Ya recuperaste tu cuenta: 7 pasos para que no te vuelvan a hackear

Por Marcelo Felman · 5 de noviembre de 2026

Recuperar la cuenta es solo la mitad del trabajo. Si no cambias nada, quien la robó (u otro) puede volver a intentarlo. Esta guía junta siete protecciones concretas para WhatsApp, tu correo y tus otras cuentas. No tienes que hacerlo todo hoy: empieza por los pasos 1, 2 y 3.

Ninguna medida hace una cuenta imposible de hackear. Al final te cuento qué no cubre esta guía.

Paso 1: Activa la verificación en dos pasos de WhatsApp

WhatsApp recomienda activar la verificación en dos pasos y crear un PIN secreto que nunca compartas con nadie, para evitar que alguien te robe la cuenta [1]. Busca la opción "Verificación en dos pasos" en los ajustes de WhatsApp; el menú exacto puede cambiar según la versión de la aplicación. Esa función también te permite asociar un correo electrónico y actualizarlo más adelante [2]. Anota el PIN en un lugar seguro, pero no en tu teléfono sin protección.

Paso 2: No compartas los códigos que te llegan por SMS

Mi recomendación: trata el código de seis dígitos como una contraseña. No se lo pases a nadie, ni siquiera a un contacto conocido, porque muchas veces la cuenta de ese contacto es la que está hackeada. Si alguien te lo pide, desconfía. Para ver cómo reconocer estos engaños, mira el paso 6.

Paso 3: Revisa los dispositivos vinculados

En WhatsApp existe la sección "Dispositivos vinculados", donde puedes ver desde qué otros dispositivos se usa tu cuenta [3]. Mi recomendación: entra, revisa la lista y cierra la sesión de todo lo que no reconozcas. Si no estás seguro, cierra la sesión: siempre puedes volver a vincular.

Paso 4: Protege tu cuenta de correo

Tu correo suele ser la llave de todo lo demás: con él se restablecen contraseñas de otras cuentas. Dos revisiones sencillas:

Google: revisa que la información de recuperación (teléfono y correo alternativo) sea tuya y esté al día [4].
Microsoft: revisa tus métodos de seguridad en account.microsoft.com/security y mantén más de un dato de contacto, porque perder el único método que tienes puede dejarte fuera de la cuenta [5].

Activa también la verificación en dos pasos en el correo. Si todavía no sabes cómo, sigue la guía Cómo activar la verificación en dos pasos.

Paso 5: Una contraseña distinta para cada cuenta importante

Si usas la misma contraseña en varias cuentas, un solo robo abre todas las puertas. Usa una contraseña diferente en cada cuenta importante. Mi recomendación: un administrador de contraseñas te ayuda a manejarlas sin memorizarlas. Cuando un servicio ofrezca llaves de acceso (passkeys), considera usarlas: la FIDO Alliance las presenta como una alternativa a las contraseñas que resiste el phishing [6].

Paso 6: Aprende a reconocer a los impostores

Los estafadores envían mensajes que parecen reales. La Comisión Federal de Comercio de Estados Unidos (FTC) indica que suelen decir que hay un problema con tu cuenta, pedir que confirmes datos personales o de pago, o traer un enlace para "resolverlo" [7]. Si dudas, no hagas clic ni abras el archivo: contacta a la empresa por un teléfono o sitio web que tú sepas que es real, no por los datos que vienen en el mensaje [7]. Más señales en Phishing: señales de alerta.

Paso 7: Ten a mano códigos de respaldo y métodos de recuperación

En Google puedes generar códigos de respaldo para entrar si pierdes el teléfono; guárdalos impresos o en un lugar seguro [8]. Un buen complemento son las copias de seguridad de lo que no quieres perder. Y si la cuenta robada escribió a tus contactos, avísales que esos mensajes no eran tuyos (es una recomendación mía, no de las fuentes).

Lo que esta guía no cubre

Estas medidas ayudan, pero no garantizan nada. No resuelven por sí solas un teléfono con software malicioso, un cambio no autorizado de tu número (conocido como SIM swap) ni la pérdida simultánea de tu correo, tu teléfono y tus métodos de recuperación. Tampoco hablo aquí de una VPN: ayuda con otras cosas y no evita que te roben una cuenta; si te da curiosidad, lee qué hace una VPN y qué no protege.

Si todavía no recuperaste la cuenta

Si quieres entender cómo pasó

Si te dio curiosidad cómo funcionan estos ataques, preparé un curso gratuito y abierto de ciberseguridad en español. Es opcional: lo importante de esta guía son los siete pasos de arriba.