Cómo hackean el WhatsApp y WhatsApp Business en Colombia: señales, qué hacer y protecciones
Seguridad digital · WhatsApp · Tips útiles · Noviembre 2026
Cómo hackean el WhatsApp y el WhatsApp Business: las tres formas más usadas, cómo saber si ya te robaron la cuenta y qué hacer en los primeros diez minutos
No hace falta ser un hacker experto para robarte el WhatsApp. El método más común en Colombia lo puede ejecutar cualquier persona con tu número de teléfono y un poco de paciencia. En cuestión de minutos pierdes el acceso, y el que entró empieza a pedirles plata a tus contactos haciéndose pasar por ti. Aquí está todo lo que necesitas saber: cómo lo hacen, cómo saberlo antes de que sea tarde, qué hacer si ya pasó y cómo activar las tres protecciones que lo hacen casi imposible — tanto en WhatsApp personal como en WhatsApp Business.
Redacción Altavoz360 · Tips útiles · Noviembre 2026
En resumen
El método más común es el robo del código de verificación de seis dígitos que llega por SMS. Con ese código, cualquiera puede registrar tu número en otro teléfono y sacarte de tu propia cuenta.
Hay tres métodos principales: engaño directo (te piden el código haciéndose pasar por soporte), SIM swapping (convencen a tu operador de pasarles tu número) y buzón de voz sin contraseña (escuchan tu código mientras duermes).
Ocho señales te avisan de que ya entraron: mensajes que no mandaste, cambios en tu perfil, sesiones abiertas que no reconoces, el teléfono más caliente o lento de lo normal.
Si ya te hackearon, tienes diez minutos críticos para actuar antes de que el daño sea irreversible. Los pasos están abajo, en orden.
Una sola configuración — la verificación en dos pasos — lo hace casi imposible. Tarda dos minutos activarla y la mayoría de personas nunca lo ha hecho.
Primero: entiende cómo funciona WhatsApp para entender por qué es vulnerable
WhatsApp vincula tu cuenta a tu número de teléfono, no a tu dispositivo ni a una contraseña. Cuando instalas la app en un teléfono nuevo, el sistema te manda un código de seis dígitos por SMS al número registrado. Si alguien más tiene ese código, puede registrar tu número en su propio teléfono — y tú quedas afuera.
Eso es todo el mecanismo. No hay que romper cifrados ni explotar vulnerabilidades técnicas. Solo hay que conseguir ese código. Y los delincuentes tienen tres maneras bien establecidas de hacerlo.
Las tres formas más comunes de hackear WhatsApp
Método 1 — El engaño directo (el más usado en Colombia)
Cómo funciona paso a paso
Paso 1. El delincuente abre WhatsApp en su teléfono y escribe tu número de celular.
Paso 2. WhatsApp te manda un SMS con un código de seis dígitos a tu teléfono.
Paso 3. El delincuente te llama o te manda un mensaje haciéndose pasar por soporte técnico de WhatsApp, por una EPS, por una entidad del gobierno o por un familiar en apuros. Te dice que acabas de recibir un código por SMS y que necesita que se lo compartas «para verificar tu cuenta» o «para ayudarte con un problema».
Paso 4. Si compartes el código, el delincuente lo ingresa en su teléfono y en segundos tu cuenta queda registrada en su dispositivo. Tú quedas sin acceso.
La regla de oro: WhatsApp nunca te llamará ni te escribirá para pedirte un código. Nadie legítimo necesita ese código. Si alguien te lo pide, es un robo — cuelga y bloquea.
Método 2 — SIM swapping (el más difícil de detectar)
Cómo funciona paso a paso
Paso 1. El delincuente reúne datos sobre ti: tu nombre completo, número de cédula y operador. Esa información la puede conseguir de filtraciones de datos, de tus redes sociales o simplemente llamando y preguntando con pretextos.
Paso 2. Llama a tu operador (Claro, Movistar, Tigo, WOM) haciéndose pasar por ti. Dice que perdió el celular o que la SIM está dañada y pide que transfieran tu número a una SIM nueva que él tiene.
Paso 3. Si el operador no verifica bien la identidad — lo que pasa con más frecuencia de la que debería — traslada tu número. Desde ese momento, todos tus SMS y llamadas llegan al teléfono del delincuente.
Paso 4. Con el número en su poder, registra tu WhatsApp, recibe el código de verificación y toma el control. Tu SIM deja de tener señal.
La señal de alerta: si tu celular pierde señal de golpe sin razón, intenta hacer una llamada de inmediato. Si no tienes servicio aunque el teléfono funciona, llama a tu operador desde otro celular y verifica que nadie haya solicitado una transferencia de número.
Método 3 — El buzón de voz sin contraseña (el más silencioso)
Cómo funciona paso a paso
Paso 1. Cuando WhatsApp no puede enviarte el código por SMS, ofrece una alternativa: llamarte y dictarte el código. Si no contestas, lo deja en el buzón de voz.
Paso 2. El delincuente intenta registrar tu número de madrugada, cuando probablemente estás dormido. Elige la opción de llamada en lugar de SMS.
Paso 3. Llama a tu buzón de voz usando el código de acceso remoto del operador. Si tú nunca pusiste una contraseña personalizada, muchos operadores colombianos tienen contraseñas predeterminadas simples (0000, 1234, o los últimos cuatro dígitos del número). Escucha el mensaje con tu código de WhatsApp.
La solución: llama ahora a tu operador y pon una contraseña personal al buzón de voz. O simplemente desactívalo si no lo usas. Es gratis y tarda dos minutos.
Cómo saber si ya te hackearon: ocho señales concretas
La mayoría de las personas se entera porque un contacto les avisa que recibió un mensaje raro «de su parte». Pero hay señales más tempranas que puedes detectar antes de que el daño sea mayor.
Ocho señales de que tu cuenta ya fue comprometida
Llegó un código de verificación que tú no pediste. Alguien ya intentó registrar tu número. Si ves este SMS, actúa de inmediato aunque no hayas compartido nada todavía — significa que están en proceso.
Un contacto te dice que le mandaste un mensaje extraño. Especialmente si es un pedido de dinero, un link sospechoso o un mensaje que no tiene nada que ver con cómo hablas tú normalmente.
Tu WhatsApp te cierra la sesión sin que hayas hecho nada. WhatsApp solo puede estar activo en un teléfono a la vez. Si te sacan de tu dispositivo, es porque alguien se registró con tu número en otro teléfono.
Aparecen mensajes enviados que tú no mandaste. Revisa los chats — especialmente los más recientes — y el historial de mensajes enviados.
Tu foto de perfil, nombre o estado cambiaron solos. El intruso suele cambiar el perfil para que sus víctimas no noten que están hablando con alguien más.
En «Dispositivos vinculados» aparece uno que no reconoces. Ve a Configuración, luego Dispositivos vinculados. Si ves un celular, computador o tablet que no es tuyo, ya entraron.
El teléfono se calienta, se pone lento o pierde batería sin razón. Puede indicar software espía instalado que está enviando tu información en segundo plano. No siempre es un hackeo de WhatsApp, pero sí es señal de alerta.
Pierdes señal de celular de repente. Como se explicó arriba, puede ser SIM swapping en curso. Verifica con tu operador de inmediato.
Qué hacer si ya te hackearon: los pasos en orden exacto
La velocidad importa. Cada minuto que el intruso tiene acceso a tu cuenta lo usa para escribirles a tus contactos. Estos son los pasos que recomienda ESET Latinoamérica para los primeros diez minutos.
Minuto a minuto — qué hacer cuando te hackean el WhatsApp
Minutos 0 al 3 — Recupera el acceso. Abre WhatsApp en tu teléfono, ingresa tu número y pide un nuevo código de verificación por SMS. Cuando lo ingreses, WhatsApp cerrará automáticamente la sesión en el dispositivo del intruso. Si configuraste la verificación en dos pasos, también te pedirá el PIN de seis dígitos que definiste tú. Si no recuerdas el PIN, puedes restablecerlo por correo electrónico — de ahí la importancia de tener un correo de respaldo registrado.
Minutos 3 al 5 — Avisa a tus contactos. Llama o escribe por otra vía (llamada telefónica, SMS, correo o Instagram) a las personas con quienes más hablas y diles que tu WhatsApp fue hackeado. Que no respondan pedidos de dinero, que no abran links que hayan recibido de tu número y que no compartan ningún código con quien diga ser tú.
Minutos 5 al 7 — Cierra las sesiones desconocidas. Ve a Configuración, luego Dispositivos vinculados. Cierra todas las sesiones que no reconozcas. También revisa WhatsApp Web — si hay una sesión abierta en un computador que no es tuyo, ciérrala desde ahí.
Minutos 7 al 9 — Revisa el daño. Mira los mensajes enviados durante el tiempo que no tenías control. Revisa si cambiaron tu foto, nombre o estado. Fíjate si alguien respondió mensajes o hizo transferencias. Eso te dice qué contactos necesitan una advertencia urgente.
Minutos 9 al 10 — Cambia contraseñas de lo demás. Tu correo electrónico, tus redes sociales y, sobre todo, las aplicaciones bancarias vinculadas a tu número. El WhatsApp es una puerta: quien lo tenga puede usarlo para recuperar contraseñas de otras cuentas por SMS.
Después — Activa la verificación en dos pasos. Si lograste recuperar la cuenta y aún no la tienes activada, hazlo ahora. Las instrucciones están en la siguiente sección.
Si no puedes recuperar la cuenta sola
Escribe a WhatsApp directamente desde su página de soporte: wa.me/support o desde el correo support@whatsapp.com. En el mensaje indica que tu cuenta fue comprometida, tu número con código de país (+57 para Colombia) y pide el bloqueo temporal de la cuenta mientras la recuperas. WhatsApp puede desactivar la cuenta por 30 días para impedir que el intruso siga operando desde ella.
Importante: no reportes tu propia cuenta como spam mientras intentas recuperarla. Eso puede hacer que WhatsApp la bloquee permanentemente antes de que puedas volver a entrar.
Las tres protecciones que debes activar hoy — paso a paso
Protección 1: Verificación en dos pasos (la más importante)
Esta configuración agrega un PIN de seis dígitos que WhatsApp te pide además del código por SMS. Aunque el delincuente consiga el código de verificación, sin el PIN no puede entrar. Tarda dos minutos activarla.
Cómo activar la verificación en dos pasos — Android e iPhone
Abre WhatsApp y toca los tres puntos (Android) o la pestaña Configuración (iPhone).
Ve a Cuenta, luego Verificación en dos pasos.
Toca Activar y elige un PIN de seis dígitos que recuerdes pero que no sea obvio (no uses tu año de nacimiento ni 123456).
Agrega un correo electrónico de respaldo. Esto es lo que te permite recuperar el PIN si lo olvidas. Sin correo, si olvidas el PIN tienes que esperar siete días para restablecerlo.
Listo. Desde ahora, aunque alguien consiga tu código de verificación, no puede entrar sin el PIN.
Protección 2: Revisa y controla los dispositivos vinculados
Cómo revisar quién tiene acceso a tu WhatsApp ahora mismo
Ve a Configuración (los tres puntos en Android o la pestaña inferior en iPhone).
Toca Dispositivos vinculados.
Verás la lista de todos los dispositivos donde tu WhatsApp está activo ahora mismo — celulares secundarios, computadores con WhatsApp Web, tablets.
Si reconoces todos los de la lista, estás bien. Si aparece uno que no es tuyo, tócalo y selecciona Cerrar sesión.
Haz esta revisión cada dos semanas como hábito. Tarda treinta segundos.
Protección 3: Bloquea la vista previa del SMS en pantalla bloqueada
Si tu pantalla muestra el código de verificación completo sin que desbloquees el celular, cualquiera que tenga el teléfono en la mano por un segundo puede leerlo. Desactiva esa vista previa.
Cómo ocultar los SMS en la pantalla bloqueada
En Android: ve a Configuración, luego Notificaciones, luego Mensajes. Busca la opción de contenido en pantalla bloqueada y cámbiala a «Ocultar contenido» o «Sin vista previa». El nombre exacto varía según la marca del celular.
En iPhone: ve a Configuración, luego Notificaciones, luego Mensajes. Desactiva «Mostrar en pantalla bloqueada» o selecciona «Nunca» en la opción de vista previa.
Con esto, solo verás que llegó un mensaje pero no su contenido hasta que desbloquees el teléfono con tu huella o contraseña.
WhatsApp Business: todo lo anterior aplica, más esto
Si usas WhatsApp Business para tu negocio, el hackeo tiene consecuencias más graves: el intruso tiene acceso a tus clientes, puede estafar en tu nombre y puede destruir la reputación que construiste. Los métodos de ataque son los mismos, pero hay puntos adicionales que debes proteger.
Riesgos específicos de WhatsApp Business
El intruso puede escribirle a todos tus clientes haciéndose pasar por tu empresa. Puede pedirles datos, cobrar pagos falsos o enviar links maliciosos. Cuando el cliente descubre que fue estafado, la culpa la asocia con tu negocio.
Si varios empleados usan el mismo teléfono o conocen el PIN, el riesgo se multiplica. Cada persona con acceso es una puerta de entrada.
Si usas la API de WhatsApp Business (la versión para empresas medianas y grandes), el riesgo ya no está en el teléfono sino en los tokens de acceso del Portfolio Comercial de Meta. Un token filtrado permite enviar mensajes masivos sin tocar ningún celular.
Configuraciones adicionales para WhatsApp Business
Activa la verificación en dos pasos exactamente igual que en WhatsApp personal. Es la misma opción, en la misma ruta. Si aún no la tienes, hazlo ahora.
Cuando un empleado sale de la empresa, cambia el PIN de verificación en dos pasos de inmediato. No esperes. Esa persona sigue teniendo el código mientras no lo cambies.
Usa las cuentas de Meta Business Suite con roles, no compartas la contraseña principal. Asigna acceso solo a quien lo necesita y retíralo cuando ya no sea necesario.
Si te hackean, avisa a tus clientes por todos los canales disponibles: Instagram, correo, tu página web, llamadas. Diles tu número oficial, que no respondan pedidos de pagos y que no abran links que hayan recibido del número de tu negocio.
No reportes la cuenta mientras la recuperas. El reporte puede hacer que WhatsApp la suspenda permanentemente. Primero recupera el acceso, luego toma medidas adicionales.
La diferencia entre hackeo y suplantación — no las confundas
Si alguien crea un número nuevo y se hace pasar por ti o por tu empresa sin haber entrado a tu cuenta, eso no es un hackeo — es suplantación de identidad. Tu cuenta sigue siendo tuya, pero alguien más está actuando con tu nombre desde otro número.
En ese caso, la solución no es recuperar nada porque nadie te quitó el acceso. Lo que hay que hacer es reportar el número falso directamente a WhatsApp y, si el daño económico es significativo, poner una denuncia ante la Fiscalía por suplantación de identidad (artículo 269F del Código Penal colombiano).
Situación
Qué es
Qué hacer
Te sacaron de tu propia cuenta de WhatsApp
Hackeo — robo de cuenta
Seguir los pasos de recuperación descritos arriba. Contactar soporte de WhatsApp.
Alguien usa tu nombre y foto desde un número diferente al tuyo
Suplantación de identidad
Reportar ese número a WhatsApp. Avisar a contactos. Denuncia en la Fiscalía si hay perjuicio económico.
Recibes un código de verificación que no pediste
Intento de hackeo en curso
No compartir el código con nadie. Activar verificación en dos pasos de inmediato si aún no la tienes.
Alguien desde «tu número» les pidió plata a tus contactos
Puede ser hackeo o suplantación
Verificar si aún tienes acceso a tu cuenta. Si no tienes, es hackeo. Si sí tienes, revisa los mensajes enviados — puede ser suplantación desde otro número.
Lo único que debes recordar si no recuerdas nada más
La verificación en dos pasos convierte un hackeo relativamente fácil en uno casi imposible. No tiene costo. No hace más difícil usar WhatsApp. Y la mayoría de colombianos nunca la ha activado.
La segunda regla es igualmente simple: ninguna persona, empresa, entidad del gobierno ni soporte técnico legítimo te va a pedir el código de seis dígitos que llega por SMS. Ese código es tuyo, es privado y no se comparte. Punto.
Si alguien te lo pide, sin importar quién diga ser, es un intento de robo. Cuelga, bloquea y activa la verificación en dos pasos antes de que vuelvan a intentarlo.
Redacción Altavoz360 · Tips útiles · Noviembre 2026
Este artículo fue elaborado con asistencia de inteligencia artificial y revisado editorialmente por el equipo de Altavoz360. Las fuentes consultadas incluyen: Semana, «Las 3 formas más comunes para hackear tu WhatsApp» (octubre 2025); ESET Latinoamérica, «Me hackearon WhatsApp: qué hacer en los primeros 10 minutos»; WeLiveSecurity (ESET), «Cómo roban tu cuenta de WhatsApp con tu número de teléfono»; KeepCoding, «Cómo saber si hackearon mi WhatsApp — señales y soluciones»; y la guía de Cliengo sobre WhatsApp Business hackeado (2026). Las instrucciones de recuperación corresponden al flujo oficial de WhatsApp vigente a noviembre de 2026.
Periodista de Tendencias
“Lo viral no siempre es banal”
Valeria es una observadora afilada de la cultura digital. Analiza los movimientos virales y los transforma en piezas que combinan crítica social, humor y actualidad. Siempre con una taza de café y Twitter abierto, es experta en detectar qué contenido sacude internet… y por qué. Su voz es moderna, rápida y ácida, perfecta para quienes quieren estar al día con una mirada inteligente.
- Estudios: Comunicación Social (Uniandes) | Diplomado en Medios Digitales (Javeriana)
- Estilo: Conversacional, crítico, irónico
- Especialidad: Cultura pop, redes, lenguaje de internet
