WhatsApp: qué hacer con un código compartido o una cuenta robada
Recibir un código, compartirlo, encontrar un dispositivo desconocido y perder el acceso requieren comprobaciones diferentes. Empieza por tu situación.
Recibí un código que no pedí
No lo compartas ni lo introduzcas en un enlace recibido. El aviso por sí solo no demuestra que alguien haya entrado. Abre WhatsApp por tu cuenta y comprueba si conservas acceso. No entregues un código a alguien que diga que lo necesita para cancelar la solicitud.
Compartí el código y todavía puedo entrar
Deja de enviar códigos. Revisa los dispositivos vinculados y consulta de inmediato la recuperación oficial si observas actividad o cambios que no reconoces. Avisa por otra vía a tus contactos si se han enviado peticiones desde tu cuenta.
Veo un dispositivo vinculado que no reconozco
Abre la sección Dispositivos vinculados en la aplicación y revisa la lista. Cierra la sesión que no reconoces. Los menús pueden variar según el teléfono y la versión: utiliza la ayuda dentro de la aplicación si no encuentras la opción. No des por hecho que cambiar una clave en otro servicio cierra estas sesiones.
Ya no puedo entrar
Abre la aplicación oficial y sigue el proceso de registro o recuperación de tu propio número. Usa únicamente los códigos que recibas en ese proceso; no se los entregues a terceros. Si aparece un PIN desconocido o una espera, sigue las instrucciones vigentes del servicio: esta guía no promete un plazo de recuperación.
Si tampoco recibes llamadas o SMS de manera normal, contacta con tu operador desde un canal conocido para comprobar la línea. No atribuyas automáticamente el problema a un robo de SIM.
Avisa y prepara la recuperación
Si alguien pide dinero desde tu cuenta, avisa a tus contactos por una vía distinta. Conserva fechas y hechos en el registro de incidente. Si hubo un pago, consulta también los primeros pasos.
Cuando recuperes el acceso
Revisa de nuevo los dispositivos vinculados y las opciones de verificación en dos pasos y recuperación de la aplicación. No guardes el PIN ni códigos en un documento que compartas.
Consulta las instrucciones del servicio
Ayuda oficial de WhatsApp: recuperar una cuenta comprometida. El enlace se ha localizado el 16 de septiembre de 2026, pero no ha sido posible recuperar todo su contenido para verificar pantallas o tiempos de espera. Esta guía ofrece orientación general y remite al flujo vigente de la aplicación.
Decide por lo que puedes observar
| Lo que observas | Qué comprobar primero | Qué no puedes concluir todavía |
|---|---|---|
| Un código inesperado, pero la aplicación funciona | Si tú iniciaste algún registro o acceso. No compartas el código. | El aviso no demuestra que alguien controle la cuenta. |
| Un dispositivo vinculado desconocido | La lista dentro de la aplicación; cierra la sesión que no reconoces. | El nombre del dispositivo no identifica por sí solo a una persona. |
| La aplicación ya no permite acceder | El proceso oficial de recuperación y si conservas el número. | No puede prometerse un plazo de recuperación. |
| Un contacto recibe peticiones de dinero desde tu cuenta | Avisarle por otra vía y revisar el acceso a la cuenta. | La foto o el nombre de perfil no prueban quién escribió. |
Ejemplo: el código que pide un conocido
INCIBE documenta este patrón de suplantación de un contacto. Es una referencia sobre el mecanismo del engaño publicada en 2020, no una verificación de las pantallas actuales de recuperación.
Cómo avisar sin difundir información privada
Si tienes indicios de uso indebido de tu cuenta, puedes avisar por teléfono, correo u otra vía conocida. Adapta este ejemplo a lo que realmente sepas:
Estoy comprobando un posible uso indebido de mi WhatsApp. Si recibes desde allí peticiones de dinero o códigos, no actúes solo por ese mensaje. Confírmalo conmigo por el contacto habitual. Te avisaré cuando haya aclarado la situación.
No hace falta publicar capturas con números, códigos o conversaciones de otras personas. Si alguien ya pagó a raíz de una petición, debe explicar la operación a su propio banco; recuperar tu cuenta no resuelve automáticamente ese pago.
Si estás ayudando a un familiar
- Pregúntale si aún puede abrir la aplicación y si conserva su línea.
- Anota por separado lo que recibió, lo que compartió y lo que observa.
- Acompáñalo mientras utiliza el procedimiento oficial, sin pedir que te dicte códigos.
- Preparad cómo avisar a los contactos afectados por otra vía.
Guarda solo el resumen necesario en el registro. Si te bloquea un paso o las opciones no coinciden, describe el mensaje que aparece al soporte oficial, sin incluir códigos ni claves. En España también puedes consultar la orientación de INCIBE.
Practica sin arriesgar una cuenta
El entrenador de mensajes incluye una petición ficticia de código. Podéis comparar qué haríais antes y después de haberlo compartido. No utilicéis un código real ni iniciéis una recuperación solo para ensayar.
Fuentes y alcance
- WhatsApp: recuperación oficial (verificación del contenido limitada) ↗
- INCIBE: orientación en ciberseguridad ↗
- INCIBE: patrón de robo mediante código (aviso de 2020) ↗
Consulta documental: 16 de septiembre de 2026. Los ejemplos y ejercicios son propios y ficticios. Elaborado con apoyo de IA; no consta revisión profesional de ciberseguridad. Cómo preparamos el contenido.