Cómo Activar la Verificación en Dos Pasos en WhatsApp (Guía Paso a Paso)

La verificación en dos pasos (o 'PIN de dos factores') es la mejor defensa para que nadie pueda registrar tu número de WhatsApp en otro teléfono, aunque consiga el código SMS. Es un paso extra gratuito que solo te llevará unos minutos y que puede ahorrarte muchos disgustos. En esta guía verás cómo activarla paso a paso en Android e iPhone, qué hacer si olvidas tu PIN y buenas prácticas para mantener tu cuenta a salvo.

Señales de Advertencia

Alguien te contacta diciendo tener tu nuevo código de WhatsApp

Un contacto te pide 'reenviar' un código de 6 dígitos que 'te han enviado por error'. En realidad es tu propio código de registro y, al reenviarlo, el atacante registra tu número en otro dispositivo.

Qué hacer:Nunca reenvíes códigos. Aunque venga de un familiar o amigo cuya cuenta haya sido hackeada, avísale por otro canal y elimina el mensaje.

De repente WhatsApp te pide el PIN sin haberlo activado

Si alguien intenta registrar tu número en otro móvil, WhatsApp te solicitará tu PIN. Si no lo habías configurado, es una señal clara de intento de robo de cuenta.

Qué hacer:Activa ya la verificación en dos pasos y, si recibes avisos de 'cambios en tu cuenta', revisa sesiones activas y avisa a tus contactos.

Te quedas sin acceso a WhatsApp tras un cambio de móvil o de SIM

Sin verificación en dos pasos, perder la SIM o cambiar de número puede dejarte fuera de tu cuenta si el atacante se adelanta.

Qué hacer:Configura la verificación en dos pasos ANTES de cambiar de móvil o de operador. Así nadie podrá registrar tu número aunque robe la SIM.

Familiares o amigos te dicen que reciben mensajes extraños desde tu cuenta

Peticiones de dinero, enlaces a 'inversiones seguras' o sorteos falsos suelen venir de cuentas WhatsApp recién robadas.

Qué hacer:Recupera el control cuanto antes, avisa a tus contactos por otra vía y, cuando vuelvas a entrar, activa inmediatamente la verificación en dos pasos.

Qué Hacer

Abre WhatsApp y ve a Ajustes (o Configuración) > Cuenta > Verificación en dos pasos.
Pulsa 'Activar' e introduce un PIN de 6 dígitos que puedas recordar pero que no sea obvio (evita 123456 o tu año de nacimiento).
Añade un correo electrónico de recuperación: te servirá si olvidas el PIN. Usa un email con 2FA propio.
Confirma el PIN y, si puedes, repite el proceso cada 6-12 meses para refrescarlo.
Activa también la verificación biométrica del dispositivo (huella o Face ID) para reforzar la seguridad al abrir la app.
Si ya tienes cuenta en un dispositivo, cierra todas las sesiones de WhatsApp Web que no reconozcas.
Anota en un gestor de contraseñas el PIN y el correo de recuperación, no en notas sin cifrar.
Si olvidas el PIN y no tienes email de recuperación, WhatsApp te obliga a esperar hasta 7 días para reactivar la cuenta. No podrás usar la app durante ese tiempo.
Si sospechas que alguien intenta robarte la cuenta, activa el PIN cuanto antes y avisa a tus contactos.
Realiza una prueba: en otro móvil, intenta registrar tu número con un código SMS. Verás que sin el PIN, el registro no se completa.

Consejos de Prevención

Activa la verificación en dos pasos en WhatsApp, Instagram, Facebook, Google, Apple ID, banco y email principal.
Usa PINs distintos en cada servicio: un PIN comprometido no debería servir para todo.
No apuntes los PINs en notas del móvil ni en papel pegado a la pantalla: usa un gestor de contraseñas cifrado.
Configura un correo de recuperación con su propio 2FA (preferiblemente app autenticadora, no SMS).
No compartas nunca códigos de 6 dígitos que te lleguen por SMS, aunque los pida un familiar.
Cambia tu PIN cada cierto tiempo, sobre todo si has compartido pantalla en remoto o el dispositivo se ha extraviado.
Combina el PIN con el bloqueo biométrico del dispositivo para evitar accesos físicos directos.
Comprueba periódicamente los dispositivos vinculados a WhatsApp Web desde Ajustes > Dispositivos vinculados.
Si pierdes el móvil, contacta con tu operador para bloquear la SIM antes de que nadie registre tu número en otro WhatsApp.
Educa a tu familia: la verificación en dos pasos es la medida que más estafas de WhatsApp detiene en seco.

Ruta temática

Cuentas y Credenciales

Siguiente paso recomendado

Cómo la IA Está Siendo Usada para Crear Estafas Más Convincentes

La inteligencia artificial ha bajado el listón técnico para crear estafas convincentes. Hoy, un atacante sin experiencia puede generar correos de phishing sin erratas, clonar voces con segundos de audio o crear deepfakes de video en tiempo real. En este artículo verás los fraudes más comunes impulsados por IA, cómo detectarlos y qué hacer para no caer en ellos, sin caer en el alarmismo.

Leer artículo completo →

Módulo relacionado

Ciberseguridad en videojuegos y plataformas de entretenimiento

Aprende cómo proteger tu información personal y financiera en juegos en línea, reconocer intentos de phishing y configurar tus cuentas de manera segura.

Ir al módulo completo →Ver categoría: Seguridad en Aplicaciones y Servicios