Si alguien tomó el control de tu WhatsApp, la vía que indica la propia aplicación es volver a registrar tu número en tu teléfono con el código de seis dígitos que llega por SMS o llamada. Al hacerlo, WhatsApp cierra la sesión en todos los dispositivos conectados a tu cuenta, incluido el de quien te la quitó. Igual de urgente es avisar a tus contactos por otra vía, porque quien roba una cuenta la usa para pedir dinero a familiares y amigos.
Esta guía reúne los pasos del Servicio de ayuda de WhatsApp y las recomendaciones de la Policía Cibernética de la Ciudad de México para recuperar la cuenta, cerrar la puerta y limitar el daño.
Cómo roban una cuenta de WhatsApp
La Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México describió el método más común en un comunicado del 12 de agosto de 2026. El delincuente intenta registrar tu número en otro dispositivo, lo que hace que WhatsApp te envíe un código de verificación de seis dígitos. Después te contacta con algún pretexto (un premio, una entrega de paquetería, un apoyo gubernamental, una oferta de trabajo o un sorteo) o se hace pasar por un familiar, una empresa o una institución para que le compartas ese código.
Con el código, toma el control de la cuenta y la usa, según la SSC, para pedir dinero a familiares y amigos, enviar enlaces maliciosos u obtener información de nuevas víctimas. WhatsApp es tajante: el código de registro no se comparte con nadie, ni siquiera con amigos o familiares.
Paso a paso para recuperar la cuenta
- Conserva tu línea activa. No des de baja el número: WhatsApp indica que no es posible recuperar una cuenta sin una tarjeta SIM con el mismo número.
- Vuelve a iniciar sesión en tu teléfono. Abre WhatsApp, elige la opción para volver a iniciar sesión y, si te lo pide, escribe tu número completo con la clave internacional (+52 en México).
- Escribe el código de seis dígitos que recibes por SMS o llamada. Al registrar de nuevo la cuenta, todos los dispositivos conectados a ella quedan fuera.
- Si te pide un PIN que no conoces, es posible que quien usaba tu cuenta haya activado la verificación en dos pasos. WhatsApp indica que, en ese caso, esperes siete días y lo intentes de nuevo. Aun sin el PIN, la otra persona sale de la cuenta en cuanto escribes el código de seis dígitos.
- Revisa los dispositivos vinculados y activa las funciones de seguridad, como recomienda WhatsApp una vez que recuperas el acceso.
WhatsApp también avisa cuando alguien intenta registrar una cuenta con tu número de teléfono. Si te llega un código que no pediste, es una señal de que alguien lo está intentando.
Lo que conviene evitar
- Reportar la cuenta que intentas recuperar. WhatsApp advierte que, si la reportas, podría suspenderla por incumplir sus condiciones y podrías perder el acceso a tu cuenta o a tus datos. Recomienda intentar recuperarla primero.
- Esperar a que WhatsApp la desactive por ti. La aplicación explica que no puede desactivar cuentas a petición de terceros porque no tiene forma de verificar quién es el dueño del número.
- Cambiar de chip sin usar la función de cambio de número. Si empiezas a usar una SIM nueva y no transfieres la cuenta con esa función, WhatsApp advierte que podrías perder el acceso de forma permanente.
Si además te robaron el teléfono
Cuando lo que se perdió fue el celular o el chip, el orden cambia. WhatsApp indica cuatro pasos: llamar lo antes posible a tu compañía telefónica para bloquear la tarjeta SIM, pedir una nueva con el mismo número, activarla en un teléfono y volver a registrar WhatsApp. Al hacerlo, el dispositivo perdido queda fuera de tu cuenta. WhatsApp aclara que no puede ayudarte a localizar el teléfono ni cerrar la sesión de forma remota desde WhatsApp Web o la versión de escritorio.
Qué puede ver quien tomó tu cuenta
Según WhatsApp, los mensajes tienen cifrado de extremo a extremo y se guardan en tu dispositivo, por lo que alguien que registra tu cuenta en otro teléfono no puede leer tus conversaciones pasadas. Lo que sí puede hacer es escribir a tus contactos y grupos haciéndose pasar por ti. WhatsApp tampoco puede informarte quién entró a tu cuenta, ni cuándo o desde dónde lo hizo. Si tenías una copia de seguridad en tu cuenta de Google o en iCloud, es posible restaurar tu historial.
Si ya pidieron dinero en tu nombre
La SSC recomienda informar de inmediato a tus contactos si pierdes el acceso, para que no caigan en solicitudes de dinero, y conservar capturas de pantalla, números telefónicos, enlaces y cualquier otra evidencia. En la Ciudad de México, la Policía Cibernética atiende estos casos en el 55 5242 5100, extensión 5086, y en el correo policia.cibernetica@ssc.cdmx.gob.mx.
Para delitos del fuero federal, la Fiscalía General de la República recibe denuncias y prepara su plataforma digital; lo explicamos en FISC@NET, la denuncia digital de la FGR. Y si alguien de tu familia ya envió una transferencia, en qué hacer con una transferencia SPEI equivocada explicamos cómo rastrearla con su clave de rastreo y qué hacer después. El mismo patrón de suplantación aparece en las llamadas que fingen ser del banco, que detallamos en fraude por llamada del banco.
Cómo blindar la cuenta después
- Activa la verificación en dos pasos. Es una función opcional que agrega un PIN, distinto del código de seis dígitos, que WhatsApp te pide al registrar tu número. Al activarla puedes agregar un correo electrónico para recibir un enlace de restablecimiento si olvidas el PIN. Mientras no lo restablezcas, la aplicación te pedirá el PIN como recordatorio una vez a la semana.
- Revisa los dispositivos vinculados de forma periódica y cierra las sesiones que no reconozcas, como recomienda la SSC.
- Configura la privacidad para limitar quién ve tu foto, tu estado y tu última conexión, otra de las medidas de la Policía Cibernética.
- Desconfía de la urgencia. Si un contacto te pide dinero o un código por mensaje, confírmalo por otro medio antes de responder.
Fuentes: Servicio de ayuda de WhatsApp (faq.whatsapp.com), artículos “Cómo recuperar una cuenta comprometida”, “Cómo recuperar una cuenta de WhatsApp en caso de pérdida o robo del dispositivo” e “Información acerca de la verificación en dos pasos”; Secretaría de Seguridad Ciudadana de la Ciudad de México, comunicado 2182 de la Unidad de Policía Cibernética, 12 de agosto de 2026. Consulta: 24 de octubre de 2026.
