WhatsApp está cambiando la forma de proteger las cuentas
La seguridad de WhatsApp ya no depende únicamente del código que llega por SMS. Meta ha anunciado nuevas protecciones destinadas a reducir el robo de cuentas y ayudar a los usuarios a identificar situaciones sospechosas. Entre los cambios se encuentran una verificación en dos pasos más fuerte, mayor contexto para llamadas de desconocidos y soporte ampliado para passkeys.
Estas novedades son especialmente relevantes porque muchos fraudes comienzan fuera de la tecnología: una persona se hace pasar por un conocido, crea una situación urgente y convence a la víctima para entregar códigos o aprobar accesos. Por eso WhatsApp está combinando controles técnicos con más información visible para el usuario.
La verificación en dos pasos se vuelve más fuerte
Durante mucho tiempo, la verificación en dos pasos de WhatsApp se asoció a un PIN de seis dígitos. Meta informó que está reforzando este sistema con una contraseña más completa, capaz de incluir una combinación más larga de caracteres, números y símbolos en las versiones donde la actualización esté disponible.
El objetivo es dificultar que otra persona adivine la credencial incluso si consigue el código temporal de registro. Esta capa adicional es importante porque un atacante puede intentar engañar al usuario para obtener un código enviado por SMS.
Cómo revisar la seguridad de tu cuenta
- Abre WhatsApp.
- Entra en Configuración.
- Toca Cuenta.
- Revisa las opciones de verificación en dos pasos y passkeys disponibles en tu versión.
- Entra también en Dispositivos vinculados y confirma que reconoces todas las sesiones.
Los nombres exactos pueden variar ligeramente entre Android y iPhone o según el despliegue de las funciones.
Passkeys: una protección que más personas deberían conocer
Meta informó que más de mil millones de usuarios ya han configurado passkeys en WhatsApp. Una passkey permite verificar que eres tú utilizando la seguridad integrada en tu dispositivo, por ejemplo huella, reconocimiento facial o el código de bloqueo, dependiendo del teléfono.
La ventaja es que reduce la dependencia de contraseñas fáciles de copiar o códigos que pueden ser robados mediante engaños. WhatsApp también ha ampliado el sistema para permitir más de una passkey en escenarios donde una persona utiliza dispositivos Android y iOS.
Dónde buscar las passkeys
En versiones compatibles, abre Configuración > Cuenta > Passkeys. Si la opción no aparece, comprueba que WhatsApp esté actualizado. Algunas características de seguridad se distribuyen progresivamente y pueden no estar disponibles al mismo tiempo en todos los países o dispositivos.
Más información antes de responder llamadas desconocidas
Otra de las mejoras anunciadas para Android muestra más contexto cuando recibes una llamada de un número que no tienes guardado. WhatsApp puede indicar datos útiles, como si el número pertenece a otro país o si existen grupos en común, según la disponibilidad de la función.
Esto no significa que la aplicación pueda saber automáticamente si la persona es un estafador. El objetivo es darte más elementos antes de contestar. Un número internacional inesperado, una llamada insistente o una historia urgente no son pruebas por sí solas, pero sí pueden justificar una revisión cuidadosa.
La regla de oro: nunca compartas el código de registro
Si recibes un código de WhatsApp que no solicitaste, no se lo envíes a nadie. Un supuesto empleado de soporte, amigo o familiar no necesita que le dictes ese código para “arreglar” tu cuenta. Los estafadores suelen crear presión diciendo que enviaron el código por error o que necesitan verificar tu identidad.
Si alguien te pide un código, detén la conversación y verifica por otro medio quién es esa persona.
Revisa los dispositivos vinculados
Este paso tarda menos de un minuto y puede ser uno de los más importantes. Entra en Dispositivos vinculados y observa la lista de sesiones. Si encuentras un navegador, computador o dispositivo que no reconoces, cierra su sesión.
No necesitas una aplicación externa para revisar esto. La información oficial de WhatsApp es la referencia adecuada para conocer qué dispositivos están vinculados a tu cuenta.
WhatsApp también está probando alertas contra estafas
Meta presentó recientemente un sistema opcional denominado Scam Alert. Según la explicación técnica de la compañía, utiliza un modelo de aprendizaje automático que funciona en el propio dispositivo para identificar patrones compatibles con posibles estafas en mensajes entrantes de personas que no están en tus contactos.
Meta afirma que el contenido analizado para la clasificación permanece en el dispositivo y que el sistema no reporta automáticamente los mensajes. Si detecta una situación potencialmente sospechosa, muestra una advertencia y deja que el usuario decida si bloquea, reporta o continúa.
¿WhatsApp puede leer tus chats para mostrar esa alerta?
La explicación publicada por Meta sostiene que la clasificación de Scam Alert se realiza localmente en el teléfono y que el contenido no sale del dispositivo para decidir si un mensaje parece una estafa. La compañía también indica que el reporte de contenido requiere una acción del usuario.
Es importante diferenciar este mecanismo de afirmaciones virales que aseguran que WhatsApp “lee todo lo que escribes”. La aplicación mantiene el cifrado de extremo a extremo para conversaciones personales, aunque como cualquier servicio puede procesar ciertos metadatos y la información que el usuario decide reportar conforme a sus políticas.
Cinco comprobaciones rápidas que puedes hacer hoy
Primero, revisa Dispositivos vinculados. Segundo, activa o fortalece la verificación en dos pasos si está disponible. Tercero, configura una passkey cuando tu dispositivo sea compatible. Cuarto, comprueba quién puede ver tu información personal desde Privacidad. Quinto, desconfía de cualquier persona que te pida códigos, contraseñas o aprobaciones urgentes.
¿Cómo saber si alguien está intentando entrar a tu WhatsApp?
Recibir códigos de registro que tú no solicitaste puede indicar que alguien introdujo tu número en un proceso de registro, aunque no demuestra que haya logrado acceder. También debes prestar atención a avisos oficiales de seguridad y a dispositivos vinculados desconocidos.
Evita caer en aplicaciones que aseguran mostrar “quién intenta abrir tu WhatsApp” mediante listas de nombres. La aplicación no ofrece públicamente una herramienta que identifique a una persona específica solo porque haya intentado registrar tu número.
Conclusión
La mejor seguridad de WhatsApp se construye con varias capas. Un código SMS por sí solo no debería ser tu única defensa. Verificación en dos pasos, passkeys, revisión de dispositivos vinculados y cautela ante mensajes urgentes pueden reducir considerablemente el riesgo de perder la cuenta. Las nuevas herramientas anunciadas por Meta buscan precisamente que el usuario tenga más contexto y más control antes de cometer un error.
Fuentes: Meta, “New Account Security Features for WhatsApp”, agosto de 2026; Engineering at Meta, “How We’re Building Scam Alert on WhatsApp”, agosto de 2026. https://about.fb.com/ y https://engineering.fb.com/
No responses yet