Tu hermana te llama para preguntarte si estás bien, porque le acabas de pedir 900 euros por WhatsApp. O abres la app y te dice que tu número ya está registrado en otro teléfono. O todo parece normal, pero tus amigos reciben mensajes tuyos que tú no has escrito nunca. Cuando te das cuenta de que te han hackeado el WhatsApp se pasa muy mal, pero la cuenta se recupera, y casi siempre lo puedes hacer tú mismo en unos minutos.
Te contamos cómo recuperar tu WhatsApp con los pasos que da el propio WhatsApp, cómo echar a quien lo está usando a escondidas, cómo avisar a tus contactos para que nadie pague y qué hacer si alguien ya ha enviado dinero. Y si todavía no te ha pasado, al final tienes lo que de verdad protege la cuenta, que son un par de ajustes que se ponen en un momento.
Respuesta rápida
Abre WhatsApp en tu móvil, con tu SIM, y vuelve a registrar tu número con el código de 6 dígitos: así se cierra la sesión del intruso en todos los dispositivos. Revisa Dispositivos vinculados y cierra lo que no reconozcas, activa la verificación en dos pasos y avisa a tus contactos por llamada o SMS de que no paguen nada. Si alguien ya ha pagado, que llame a su banco ahora mismo.
En este artículo
- Cómo saber si te han hackeado el WhatsApp
- Cómo recuperar tu WhatsApp hackeado paso a paso
- ¿Pueden leer tus conversaciones?
- Avisa a tus contactos antes de que alguien pague
- Si algún contacto ha pagado: cómo reclamar
- Denunciar el hackeo de WhatsApp
- Imagina que te pasa esto
- Cómo proteger tu WhatsApp para que no vuelva a pasar
- Cuidado con quien promete recuperarte el WhatsApp
- Si tú o tus contactos habéis perdido dinero
Cómo saber si te han hackeado el WhatsApp
Hay dos formas principales de quedarse con un WhatsApp, y se notan de manera distinta.
La primera es robarte la cuenta entera. El estafador intenta registrar tu número en su móvil, a ti te llega un SMS con el código de 6 dígitos y él consigue que se lo des: haciéndose pasar por WhatsApp, por un amigo que «te lo ha mandado por error» o con un truco de desvío de llamadas para recibir él la llamada con el código. En ese caso WhatsApp te saca de la cuenta y te avisa de que tu número se ha registrado en un dispositivo nuevo. Es lo más aparatoso, pero también lo más fácil de detectar.
La segunda es más silenciosa: vincular un dispositivo a tu cuenta, como si fuera un WhatsApp Web, con un código que te hacen meter en la opción de vincular por número de teléfono. Tú sigues usando WhatsApp con normalidad y no notas nada, mientras desde la otra sesión escriben a tus contactos. INCIBE lo explicaba en su aviso del 21 de octubre de 2026 sobre un falso concurso de baile: conservar el acceso a la app no significa que nadie más la esté usando.
Las señales que deberían hacerte sospechar son estas:
- Alguien te dice que le has pedido dinero, un código o que votes en algo, y tú no has sido.
- En Ajustes → Dispositivos vinculados (en Android, en el menú de los tres puntos) aparece un ordenador, un navegador o un teléfono que no reconoces.
- WhatsApp te saca de la cuenta o te pide un PIN de verificación en dos pasos que tú no pusiste.
- Te llega un código de WhatsApp por SMS que no has pedido. Eso significa que alguien está intentando registrar tu número, así que no se lo des a nadie.
Si usas iPhone, hay un caso más. INCIBE avisó el 14 de octubre de 2026 de cuentas de WhatsApp en iPhone sin actualizar desde las que se pedía dinero a los contactos sin que el dueño viera esos mensajes en su historial, sobre todo en móviles con versiones anteriores a iOS 18. Más abajo te contamos cómo lo resolvieron.
Y si además notas cosas raras en el teléfono, como apps que no has instalado, puede que el problema no esté solo en WhatsApp. Te explicamos cómo comprobarlo en cómo saber si me han hackeado el móvil.
Cómo recuperar tu WhatsApp hackeado paso a paso
Lo bueno de WhatsApp es que la cuenta va unida a tu número de teléfono, y quien tiene la SIM tiene la llave para recuperarla. Lo que toca hacer depende de lo que te haya pasado.
Si te han echado de tu cuenta
- Abre WhatsApp en tu móvil, con tu SIM puesta, y sigue los pasos para volver a iniciar sesión con tu número.
- Mete el código de 6 dígitos que te llega por SMS o llamada. Según el servicio de ayuda de WhatsApp, al volver a registrar tu cuenta se cierra automáticamente la sesión en todos los dispositivos que la tenían conectada. El intruso se queda fuera.
- Si te pide un PIN que no conoces, es que el estafador activó la verificación en dos pasos para bloquearte. WhatsApp explica que, sin el PIN, tendrás que esperar 7 días para volver a intentarlo, pero que al meter el código del SMS se cierra igualmente la sesión de quien estuviera usando tu cuenta. Así que, aunque tengas que esperar para volver a escribir, ya has cortado el acceso.
Hay dos cosas que conviene saber. La primera, que cambiar contraseñas no echa a nadie de WhatsApp: lo único que lo consigue es volver a registrar la cuenta con el código. La segunda, que no denuncies tu propia cuenta dentro de la app antes de recuperarla, porque WhatsApp advierte de que podría bloquearla y podrías perder el acceso.
Si el SMS con el código no te llega o la llamada nunca suena, comprueba que tus llamadas no se están desviando a otro número. INCIBE contó el caso real de una familia a la que hicieron marcar un código de desvío para quedarse con sus cuentas. Te contamos cómo revisar y quitar los desvíos en cómo saber si me han hackeado el móvil.
Y si lo que ha pasado es que te han robado el móvil o has perdido la SIM, llama a tu operadora para que la bloquee y te dé un duplicado con el mismo número. Con la SIM nueva puesta, vuelves a registrar WhatsApp y la sesión del teléfono robado se cierra sola, como explica WhatsApp en su página sobre pérdida o robo del dispositivo.
Si siguen usando tu cuenta sin echarte
- Entra en Dispositivos vinculados, toca cada dispositivo que no reconozcas y pulsa Cerrar sesión. Si puedes hacerlo sin perder tiempo, haz antes una captura de esa pantalla, porque te servirá como prueba.
- Avisa a tus contactos por otro canal (te lo contamos en el siguiente apartado).
- Activa la verificación en dos pasos y, al día siguiente, vuelve a mirar los dispositivos vinculados para comprobar que no ha aparecido nada nuevo.
Si usas iPhone y tus contactos siguen recibiendo mensajes que tú no ves, INCIBE recomienda seguir este orden, que es el que resolvió los casos que atendieron: primero actualiza iOS a la última versión compatible, después haz una copia de seguridad de WhatsApp, bórralo por completo, vuelve a instalarlo desde la App Store y registra de nuevo tu número. Hacerlo en otro orden no siempre bastó.
Si después de todo esto sigue pasando algo raro, escribe al soporte de WhatsApp desde la propia app y llama al 017, la línea gratuita y confidencial de INCIBE, que te guía paso a paso por teléfono.
¿Pueden leer tus conversaciones?
Es una de las primeras cosas que preocupa, y la respuesta depende de cómo entraron. Si registraron tu número en otro móvil, WhatsApp explica que no pueden leer tus conversaciones anteriores, porque los mensajes están cifrados y se guardan en tu teléfono. Lo que sí reciben son los mensajes nuevos que te lleguen mientras tienen la cuenta, y pueden escribir en tus chats y en tus grupos haciéndose pasar por ti.
Si lo que hicieron fue vincular un dispositivo, la cosa cambia un poco. Según WhatsApp, al vincular un dispositivo el teléfono principal le envía una copia de tus mensajes más recientes, así que pueden haber visto chats de los últimos tiempos. Por eso es tan importante cerrar esa sesión cuanto antes, y en cuanto lo haces se quedan sin acceso.
Piensa si en esos chats había algo delicado, como una foto del DNI, contraseñas o datos del banco. Si es así, cambia esas claves desde un dispositivo de confianza y avisa a tu banco de que alguien ha podido ver esa información. Si temes que usen tus datos para hacerse pasar por ti en otros sitios, te contamos qué hacer en suplantación de identidad online.
Avisa a tus contactos antes de que alguien pague
Esto es lo que más dinero salva, y hay que hacerlo cuanto antes, aunque todavía no hayas recuperado la cuenta. Llama o manda un SMS a tu familia y a tus amigos más cercanos, empezando por las personas mayores, y si quieres publica un aviso en otra red social. No uses WhatsApp para avisar mientras no tengas el control, porque el estafador puede borrar tus mensajes o contestar por ti.
Algo tan sencillo como esto funciona muy bien:
«Me han hackeado el WhatsApp. Si os llega un mensaje mío pidiendo dinero, un código o que votéis en algo, no soy yo. No paguéis nada y llamadme.»
Pide también a quien haya recibido mensajes raros que no los borre y que haga capturas, con el número y la hora. Si después hay que denunciar o reclamar, esas pruebas son oro.
Y si te sientes culpable porque han usado tu nombre, no lo hagas. La víctima también eres tú, y estos engaños están pensados para que caiga cualquiera.
Si algún contacto ha pagado: cómo reclamar
Aquí el tiempo es lo que más pesa, así que no pierdas la calma, pero tampoco lo dejes para mañana. Lo que tiene que hacer la persona que pagó es esto:
- Llamar enseguida a su banco por el teléfono de su web o el de detrás de su tarjeta, decir que es un fraude y pedir que intenten parar o recuperar la transferencia o el Bizum. Si el dinero sigue en la cuenta de destino, todavía se puede retener.
- Guardar el justificante del pago y las capturas de la conversación, con el número de teléfono o la cuenta a la que se envió el dinero.
- Denunciar cuanto antes, porque con la denuncia se puede pedir al juzgado que bloquee la cuenta a la que fue el dinero.
- Reclamar por escrito al banco, contando cómo pasó todo. Si no responde en plazo o la respuesta no le convence, puede acudir al Banco de España.
Cuando quien paga es la propia víctima, engañada, la ley no obliga al banco a devolver el dinero de forma automática como pasa con un cargo que tú no has hecho. Pero eso no significa que esté perdido: avisando rápido muchas veces se consigue retener el dinero antes de que se mueva, y un abogado puede seguirle la pista hasta la cuenta de destino y reclamarlo. Si el pago fue por Bizum, tienes todos los detalles en qué hacer tras una estafa por Bizum, y si quieres entender todas las vías, en ¿se puede recuperar el dinero de una estafa online?.
Denunciar el hackeo de WhatsApp
Meterse en el WhatsApp de otra persona sin permiso es delito. El Código Penal castiga en su artículo 197 bis el acceso sin autorización a un sistema informático con prisión de seis meses a dos años, y pedir dinero haciéndose pasar por ti es una estafa de las que recogen los artículos 248 y 249.
Puedes denunciar en la Policía Nacional, en la Guardia Civil, que también tiene denuncia electrónica, o en el juzgado de guardia. Lleva las capturas de los mensajes, el número desde el que escribieron, las fechas, la captura de los dispositivos vinculados si la tienes y, si alguien pagó, el justificante con la cuenta o el teléfono de destino. Lo ideal es que denuncie quien pagó y que tú denuncies también el uso de tu cuenta, aunque nadie haya perdido dinero, porque te protege si siguen usando tu nombre.
Además, puedes avisar a INCIBE en su formulario de reporte de fraude, que sirve para alertar a otras personas. Te explicamos el proceso completo en cómo denunciar una estafa online en España.
Imagina que te pasa esto
Imagina que un viernes por la tarde te llega un SMS con un código de WhatsApp que no has pedido y, justo después, un mensaje de un amigo: se ha equivocado al poner su número y el código te ha llegado a ti, ¿se lo puedes reenviar? Se lo mandas sin pensarlo. A los diez minutos WhatsApp te saca de tu cuenta, y por la noche tu tía te llama porque le has pedido 600 euros por Bizum para una urgencia y ya te los ha enviado.
En un caso así, lo más útil sería volver a registrar tu número con un código nuevo, aunque te pida un PIN que no conoces, porque eso ya deja fuera al estafador. A la vez, llamar a la familia para que nadie más pague, y que tu tía llame esa misma noche a su banco para intentar frenar el Bizum y denuncie con el justificante y el número que recibió el dinero. Tú denunciarías también el robo de la cuenta. Es solo un ejemplo, pero así empiezan muchos de estos casos, y actuar en las primeras horas marca la diferencia.
Cómo proteger tu WhatsApp para que no vuelva a pasar
Si todavía no te ha pasado, o no quieres que se repita, estos ajustes cierran la puerta a casi todos los robos de cuenta:
- Activa la verificación en dos pasos. Entra en Ajustes → Cuenta → Verificación en dos pasos, elige un PIN de 6 dígitos que no uses en otro sitio y añade un correo de recuperación al que solo entres tú. Así, aunque alguien consiga el código del SMS, sin tu PIN no puede registrar tu cuenta. WhatsApp explica cómo gestionarla.
- No compartas nunca el código de 6 dígitos ni el PIN, ni con quien dice ser de WhatsApp ni con un amigo o un familiar. Nadie legítimo te lo va a pedir.
- No metas nunca en WhatsApp un código que te dé una web, sea para votar, para un sorteo o para «actualizar». La opción de vincular un dispositivo solo debes usarla tú, con tu ordenador delante. Además, si WhatsApp detecta un dispositivo desconocido, te pide confirmar antes de vincularlo: en la duda, pulsa «No vincular».
- Revisa los dispositivos vinculados de vez en cuando y cierra lo que no uses.
- Mantén actualizados el móvil y WhatsApp, sobre todo si tienes un iPhone con una versión antigua de iOS.
- Ante cualquier petición de dinero por WhatsApp, aunque venga de alguien de confianza, llama a esa persona a su número de siempre antes de pagar.
Si quieres conocer los mensajes con los que suelen empezar estos robos, lo explicamos en la estafa de la actualización de WhatsApp.
Cuidado con quien promete recuperarte el WhatsApp
En cuanto alguien cuenta en redes que le han robado la cuenta, aparecen perfiles de supuestos hackers o expertos que prometen recuperarla o devolverte el dinero al 100 %, siempre cobrando por adelantado. Recuperar tu WhatsApp es gratis y lo haces tú con el código de tu número, y quien te garantiza el resultado a cambio de un pago previo suele ser una segunda estafa. Antes de pagar a nadie, lee cómo detectar falsas empresas de recuperación.
Si tú o tus contactos habéis perdido dinero
Que te roben el WhatsApp y usen tu nombre para pedir dinero a tu gente da mucha rabia, pero tiene arreglo, y cuanto antes te muevas, más opciones hay. Si alguien ha pagado, si ha habido cargos en tu banco o si el hackeo ha ido más allá de WhatsApp, merece la pena que lo mire un profesional.
Somos abogados y peritos especialistas en estafas online, criptomonedas y delitos informáticos, y cada caso lo lleva un abogado o un perito. Documentamos cómo se usó tu cuenta para que quede probado, seguimos el rastro del dinero hasta la cuenta de destino, preparamos la reclamación al banco y pedimos al juzgado lo que haga falta para intentar bloquear el dinero. En muchos casos el dinero se recupera, sobre todo si actúas rápido. En Kironic hacemos todo lo posible por recuperar tu dinero: envíanos tu caso y lo vemos juntos.
