🛡️ Estafas y seguridad
Cómo evitar que te roben el WhatsApp de tu negocio (y qué hacer si ya pasó)
A casi nadie le «hackean» el WhatsApp: lo pierden al compartir el código de 6 dígitos que llega por SMS. La verificación en dos pasos, con un PIN propio y un correo, cierra esa puerta. Si ya te lo robaron, lo recuperas registrando tu número de nuevo.
Publicado el · 7 min de lectura
Lo esencial
- El código de 6 dígitos que llega por SMS sirve para instalar tu WhatsApp en otro celular: WhatsApp pide no compartirlo con nadie, ni con familiares.
- La verificación en dos pasos añade un PIN de 6 dígitos que tú eliges; sin él, quien tenga tu código no puede registrar tu número.
- Si te lo robaron, vuelve a registrar tu número con el código por SMS: eso cierra la sesión del intruso. Necesitas el chip con ese número.
- La Divindat registró 84 denuncias por robo de cuentas de WhatsApp en 2023, según el Mininter; la policía pide no borrar los mensajes y denunciar.
- Para una tienda, el WhatsApp es la caja: más de la mitad de los anuncios activos en Perú llevan a un chat (53 %, radar al 15-10-2026).
Para evitar que te roben el WhatsApp de tu negocio, activa la verificación en dos pasos (un PIN de 6 dígitos que tú eliges, más un correo de respaldo) y no compartas nunca el código de 6 dígitos que te llega por SMS, aunque te lo pida alguien que parece tu proveedor, tu banco o un familiar. Con esas dos cosas, casi todos los robos de cuenta se vuelven imposibles.
Lo que duele en una tienda es el tamaño de la pérdida. Si tus anuncios llevan a WhatsApp, como el 53 % de los anuncios activos en Perú según el radar de Producto Winner al 15 de octubre de 2026, el chat es tu caja: ahí confirmas, cobras y das la clave de recojo. Quien se lleva tu cuenta no solo te deja sin vender. Puede escribirles a tus clientes con tu nombre y pedirles adelantos.
¿Cómo evitar que te roben el WhatsApp?
Activa la verificación en dos pasos con un PIN que no sea tu fecha ni 123456, agrega un correo, y trata el código de 6 dígitos del SMS como la llave de tu tienda: no se dicta, no se reenvía, no se copia en ninguna web. Revisa además cada semana los dispositivos vinculados y cierra los que no reconozcas.
El robo casi nunca es técnico. La persona instala WhatsApp en su celular con tu número y te convence de darle el código que te llegó. Así lo describió la Policía en una alerta recogida por Expreso, y por eso el Servicio de ayuda de WhatsApp insiste: no compartas el código de registro con nadie, ni siquiera con familiares o amigos.
Cómo activar la verificación en dos pasos
Te toma dos minutos. La ruta puede cambiar un poco según la versión de la app, pero hoy es esta:
- Abre WhatsApp Business y entra a Ajustes (en Android, los tres puntos de arriba; en iPhone, la pestaña de abajo).
- Toca Cuenta y luego Verificación en dos pasos.
- Toca Activar o Configurar PIN y escribe un PIN de 6 dígitos. Evita fechas, el número del RUC o secuencias.
- Repítelo para confirmar.
- Agrega un correo electrónico. Usa el correo del negocio, no uno que comparta todo el equipo. Confírmalo con el código que te llega.
- Guarda el PIN fuera del celular: en un gestor de contraseñas o en papel, en un lugar seguro.
Desde ese momento, quien intente registrar tu número en otro celular necesitará también tu PIN. Si lo olvidas y no pusiste correo, tendrás que esperar 7 días para volver a intentarlo, según la ayuda de WhatsApp sobre la verificación en dos pasos.
El plan de 15 minutos para blindar el WhatsApp de tu tienda
Hazlo hoy, con tu celular en la mano. Es la lista que usaríamos en cualquier tienda que vende por chat.
| Minuto | Qué haces | Por qué |
|---|---|---|
| 0-2 | Activa la verificación en dos pasos y agrega el correo | Sin el PIN no pueden registrar tu número |
| 2-4 | Abre «Dispositivos vinculados» y cierra lo que no reconozcas | Un equipo vinculado lee y escribe como si fuera tú |
| 4-6 | Decide quién tiene el chip del número del negocio | El código llega a ese chip: quien lo tiene, manda |
| 6-9 | Escribe la regla del equipo: «El código de WhatsApp no se pide ni se da por chat, nunca» | El engaño suele llegar haciéndose pasar por alguien del equipo o un proveedor |
| 9-12 | Activa la copia de seguridad de los chats | Si pierdes el celular o la cuenta, recuperas el historial de pedidos |
| 12-15 | Pon en tu perfil, tu web y tus redes: «Nunca te pediremos códigos ni pagos a otros números» | Si un día te roban la cuenta, tus clientes ya saben qué no creer |
¿Cómo reconocer una estafa por WhatsApp antes de caer?
Si un mensaje te pide un código que te llegó por SMS, una transferencia urgente o que abras un enlace para «verificar» o «cobrar», es una estafa hasta que se demuestre lo contrario. Llama al número que ya tenías guardado de esa persona o empresa, no al que te escribe. Un pedido legítimo aguanta cinco minutos de comprobación.
Las versiones que más llegan a un negocio:
- «Te mandé un código por error, ¿me lo pasas?». Ese código es el de tu cuenta.
- Un supuesto proveedor, courier o banco que necesita «validar tu número».
- Un familiar o socio que «cambió de número» y necesita dinero hoy.
- Un mensaje que dice ser de Meta o de WhatsApp y amenaza con cerrar tu cuenta. Lo explicamos en mensajes falsos de Meta.
- Un pago que «te llegó por error» y te piden devolver: la estafa del Yape por error.
En 2026 la Policía sigue poniendo la toma de cuentas de WhatsApp para pedir dinero a los contactos entre las modalidades frecuentes, y ya menciona también la voz clonada, según La República (mayo de 2026). Si te llega un audio de alguien conocido pidiendo plata, confirma por otra vía.
¿Qué hacer si te hackearon el WhatsApp Business?
Vuelve a registrar tu número en tu celular con el código de 6 dígitos que te llega por SMS o llamada: al hacerlo, se cierra la sesión de quien la tenía. Si te pide un PIN que no conoces, el intruso lo activó; espera el plazo que indique la app. Mientras tanto, avisa a tus clientes por tus otros canales que no respondan a pedidos de dinero.
Ese es el procedimiento de la ayuda de WhatsApp para recuperar una cuenta comprometida. En orden:
- Ten a mano el chip con el número del negocio. Sin él no se puede recuperar la cuenta.
- Abre WhatsApp y registra tu número de nuevo. Escribe el código que te llega. Eso cierra la sesión del otro celular y de los dispositivos vinculados.
- Si te pide un PIN de dos pasos que no pusiste, lo puso el intruso. Espera el plazo que muestre la app (la ayuda de WhatsApp habla de 7 días); cuando venza, podrás registrarte solo con el código.
- No reportes primero tu propia cuenta como robada antes de intentar recuperarla: WhatsApp advierte que reportar una cuenta comprometida puede llevar a que la bloqueen.
- Avisa a tus clientes por Instagram, Facebook, tu web y tus estados: «Nos robaron el WhatsApp. No hagas pagos ni des datos a nadie que escriba desde este número hasta nuevo aviso».
- Cuando recuperes la cuenta, activa la verificación en dos pasos con tu propio PIN y revisa los dispositivos vinculados.
- No borres los mensajes que te mandaron para engañarte y denuncia en una comisaría o en la División de Alta Tecnología de la Policía, como pide el Ministerio del Interior. Los pasos están en cómo denunciar una estafa por internet.
El Mininter cuenta que en 2023 la Divindat registró 84 denuncias por robo de cuentas de WhatsApp usadas para fraude o suplantación. Es probable que sean muchas más: la mayoría lo recupera y no denuncia.
El mensaje para tus clientes si te roban la cuenta
Tenlo escrito desde hoy, para no improvisar con nervios:
Aviso importante: el WhatsApp de [nombre de la tienda] ([número]) fue tomado por terceros el [fecha]. Hasta nuevo aviso, no hagas pagos, no envíes adelantos y no compartas códigos con nadie que escriba desde ese número. Tus pedidos siguen vigentes: escríbenos por Instagram o por [otro canal] y te confirmamos todo. Nunca te pediremos pagar a un número distinto del de siempre.
Publícalo en tus estados, tus redes y fijado en tu web. Y si algún cliente pagó al estafador creyendo que eras tú, ayúdale a denunciar con las capturas de tu aviso.
Cuando el WhatsApp lo atiende un equipo
En una tienda que vende contra entrega, el chat lo atiende más de una persona. Una tienda de Lima que conocemos de cerca recibió 122 pedidos por conversación de WhatsApp entre julio y setiembre de 2026, y de esos solo el 11 % se anuló, frente al 64 % de los que llegaron por formulario. Ese canal es el que más rinde, y por eso es el que más hay que cuidar.
- Usa dispositivos vinculados para el equipo. Nadie necesita el código del chip para atender.
- El chip del número lo tiene el dueño o una sola persona de confianza.
- Cuando alguien deja de trabajar contigo, cierra su dispositivo vinculado ese mismo día.
- Si atiendes mucho volumen, evalúa la API oficial: la diferencia entre la app, la API y las versiones modificadas está en WhatsApp Business API o Plus.
Perder la cuenta también puede pasar por un bloqueo de WhatsApp, no por un robo. Si es tu caso, ve a WhatsApp Business bloqueado: por qué pasa y cómo recuperarlo. Las buenas prácticas para vender por chat están en cómo vender por WhatsApp Business, y la base del negocio en la guía de dropshipping en Perú.
Fuentes
Escrito por el equipo de Producto Winner, el radar que revisa cada mañana los anuncios de las tiendas peruanas que venden contra entrega. Cómo hacemos y revisamos estos artículos. Más del tema en la guía dropshipping y contra entrega en Perú.