WhatsApp Business hackeado: cómo recuperarlo y protegerlo

Un WhatsApp Business hackeado es una cuenta que ha sido registrada o usada por otra persona sin tu permiso, casi siempre porque alguien consiguió el código de verificación de 6 dígitos. La solución consiste en volver a registrar tu número en la app, lo que expulsa al intruso, y activar la verificación en dos pasos.

Cuanto antes lo hagas, menos daño. Un atacante puede escribir a tus clientes haciéndose pasar por el negocio, pedir dinero o robar datos. Por eso lo primero es recuperar la cuenta y lo segundo, avisar a quienes han podido recibir mensajes raros.

Por ejemplo, una tienda de 300 clientes en WhatsApp Business que pierde el acceso un viernes por la tarde puede recuperarlo en unos 15 minutos si tiene el móvil y la tarjeta SIM a mano. Con WhatsApp Business, el proceso lleva menos de 10 minutos.

¿Cómo saber si tu WhatsApp Business ha sido hackeado?

La señal más clara de una cuenta hackeada es que la app te pide verificar el número de nuevo sin que lo hayas pedido, o que se cierra la sesión sola. Otras señales son mensajes enviados que no escribiste y avisos de que tu cuenta está activa en otro dispositivo.

• Códigos que no pediste: recibes por SMS un código de 6 dígitos sin haberlo solicitado.
• Sesión cerrada: la app te echa y te pide registrarte otra vez.
• Mensajes ajenos: tus clientes reciben textos que tú no has enviado.
• Dispositivos desconocidos: aparecen sesiones vinculadas que no reconoces.

En la práctica, un cliente suele ser el primero en avisar. Si 2 o 3 personas te dicen que les has pedido dinero por WhatsApp Business, asume que hay un problema y actúa sin esperar a más pruebas. Por ejemplo, desde Ajustes puedes ver con WhatsApp qué dispositivos están vinculados.

¿Cómo recuperar una cuenta de WhatsApp Business hackeada?

Recuperar la cuenta consiste en registrar de nuevo tu número en la app, porque una cuenta de WhatsApp solo puede estar activa en un teléfono principal a la vez. Al verificar el número con el código que te llega por SMS o llamada, la sesión del atacante se cierra.

1. Instala o abre WhatsApp Business en tu móvil con la misma tarjeta SIM.
2. Introduce tu número y pide el código de verificación.
3. Escribe el código de 6 dígitos y no lo compartas con nadie.
4. Si te pide un PIN que no pusiste tú, lo activó el atacante: contacta con el soporte de WhatsApp.
5. Una vez dentro, revisa los dispositivos vinculados y cierra los que no reconozcas.

Piensa en un atacante que activó su propio PIN. WhatsApp puede pedir una espera de varios días antes de restablecerlo, así que escribir pronto al soporte ayuda. Por ejemplo, con WhatsApp Business bien instalado, el registro lleva 5 minutos y el código vale solo unos minutos.

¿Qué hacer con tus clientes después del hackeo?

Después de recuperar la cuenta, lo más importante es avisar a tus clientes de que cualquier mensaje raro de las últimas horas no vino de ti. Hazlo con una difusión breve o desde un canal alternativo, como Instagram, tu web o un correo.

Un mensaje claro ahorra problemas: «Hemos sufrido un acceso no autorizado a nuestro WhatsApp. Ignora cualquier mensaje que pida dinero o códigos entre ayer y hoy. Ya está resuelto». Con 100 clientes, bastan 15 minutos para avisar a todos.

Además, si el atacante pudo ver datos personales, el RGPD obliga a valorar si hay una brecha de seguridad. La AEPD explica cuándo hay que notificarla. Primero, apunta qué pasó y cuándo. Además, guarda capturas. Por último, consulta con tu asesor de protección de datos. Por ejemplo, desde Instagram o con un correo a tus 100 clientes habituales, el aviso llega en 1 hora.

¿Cómo proteger WhatsApp Business para que no vuelva a pasar?

La mejor protección es la verificación en dos pasos, un PIN de 6 dígitos que WhatsApp pide al registrar el número en un teléfono nuevo. Con él, aunque alguien consiga el código por SMS, no puede entrar sin el PIN.

Se activa en los ajustes de la cuenta, y conviene añadir un correo de recuperación para no perder el acceso si olvidas el PIN. Además, no compartas nunca códigos de verificación, ni siquiera con alguien que dice ser de WhatsApp o de tu operadora.

Por último, revisa cada mes los dispositivos vinculados y quita los que no uses. Por ejemplo, un negocio con 4 empleados que usan WhatsApp Web debería comprobar que solo quedan las sesiones actuales. Si hay mucho movimiento de personal, mejor usar una herramienta con usuarios propios, como el WhatsApp para varios usuarios. Con 6 dígitos, el PIN tarda 2 minutos en activarse desde WhatsApp Business. En la práctica, 1 revisión cada mes y 1 PIN seguro evitan la mayoría de los sustos.

¿Cómo reduce el riesgo trabajar con la API oficial?

La API oficial es la conexión de Meta para empresas, y reduce algunos riesgos porque el negocio deja de compartir un único móvil con sesión abierta. Cada persona entra con su usuario en un panel, y el acceso se puede retirar sin tocar el número ni cambiar el teléfono.

Con la coexistencia, el negocio conserva su número y su app de WhatsApp Business mientras un asistente contesta por la API. Aun así, las medidas de siempre valen: PIN de verificación, cero códigos compartidos y revisión de accesos.

Somos proveedor tecnológico verificado por Meta, con servidores en la Unión Europea, copias diarias cifradas y doble factor. Reserva una videollamada de 45 minutos sin compromiso en la página principal de agentes de IA y te enseñamos cómo se organiza el acceso. Por ejemplo, con Meta como proveedor del acceso, una baja del equipo se resuelve en 5 minutos, sin cambiar el móvil.

Preguntas frecuentes

¿Puede alguien hackear mi WhatsApp Business solo con mi número?

El número no basta: es un dato público que no abre la cuenta. Para entrar hace falta el código de 6 dígitos que WhatsApp envía por SMS o llamada. El truco habitual es engañar al propietario para que lo dicte, haciéndose pasar por un conocido o por un soporte técnico. Por eso el código es secreto y no se comparte, ni con quien parece de confianza, ni siquiera durante 1 minuto.

Por ejemplo, un estafador llama a un negocio, dice ser de WhatsApp Business y pide el código. Alega que es «para verificar la cuenta». En 2 minutos tiene el número registrado en su móvil con WhatsApp Business. Activar la verificación en dos pasos cierra esa puerta. Sin el PIN, el atacante no completa el registro aunque tenga el código. Además, recibes un SMS con un código cuando alguien intenta registrar tu número.

¿Qué hago si me han robado el móvil con WhatsApp Business?

Si te han robado el móvil, lo primero es pedir a tu operadora que bloquee la tarjeta SIM y te dé una nueva con el mismo número. Después, registra el número en un teléfono nuevo con WhatsApp Business, lo que cierra la sesión del móvil robado. Si tenías verificación en dos pasos, el ladrón tampoco podrá reactivar la cuenta, aunque tenga el móvil durante 3 días.

En la práctica, una copia de seguridad reciente te permite restaurar chats en el móvil nuevo. Además, cambia las contraseñas del correo vinculado y avisa a tus clientes más habituales, sobre todo si el móvil estaba sin bloqueo. Primero bloquea la SIM; además, registra el número con WhatsApp Business; por último, repasa los dispositivos vinculados en 5 minutos.

¿Cómo sé si los mensajes que recibo de un cliente son de verdad suyos?

Un mensaje sospechoso es el que pide dinero, códigos o enlaces con urgencia, o cambia el tono habitual de esa persona. Basta una llamada de 1 minuto. La forma más segura de comprobarlo es llamar al cliente por teléfono o escribirle por otro canal conocido, como el correo, antes de hacer lo que pide.

Por ejemplo, si un cliente fiel te escribe a las 3:00 pidiendo una transferencia urgente, desconfía y espera 10 minutos. Primero, no respondas con datos. Además, verifica por otra vía. Por último, avisa al resto del equipo y a tus 3 compañeros de turno. Con WhatsApp Business puedes bloquear y denunciar el contacto desde la app, y guardar 2 o 3 capturas por si fuera necesario presentar una denuncia a la policía. En la práctica, 1 llamada de 1 minuto con WhatsApp Business al lado evita más problemas que 10 capturas.

Página principal: los agentes de IA para empresas que atienden, llaman y agendan por ti, también sin CRM.