variados: se necesita para desactivar un supuesto préstamo, para liberar la entrega de un documento o para evitar el cierra de alguna cuenta. Todo es falso y no es más que una técnica para conseguir esa clave.

Y aunque la notificación de la plataforma indica que no se debe compartir ese número, la víctima, apurada por la urgencia de la excusa y mareada de tantos datos y palabras que escucha del otro lado de la conversación, no suele ver la advertencia y accede a pasarle el código.

Así, el delincuente introduce los números en su dispositivo e inmediatamente accede al perfil de WhatsApp y deja afuera de su cuenta al verdadero dueño.

La peligrosa excusa de la videollamada

Otra modalidad utiliza las videollamadas. En estos ataques, el estafador convence a la persona de compartir la pantalla de su celular bajo el pretexto de solucionar un supuesto inconveniente.

Mientras la víctima muestra la pantalla, el delincuente registra su número en otro dispositivo. Así, el código de verificación aparece durante la transmisión, lo captura y lo usa para completar el acceso remoto a la cuenta.

El engaño que permite espiar conversaciones sin cerrar la cuenta

Una variante diferente utiliza la función Dispositivos vinculados, que permite acceder a WhatsApp desde computadoras y otros equipos.

Los delincuentes envían enlaces que prometen mostrar fotos, videos u otros contenidos y conducen a páginas preparadas para engañar al usuario. Allí le solicitan completar una supuesta verificación que, en realidad, puede autorizar la vinculación de un equipo ajeno.

La diferencia es importante: en este tipo de ataques, el propietario puede continuar utilizando WhatsApp sin advertir que otra persona tiene acceso a sus conversaciones.

Cómo recuperar una cuenta de WhatsApp hackeada, paso a paso

Si un delincuente registró tu número en otro teléfono y perdiste el acceso a WhatsApp, podés recuperarlo mediante el procedimiento de verificación de la plataforma. Para hacerlo, es fundamental tener acceso al número telefónico asociado a la cuenta.

Los pasos son los siguientes:

• Abrí WhatsApp en tu celular y seleccioná la opción para volver a iniciar sesión.
• Ingresá tu número de teléfono, con el código de país correspondiente, si la aplicación lo solicita.
• Pedí el código de verificación de seis dígitos que WhatsApp puede enviar por SMS o llamada.
• Introducí el código recibido para verificar que sos el titular del número.
• Completá el proceso de recuperación siguiendo las instrucciones que aparezcan en pantalla.
• El punto más importante es que, cuando el propietario vuelve a registrar su cuenta mediante el código de seis dígitos, WhatsApp cierra automáticamente las sesiones de los demás dispositivos. Esto permite desconectar al delincuente que se había apropiado del perfil.

Sin embargo, si del otro lado activaron la verificación de dos pasos, la víctima no podrá volver a ingresar a la cuenta porque no conoce el PIN, y deberá esperar una semana para a entrar a su perfil. Sin embargo, hay una diferencia fundamental entre recuperar el uso de la aplicación y expulsar al atacante: aunque el propietario tenga que esperar para ingresar nuevamente, la sesión de la persona que robó cuenta se cierra cuando introduce correctamente el código de seis dígitos recibido por SMS.

La secuencia es la siguiente:

• El delincuente roba la cuenta. Consigue el código de seis dígitos que WhatsApp envía por SMS y registra el número de la víctima en su propio celular.
• La víctima pierde el acceso. WhatsApp cierra su sesión porque el número fue registrado en otro teléfono.
• El delincuente activa la verificación en dos pasos. Configura un PIN de seguridad que solamente él conoce. Mientras mantiene abierta su sesión, puede usar la cuenta para enviar mensajes y hacerse pasar por la víctima.
• La víctima intenta recuperar WhatsApp. Vuelve a registrar su número, solicita un nuevo código por SMS y lo ingresa correctamente.
• WhatsApp expulsa al delincuente. Al verificar nuevamente el número, la sesión del atacante se cierra.
• Pero aparece otro obstáculo. WhatsApp solicita el PIN de verificación de dos pasos que configuró el delincuente. Como la víctima no lo conoce, deberá esperar siete días para recuperar el acceso.
• El PIN que estableció el atacante puede retrasar la recuperación, pero no le permite mantener su sesión abierta después de que la víctima verifica nuevamente el número.

Por último, se puede hacer algo más: enviar un email a support@whatsapp.com . El correo electrónico puede enviarse en español con el asunto Cuenta clonada/robada y debe contener una descripción con el mayor detalle posible de lo sucedido. Es importante incluir el número de línea en formato internacional (+54 para Argentina, por ejemplo, y luego el número con el código de área, sin el 15).

Qué hacer si te robaron WhatsApp y piden plata a tus contactos

La recuperación del perfil es una prioridad, pero también resulta necesario impedir que otras personas sean perjudicadas. Una de las primeras acciones que suelen realizar los delincuentes es escribirles a los contactos de la víctima para pedir dinero, inventar una emergencia o solicitar nuevos códigos de seguridad.

Por eso, apenas se detecta el robo de la cuenta, es recomendable avisar a familiares, amigos y compañeros de trabajo a través de llamadas telefónicas, mensajes de texto u otras redes sociales.

También es importante adoptar estas medidas:

• Advertir a los contactos: pedirles que no realicen transferencias ni respondan solicitudes sospechosas enviadas desde la cuenta comprometida.
• Conservar las pruebas: guardá capturas de pantalla, mensajes y comprobantes relacionados con el ataque.
• Denunciar las estafas: si los delincuentes consiguieron dinero o utilizaron fraudulentamente tu identidad, realizá la denuncia correspondiente.
• En caso de que el ataque haya consistido únicamente en vincular un dispositivo desconocido, el usuario puede desconectarlo desde la configuración de WhatsApp, sin necesidad de cambiar su número.

Fuente: TN.