Saltar al contenido
  • Menu
  • Menu

Acceso no autorizado a WhatsApp: pruebas, denuncia y recuperación de la cuenta

Abres WhatsApp, entras en “Dispositivos vinculados” y aparece un navegador que no recuerdas. ¿Alguien está leyendo todas tus conversaciones? Puede ser una sesión antigua tuya. También puede ser un acceso no autorizado. Lo sensato es no adivinar: documenta, cierra y protege.

La respuesta rápida: la lista de dispositivos vinculados sirve para ver y cerrar sesiones de WhatsApp Web, escritorio y otros equipos asociados. Si no reconoces uno, haz una captura, cierra esa sesión y revisa toda la seguridad de la cuenta. Una lista sin dispositivos extraños es una buena señal, pero no demuestra que nadie haya accedido físicamente a tu móvil o a tus copias y notificaciones.

No necesitas instalar una aplicación “detectora”. Las herramientas útiles ya están en WhatsApp, el sistema del teléfono y tu correo.

Entrar en tu WhatsApp sin permiso no es una simple travesura

Leer conversaciones, copiar archivos o mantener una sesión vinculada sin autorización puede afectar al derecho a la intimidad y, dependiendo de los actos concretos, encajar en el artículo 197 del Código Penal. No todo dispositivo desconocido prueba un delito: primero hay que descartar una sesión propia antigua y comprobar fechas, equipo y actividad. Pero tampoco debes normalizar el acceso porque proceda de una pareja, familiar, compañero de piso o trabajador con quien compartiste alguna vez el teléfono.

Antes de cerrar la sesión, si puedes hacerlo sin exponerte, captura la pantalla completa de “Dispositivos vinculados”, el nombre del equipo y la última actividad. Conserva los correos o SMS de registro, mensajes enviados sin tu consentimiento y cualquier conversación con amenazas o reconocimiento del acceso. Anota cuándo detectaste cada hecho. Después cierra el dispositivo, activa las protecciones y revisa el correo y el número asociados.

En un juicio, una captura puede ser impugnada. Su valor aumenta cuando se acompaña de otros datos: el teléfono original, una exportación de la conversación, registros de inicio de sesión, testigos, comunicaciones de soporte o peritaje. Evita recortar tanto la imagen que desaparezcan fecha, contacto y contexto, y no edites el archivo original.

La denuncia tiene más sentido cuando hay mensajes enviados en tu nombre, difusión de conversaciones o imágenes, amenazas, control continuado, fraude o acceso reconocido. Expón hechos y aporta copias; no necesitas decidir tú qué delito exacto se ha cometido. Si existe violencia o control por parte de una pareja o expareja, prioriza tu seguridad física y utiliza un dispositivo seguro para pedir ayuda.

Qué significa un dispositivo vinculado

WhatsApp permite usar la cuenta en varios dispositivos. Una vez vinculados, esos equipos pueden mantener acceso según el funcionamiento del servicio, aunque el teléfono principal no esté conectado todo el tiempo.

La lista suele mostrar tipo de equipo o navegador y actividad reciente. Los nombres no siempre son perfectos. Un “Chrome en Windows” puede ser tu ordenador del trabajo, un portátil antiguo o una sesión que abriste en una biblioteca y olvidaste cerrar.

Por eso, antes de acusar a nadie, compara:

  • qué ordenadores y tabletas usas;
  • cuándo abriste WhatsApp Web;
  • si cambiaste de navegador;
  • si el equipo familiar es compartido;
  • y la hora de última actividad.

Si no puedes explicarlo, trátalo como desconocido.

Cómo revisar sin borrar la evidencia útil

Revisión de dispositivos vinculados para conservar pruebas de un acceso no autorizado

1. Abre la sección desde la aplicación oficial

En Android suele estar en el menú principal; en iPhone, dentro de Configuración. Los nombres pueden variar con las actualizaciones.

2. Haz una captura de la sesión extraña

Conserva nombre, tipo y última actividad. No la publiques: puede incluir datos de tus dispositivos.

3. Cierra la sesión

Pulsa el dispositivo y elige cerrar sesión. Si hay varios que no reconoces, cierra todos los desconocidos. Ante una duda razonable, puedes cerrar todas las sesiones y volver a vincular solo las tuyas.

4. Revisa mensajes y cambios

Busca conversaciones archivadas, mensajes enviados, cambios de foto, nombre, privacidad o grupos que no reconozcas. No borres nada que pueda ser prueba.

5. Refuerza la cuenta

Activa verificación en dos pasos, configura un correo de recuperación seguro y usa claves de acceso si están disponibles en tu versión.

Cerrar una sesión corta el acceso por esa vía. No corrige por sí solo un correo comprometido, una SIM duplicada o a alguien que conoce el código de desbloqueo del móvil.

Verificación en dos pasos: el PIN que no debes compartir

INCIBE recomienda activar el PIN de seis dígitos de WhatsApp. Se solicita cuando se intenta registrar tu número en otro dispositivo y añade una barrera frente al robo de cuenta.

Elige un PIN que no sea fecha de nacimiento, código del móvil ni combinación obvia. Añade un correo de recuperación al que solo tú accedas. Si tu correo está comprometido, el PIN pierde parte de su valor.

WhatsApp puede pedir el PIN periódicamente para ayudarte a recordarlo. Nadie del soporte debería pedírtelo por mensaje. Tampoco compartas el código SMS de registro: quien lo solicita suele estar intentando activar tu número.

Claves de acceso y bloqueo biométrico

Las versiones actuales pueden ofrecer claves de acceso, protegidas por huella, rostro o bloqueo del dispositivo. Son útiles frente a contraseñas robadas, siempre que la cuenta principal del teléfono y su código estén bien protegidos.

Activa también el bloqueo de la aplicación si compartes el teléfono o existe riesgo de acceso físico. Oculta el contenido de notificaciones en la pantalla bloqueada: de poco sirve cerrar WhatsApp Web si cualquiera puede leer el mensaje sin desbloquear.

No registres la huella de otra persona en tu dispositivo si quieres mantener control exclusivo.

¿Una sesión vinculada puede leer mensajes antiguos?

El alcance depende del funcionamiento y sincronización del servicio en ese momento. No conviene prometer que solo ve desde la vinculación ni que accede a absolutamente todo.

Lo importante es asumir que una sesión no autorizada pudo acceder a contenido disponible y actuar en consecuencia:

  • avisa a contactos si se enviaron mensajes falsos;
  • cambia credenciales de servicios compartidos por chat;
  • revoca enlaces o documentos sensibles;
  • revisa banca si se intercambiaron datos;
  • y conserva pruebas antes de borrar.

Si WhatsApp debe usarse como evidencia, evita editar exportaciones o reenviar capturas sueltas. Esta guía explica el uso de WhatsApp como prueba en un juicio.

La lista limpia no descarta otras vías

Alguien puede leer mensajes sin dejar un dispositivo vinculado visible si:

  • tiene acceso físico al teléfono desbloqueado;
  • ve notificaciones;
  • conoce tu copia de seguridad o cuenta en la nube;
  • instaló una app con permisos abusivos;
  • controla el correo de recuperación;
  • o te obliga a mostrar conversaciones.

La seguridad no se reduce a una pantalla. Revisa también aplicaciones, permisos, cuentas de Google o Apple y métodos de recuperación.

Si tu WhatsApp se cerró y pide registrarte de nuevo

Puede indicar que el número se registró en otro teléfono, aunque también hay cambios legítimos y fallos. No compartas ningún código. Intenta recuperar la cuenta desde la aplicación oficial y sigue las instrucciones del servicio.

Si además perdiste cobertura móvil sin motivo, llama al operador desde otro teléfono. Podría existir un duplicado de SIM. Aquí explicamos qué es el SIM swapping.

Protege primero el correo y la línea telefónica. Después revisa WhatsApp, banca y redes. El orden importa porque correo y SIM suelen servir para recuperar lo demás.

Si alguien envió mensajes haciéndose pasar por ti

  1. Avisa a tus contactos por otro canal.
  2. Pídeles que no paguen ni compartan códigos.
  3. Guarda capturas completas con número, fecha y hora.
  4. Cierra sesiones y recupera la cuenta.
  5. Cambia credenciales relacionadas.
  6. Contacta con banco si hubo operaciones.
  7. Denuncia si existe fraude, amenaza o perjuicio.

No respondas al atacante con amenazas. Tampoco publiques su supuesto nombre sin verificarlo; el número puede pertenecer a otra víctima.

La guía sobre cómo evitar la suplantación de identidad ofrece pasos adicionales.

Seguridad frente a una pareja o persona controladora

Si sospechas cibercontrol, cerrar una sesión puede alertar a quien vigila. Haz cambios desde un dispositivo seguro y pide ayuda sin usar una cuenta compartida. Prioriza seguridad física y evita confrontar si hay riesgo.

Guarda evidencias en un lugar al que la otra persona no acceda. No confíes únicamente en “modo incógnito”: la red, el historial de cuenta o aplicaciones de control pueden dejar rastros.

Revisión completa de cinco capas

WhatsApp

Sesiones, PIN, claves de acceso, privacidad de foto/estado, grupos y bloqueo.

Teléfono

Código largo, biometría propia, sistema actualizado, apps y permisos.

Correo

Contraseña única, doble factor, sesiones, reenvíos y datos de recuperación.

Operador

SIM activa, duplicados, desvíos y medidas contra cambios no autorizados.

Hábitos

No escanear QR ajenos, no prestar el móvil desbloqueado, no compartir SMS y cerrar sesión en equipos públicos.

Errores frecuentes

  • Acusar a alguien solo por el nombre genérico del navegador.
  • Cerrar la sesión sin hacer captura cuando hubo fraude.
  • Compartir el PIN o código SMS.
  • Reutilizar el PIN del cajero.
  • Proteger WhatsApp y dejar abierto el correo.
  • Instalar versiones no oficiales.
  • Publicar capturas con números y mensajes íntimos.
  • Pensar que no hay riesgo porque la lista está vacía.

Preguntas frecuentes

¿Debo cerrar una sesión que no reconozco?

Sí. Documenta primero si puede haber un incidente, ciérrala y refuerza la cuenta.

¿WhatsApp avisa cada vez que vinculan un dispositivo?

Las funciones y avisos pueden cambiar. No dependas solo de una notificación; revisa periódicamente la lista.

¿Cambiar el PIN cierra sesiones?

No asumas que una medida sustituye a otra. Cierra expresamente dispositivos desconocidos y protege registro, correo y teléfono.

¿Pueden vincularlo sin tocar mi móvil?

La vinculación legítima requiere mecanismos de autorización, pero un engaño puede hacer que tú mismo escanees o apruebes algo. No aceptes QR ni solicitudes que no iniciaste.

¿Dónde pido ayuda?

En soporte oficial de WhatsApp, tu operador y la línea 017 de INCIBE. Si hubo fraude, amenaza o difusión íntima, conserva pruebas y denuncia.

Fuentes oficiales y primarias

Información general de seguridad. Los menús cambian con las versiones; utiliza la aplicación y el soporte oficiales. Última revisión técnica: 24 de agosto de 2026.

Etiquetas:
Categorías: