Cómo activar la verificación en dos pasos en WhatsApp

Para instalar WhatsApp en un teléfono nuevo basta con el número y el código que llega por SMS. Ese es justo el punto que aprovechan muchos engaños: alguien te escribe haciéndose pasar por un conocido o por la propia aplicación y te pide «el código que te acaba de llegar». Si se lo das, puede quedarse con tu cuenta. La verificación en dos pasos añade una segunda llave que solo tú conoces.

Cómo activarla

1. Abre WhatsApp y entra en Ajustes.
2. Pulsa Cuenta y después «Verificación en dos pasos».
3. Pulsa «Activar».
4. Escribe un código de seis dígitos que puedas recordar y repítelo para confirmarlo. Evita fechas de nacimiento o secuencias como 123456.
5. Añade un correo electrónico al que tengas acceso y confírmalo. Es opcional, pero es tu salida si olvidas el código.

Si tu versión de la aplicación te pide una contraseña en lugar de un código numérico, el proceso es el mismo. Puedes cambiar el código o desactivarlo más adelante desde la misma pantalla.

Qué pasa si lo olvidas

Si añadiste un correo, WhatsApp te envía un enlace para restablecer el código. Si no lo hiciste y no lo recuerdas, la cuenta puede quedar bloqueada siete días como medida de seguridad antes de poder registrarla de nuevo. Por eso conviene añadir el correo desde el primer momento.

De vez en cuando, la aplicación te pedirá el código para que no lo olvides. No es un error ni un intento de fraude: es la propia WhatsApp.

Otros ajustes que te protegen

INCIBE, el Instituto Nacional de Ciberseguridad, recomienda además revisar la privacidad (quién ve tu foto, tu última conexión o tu información), limitar quién puede añadirte a grupos, activar el bloqueo de la aplicación con huella o reconocimiento facial y encender las notificaciones de seguridad, que avisan cuando cambia el código de seguridad de un contacto.

Y una regla que no falla: nunca compartas el código de seis dígitos que llega por SMS, aunque te lo pida alguien que parece de confianza.

Por qué te la quieren robar

Una cuenta de WhatsApp en manos ajenas es una herramienta muy valiosa para un estafador. Desde ella pueden escribir a tus contactos haciéndose pasar por ti, pedir dinero con una excusa urgente o enviar enlaces fraudulentos que, al venir de alguien conocido, inspiran confianza. Muchas veces la víctima ni siquiera se entera hasta que sus amigos la avisan. La verificación en dos pasos corta de raíz el método más habitual, que consiste en engañarte para que entregues el código de registro.

Cómo suele ser el engaño del código

El truco funciona casi siempre igual. Alguien intenta registrar tu número en otro teléfono, y WhatsApp te envía por SMS un código de seis dígitos. Justo después, recibes un mensaje de un contacto, o de alguien que dice serlo, que cuenta que se ha equivocado al poner su número y te pide que le reenvíes el código. Otras veces se hacen pasar por un servicio de soporte, o por una tienda en la que has anunciado algo. Si lo envías, ya tienen acceso. Por eso la regla es tan simple como firme: ese código es solo tuyo y nunca se comparte.

Con la verificación en dos pasos activada, aunque el estafador consiga ese código, WhatsApp pedirá además tu código personal de seis dígitos, que él no conoce. Sin él, no puede completar el registro.

Cómo elegir un buen código

• Que sea distinto del PIN del móvil y del de tus tarjetas.
• Que no sea una fecha que otros puedan conocer, como tu cumpleaños o el de tus hijos.
• Que no sea una secuencia evidente, como 111111 o 123456.
• Que puedas recordarlo sin apuntarlo en el propio teléfono. Si lo guardas, hazlo en un gestor de contraseñas.

El correo de recuperación es igual de importante: usa una dirección que controles de verdad y que tenga ella misma una contraseña robusta y su propia verificación en dos pasos. De nada sirve proteger WhatsApp si alguien puede entrar en tu correo.

Qué hacer si te han robado la cuenta

Si de repente WhatsApp te pide registrar tu número de nuevo, o tus contactos te dicen que reciben mensajes raros tuyos, actúa deprisa:

1. Vuelve a registrar tu número en tu teléfono pidiendo un código nuevo por SMS. Al hacerlo, la sesión del estafador se cierra.
2. Si te pide el código de verificación en dos pasos que puso el atacante, no podrás pasar. En ese caso, espera el plazo que indique la aplicación o contacta con el servicio de ayuda de WhatsApp.
3. Avisa a tus contactos por otro medio, como una llamada o un mensaje normal, de que no atiendan peticiones de dinero ni pulsen enlaces que parezcan venir de ti.
4. Activa la verificación en dos pasos en cuanto recuperes el control.
5. Revisa en «Dispositivos vinculados» que no haya sesiones abiertas que no reconozcas y ciérralas.

Dispositivos vinculados: otro punto de entrada

WhatsApp permite usar la misma cuenta en el ordenador y en otros dispositivos mediante la función de dispositivos vinculados. Es muy cómoda, pero conviene revisarla de vez en cuando. Entra en la lista y comprueba que solo aparecen los aparatos que usas tú. Si ves uno desconocido, ciérralo. Y ten cuidado con los códigos QR que te piden escanear en situaciones raras: escanear un QR de un desconocido puede dar a otra persona acceso a tu cuenta.

Qué más puedes hacer hoy mismo

Dedica cinco minutos a repasar tu cuenta con esta lista rápida: activa la verificación en dos pasos, añade un correo de recuperación, revisa quién puede ver tu foto, tu estado y tu última conexión, limita quién puede añadirte a grupos, activa el bloqueo con huella o reconocimiento facial y revisa los dispositivos vinculados. Todo lo anterior está a un par de pantallas en los ajustes. Y conviene comentárselo a tu familia, especialmente a las personas mayores: es de las medidas que más protegen y que menos cuesta aplicar.

Fuentes

• INCIBE: cómo configurar y usar WhatsApp de forma segura, pasos de la verificación en dos pasos y otros ajustes.
• Servicio de ayuda de WhatsApp: información acerca de la verificación en dos pasos.

Revisado por la redacción de Veridia el 31 Oct 2026