Category: Seguridad y precauciones

Última actualización: 1 de octubre de 2026

Respuesta rápida: abre WhatsApp en tu teléfono y ve a Dispositivos vinculados. Ahí aparecen todas las computadoras, navegadores o tablets que usan tu cuenta. Si ves uno que no reconoces, tócalo y luego toca Cerrar sesión. Se desconecta al instante, aunque la computadora esté al otro lado del mundo.

Por qué funciona esta revisión

WhatsApp Web no es una cuenta aparte. Es un dispositivo vinculado a la cuenta de WhatsApp de tu teléfono, y puedes vincular hasta cuatro. Nadie puede leer tus chats en WhatsApp Web si su dispositivo no está vinculado, y todos los dispositivos vinculados aparecen en un solo lugar de tu teléfono. Por eso es una de las revisiones de seguridad más fáciles que puedes hacer.

Paso 1: abre Dispositivos vinculados

En Android

1. Abre WhatsApp.
2. Toca el menú de tres puntos (⋮) arriba a la derecha.
3. Toca Dispositivos vinculados.

En iPhone

1. Abre WhatsApp.
2. Toca Configuración (o tu foto de perfil).
3. Toca Dispositivos vinculados.

Paso 2: lee la lista con atención

Cada elemento es un dispositivo vinculado, normalmente con el navegador o el sistema operativo y la última vez que estuvo activo. Revísalos uno por uno y pregúntate:

• ¿Este dispositivo es mío o lo uso yo? Un “Chrome (Windows)” puede ser la laptop del trabajo. O puede que no.
• ¿Tiene sentido la hora de “última vez activo”? Si dice que estuvo activo hace 2 horas y hoy no has tocado ninguna computadora, es una señal de alerta.
• ¿Es una computadora vieja que olvidé? La PC de un cibercafé, la laptop de un amigo, la computadora de tu trabajo anterior. Aunque no haga daño, no necesitas tenerla vinculada.

Si no estás seguro de algún elemento, trátalo como desconocido. Cerrar la sesión de un dispositivo que sí usas no te cuesta nada, salvo volver a vincularlo la próxima vez.

Paso 3: cierra la sesión de todo lo que no reconozcas

1. En Dispositivos vinculados, toca el dispositivo.
2. Toca Cerrar sesión y confirma.
3. Repite con cada dispositivo que no reconozcas.

El dispositivo pierde el acceso a tu cuenta de inmediato. Quien lo estaba usando necesitaría tu teléfono para volver a vincularlo, y por eso importa el siguiente paso.

Paso 4: evita que vuelva a pasar

Un dispositivo desconocido casi siempre llegó ahí de una de tres formas: alguien usó tu teléfono desbloqueado para escanear un código, te engañaron para que escanearas o escribieras un código, o dejaste WhatsApp Web abierto en una computadora compartida. Así que:

• Bloquea tu teléfono con PIN, huella o rostro, y no lo dejes desbloqueado cerca de otras personas. Para vincular un dispositivo se pide esa misma verificación.
• Nunca escanees ni ingreses un código que alguien te mande, ya sea en un mensaje, en una página para “votar” o en un sitio que te pide “verificarte”. Los códigos para vincular solo deben ir de una computadora que tienes enfrente a tu propio teléfono.
• Activa la verificación en dos pasos en Configuración > Cuenta > Verificación en dos pasos.
• Mantén activadas las notificaciones de WhatsApp. WhatsApp lo recomienda para que puedas revisar y quitar un dispositivo que no reconoces en cuanto se vincula.

Nuestra guía de seguridad de WhatsApp Web explica estos hábitos con más detalle, incluidas las estafas “GhostPairing” y la de las votaciones falsas.

Otras señales de que alguien podría estar leyendo tus mensajes

• Una notificación de WhatsApp sobre un dispositivo vinculado nuevo que tú no agregaste
• Mensajes que aparecen como leídos antes de que los abrieras
• Mensajes enviados que no escribiste, o contactos que responden a mensajes que nunca mandaste

Todas apuntan a la misma solución: revisa Dispositivos vinculados y cierra la sesión de lo que no sea tuyo. Si WhatsApp cerró la sesión en tu propio teléfono, es otro problema: puede que alguien haya registrado tu número en otro lado. Sigue los pasos oficiales de recuperación en el Servicio de ayuda de WhatsApp.

Preguntas frecuentes

¿Puedo ver qué mensajes leyeron?

No. WhatsApp no muestra un historial de lo que vio un dispositivo vinculado. Da por hecho que cualquier cosa de tus chats pudo haberse visto, y avisa a tus contactos si se compartió información delicada.

¿La otra persona sabrá que le cerré la sesión?

Su sesión de WhatsApp Web termina y vuelve a la pantalla de inicio de sesión, así que puede notar que perdió el acceso. No pasa nada: sin tu teléfono, no puede volver a vincularse.

¿Los dispositivos vinculados se desconectan solos?

Sí. WhatsApp desconecta automáticamente un dispositivo vinculado después de 30 días sin actividad, y cierra la sesión de los dispositivos vinculados si no usas tu teléfono principal durante más de 14 días. Pero un dispositivo que se está usando sigue vinculado hasta que alguien cierre su sesión, así que no confíes en esto.

¿Cada cuánto debo revisar?

Hazlo un hábito: una vez al mes, después de usar cualquier computadora compartida y de inmediato si te llega una notificación de vinculación que no esperabas.

Guías relacionadas

• Guía de seguridad de WhatsApp Web: precauciones que todos deberían tomar
• Cómo iniciar sesión en WhatsApp Web (y cómo cerrarla)
• ¿Eres nuevo en WhatsApp Web? Empieza aquí

Fuentes consultadas: artículos del Servicio de ayuda de WhatsApp “Acerca de los dispositivos vinculados”, “Cómo vincular un dispositivo” y “Cómo desvincular un dispositivo” (faq.whatsapp.com). Revisado el 1 de octubre de 2026.

---

Esta es una guía independiente. No estamos afiliados, respaldados ni vinculados de ninguna forma con WhatsApp ni con Meta.

Última actualización: 1 de octubre de 2026

Respuesta rápida: WhatsApp Web en sí es seguro. El riesgo aparece cuando otra persona consigue vincular una computadora a tu cuenta, casi siempre engañándote para que escanees un código, escribas un código o inicies sesión en una página falsa. Inicia sesión solo en web.whatsapp.com, nunca compartas ni ingreses un código que alguien te mande, revisa con frecuencia Dispositivos vinculados en tu teléfono, activa la verificación en dos pasos y cierra sesión en las computadoras que no son tuyas.

En esta guía te explicamos por qué importa cada uno de esos hábitos, para que puedas reconocer un engaño que nunca has visto, no solo los que aparecen aquí.

Cómo roban realmente las cuentas de WhatsApp Web

Tus mensajes tienen cifrado de extremo a extremo, y WhatsApp indica que cada dispositivo vinculado se conecta a tu cuenta de forma independiente con el mismo nivel de cifrado. Por eso los atacantes casi nunca intentan “entrar a la fuerza”. Es mucho más fácil lograr que tú les abras la puerta. Casi todos los robos de cuenta siguen uno de estos patrones:

• Un engaño para vincular. Te convencen de escanear un código o escribir un código en WhatsApp que en realidad vincula la computadora del atacante a tu cuenta.
• Un código de verificación robado. Alguien intenta registrar tu número en su teléfono y te pide que le “reenvíes el código que te llegó por error”.
• Una computadora abierta. Usaste WhatsApp Web en la computadora de la oficina, de una biblioteca o de un cibercafé y nunca cerraste sesión.
• Una app o página no oficial. Una “herramienta para WhatsApp”, una app modificada o una extensión que te pide vincular tu cuenta.

Los cinco hábitos de abajo cierran cada una de esas puertas.

1. Inicia sesión solo en web.whatsapp.com

La dirección oficial es https://web.whatsapp.com. Antes de escanear nada, mira la barra de direcciones y comprueba que lo que aparece justo antes de la primera “/” sola sea exactamente web.whatsapp.com. Las páginas falsas usan direcciones parecidas, agregan palabras de más o esconden la dirección real detrás de un enlace acortado.

La rutina más segura: escribe la dirección tú mismo una vez, guárdala en marcadores y usa siempre ese marcador. No “inicies sesión en WhatsApp” desde un enlace que llegó en un mensaje, un correo, un anuncio del buscador o una publicación en redes sociales. Y recuerda: WhatsApp Web nunca te pide usuario ni contraseña. Una página que lo haga es falsa.

2. Nunca compartas un código, ni escanees o ingreses un código que alguien te mande

Esta es la regla más importante. Hay dos tipos de códigos, y los dos pueden usarse en tu contra:

• El código de verificación que WhatsApp envía por SMS o llamada cuando se registra un número de teléfono. El propio WhatsApp aconseja no compartirlo nunca con nadie. Si te llega uno que no pediste, alguien escribió tu número, por error o para intentar quedarse con tu cuenta. Sin ese código no puede terminar.
• Los códigos para vincular: el código QR de la pantalla de una computadora y el código de ocho caracteres que se usa para vincular con el número de teléfono. Cuando todo es legítimo, estos códigos solo van de una computadora que tienes enfrente a tu propio teléfono. Si una página o una persona te muestra un código para escanear o escribir en WhatsApp, estarías vinculando su dispositivo a tu cuenta.

Los estafadores disfrazan muy bien estas peticiones. Investigadores de seguridad de Gen Digital describieron en diciembre de 2025 una campaña que llamaron “GhostPairing”: las víctimas recibían un mensaje desde la cuenta (ya robada) de un amigo con algo como “¡Encontré tu foto!” y un enlace a una página falsa que les pedía “verificarse” escaneando o ingresando un código. Ese código vinculaba el dispositivo del atacante. Reportes de 2026 describieron el mismo truco disfrazado de “vota por mi amiga en un concurso”. El disfraz cambia; lo que piden siempre es un código.

3. Revisa Dispositivos vinculados con frecuencia

Cada computadora, tablet u otro dispositivo conectado a tu cuenta aparece en Dispositivos vinculados en tu teléfono. Revisarlo toma diez segundos y es la forma más rápida de detectar un problema. Si ves algo que no reconoces, tócalo y elige Cerrar sesión. Te lo explicamos paso a paso en cómo saber si alguien está usando tu WhatsApp Web.

WhatsApp también recomienda mantener activadas las notificaciones de WhatsApp en tu teléfono. Cuando se vincula un dispositivo nuevo, puedes tocar la notificación para revisarlo y quitarlo si no lo reconoces.

4. Activa la verificación en dos pasos (y considera una llave de acceso)

La verificación en dos pasos agrega una contraseña que se pide cuando tu número se registra en un teléfono. Aunque alguien consiga tu código por SMS, todavía necesitaría esa contraseña. WhatsApp está pasando del antiguo PIN de 6 dígitos a una contraseña, y puedes agregar un correo electrónico para restablecerla si la olvidas.

1. En tu teléfono, abre WhatsApp y ve a Configuración > Cuenta > Verificación en dos pasos.
2. Activa la verificación en dos pasos.
3. Crea una contraseña segura y confírmala. No repitas una contraseña que uses en otra cuenta.
4. Agrega un correo electrónico al que tengas acceso (recomendado) y sigue las indicaciones.

También puedes configurar una llave de acceso (passkey), que vincula tu cuenta con la seguridad de tu propio teléfono (huella, rostro o bloqueo de pantalla) y agiliza el inicio de sesión cuando tienes activada la verificación en dos pasos. El artículo del Servicio de ayuda de WhatsApp sobre la verificación en dos pasos enlaza a los pasos actuales para configurarla.

5. Cierra sesión en las computadoras que no son tuyas

En una computadora compartida, de la oficina, de la escuela o de un cibercafé, cualquiera que se siente después de ti puede leer y enviar mensajes como si fueras tú hasta que se cierre la sesión. Antes de irte:

• Abre la Configuración de WhatsApp en la computadora y elige Cerrar sesión.
• ¿Se te olvidó? Ciérrala desde tu teléfono: Dispositivos vinculados, toca la computadora, Cerrar sesión. Funciona desde cualquier lugar.
• Si el navegador ofrece una ventana privada o de incógnito, úsala en computadoras compartidas y no dejes que el navegador “recuerde” nada.

Evita apps no oficiales, versiones modificadas y “herramientas para WhatsApp”

WhatsApp indica que solo debes vincular tu cuenta en sus apps y sitios oficiales: WhatsApp Web, WhatsApp para Windows y Mac, y sus apps oficiales para tablets y otros dispositivos compatibles. Las apps y páginas no oficiales (versiones modificadas de WhatsApp, sitios de “respaldo de chats”, herramientas de “mira quién vio tu perfil”) no se pueden revisar en cuanto a seguridad, y WhatsApp advierte que vincular tu cuenta a una de ellas, ahora o en el pasado, puede llevar a una suspensión temporal o permanente. Además, pueden usarse para enviar spam y estafas a tus contactos desde tu cuenta.

Señales de que algo anda mal

• Un dispositivo que no reconoces en Dispositivos vinculados
• Un código de verificación de WhatsApp o una notificación de vinculación que no pediste
• Amigos que te preguntan por mensajes que no enviaste, sobre todo pedidos de dinero, votos o códigos
• Chats marcados como leídos que no abriste

Si notas alguna de estas señales: cierra la sesión de todos los dispositivos que no reconozcas, activa la verificación en dos pasos si está desactivada y avisa a tus contactos que no hagan caso de los mensajes recientes “tuyos”. Si WhatsApp cerró la sesión en tu propio teléfono, sigue las indicaciones oficiales para recuperar una cuenta robada en el Servicio de ayuda de WhatsApp. Y si alguien te sacó dinero con este engaño, denuncia el fraude ante la policía o la autoridad de delitos informáticos de tu país.

Preguntas frecuentes

¿Es seguro usar WhatsApp Web?

Sí, cuando usas el sitio oficial, web.whatsapp.com. Los mensajes tienen cifrado de extremo a extremo en los dispositivos vinculados igual que en tu teléfono. Los riesgos reales son las páginas falsas, los códigos compartidos y las computadoras en las que olvidas cerrar sesión.

¿Alguien puede usar mi WhatsApp Web sin mi teléfono?

No puede vincular una computadora nueva sin que intervenga tu teléfono. Por eso los estafadores intentan que tú escanees o ingreses un código por ellos. Pero una vez vinculado, el dispositivo sigue funcionando aunque tu teléfono esté apagado; por eso es importante revisar Dispositivos vinculados.

Si cierro sesión en mi teléfono, ¿también se cierra WhatsApp Web?

Para desconectar una computadora en particular, usa Dispositivos vinculados en tu teléfono y elige Cerrar sesión en ese dispositivo. Se elimina al instante sin afectar tu teléfono.

Guías relacionadas

• Cómo saber si alguien está usando tu WhatsApp Web
• Cómo iniciar sesión en WhatsApp Web de forma segura
• ¿Eres nuevo en WhatsApp Web? Empieza aquí

Fuentes consultadas: artículos del Servicio de ayuda de WhatsApp “Acerca de los dispositivos vinculados”, “Recibí un código de verificación sin haberlo solicitado”, “Acerca de la verificación en dos pasos” y “Cómo administrar la verificación en dos pasos” (faq.whatsapp.com); reporte de Security Affairs sobre la campaña GhostPairing (diciembre de 2025); reporte de Forbes sobre la estafa del enlace para votar (agosto de 2026). Revisado el 1 de octubre de 2026.

---

Esta es una guía independiente. No estamos afiliados, respaldados ni vinculados de ninguna forma con WhatsApp ni con Meta.