Escaneaste un QR que no debías
Ese QR no era para ver un menú ni para ganar un premio: era la pantalla de WhatsApp Web. Al escanearlo autorizaste tu cuenta en el teléfono de otra persona, que desde ahí puede leer y escribir todo lo tuyo.
La sesión sigue abierta hasta que tú la cierres. Cambiar la contraseña no sirve de nada aquí: WhatsApp no usa contraseña. Lo que corta el acceso es cerrar la sesión del dispositivo vinculado.
-
Cierra la sesión ajena
- Abre WhatsApp en tu teléfono y entra a Dispositivos vinculados: en Android está en el menú de tres puntos, arriba de la lista de chats; en iPhone, en Ajustes.
- Cierra la sesión de cada dispositivo que no reconozcas. Si dudas, ciérralas todas: no pierdes nada, tu teléfono sigue conectado.
- Activa la verificación en dos pasos. Con esa clave, un QR nuevo ya no basta para entrar.
- Revisa tu foto de perfil, tu nombre y los grupos: es común que cambien algo para hacer fraude con tu identidad.
- Si movieron dinero o pidieron préstamos a tu nombre, reporta hoy mismo con tu banco.
Ver dónde están los Dispositivos vinculados
Android
-
1 En la lista de chats, toca los tres puntos de arriba y luego Dispositivos vinculados. -
2 Mira la lista y toca cada sesión que no reconozcas. -
3 Toca Cerrar sesión. Repite con cada una hasta que solo quede lo tuyo.
iPhone
-
1 Toca Ajustes, en la barra de abajo a la derecha. -
2 Toca Dispositivos vinculados. -
3 Mira la lista y toca cada sesión que no reconozcas. -
4 Toca Cerrar sesión. Repite con cada una hasta que solo quede lo tuyo.
Ilustración. Según tu versión de WhatsApp, la pantalla puede verse un poco distinta, pero los nombres de las opciones son los mismos.
Ver cómo activar la verificación en dos pasos
Android
-
1 En la lista de chats, toca los tres puntos de arriba y luego Ajustes. -
2 Toca Cuenta. -
3 Toca Verificación en dos pasos. -
4 Toca Activar, crea un PIN de 6 dígitos que no uses en otro lado y añade tu correo cuando te lo pida.
iPhone
-
1 Toca Ajustes, en la barra de abajo a la derecha. -
2 Toca Cuenta. -
3 Toca Verificación en dos pasos. -
4 Toca Activar, crea un PIN de 6 dígitos que no uses en otro lado y añade tu correo cuando te lo pida.
Ilustración. Según tu versión de WhatsApp, la pantalla puede verse un poco distinta, pero los nombres de las opciones son los mismos.
Cerrar sesión en tu teléfono no cierra las sesiones vinculadas. WhatsApp Web y WhatsApp de escritorio siguen conectados hasta 14 días después. Hay que cerrarlas una por una desde Dispositivos vinculados.
-
Avisa a tus contactos
El fraude casi siempre empieza pidiéndole dinero a tres o cuatro personas de confianza. Copia este aviso y mándaselo por SMS, por otra app o por llamada: que lo sepan antes de que alguien pague.
URGENTE: Me robaron mi cuenta de WhatsApp y están pidiendo dinero en mi nombre. NO SOY YO. No hagan transferencias, no abran enlaces que les lleguen de mi cuenta y no respondan esos mensajes.
¿Te sirvió esta guía?
¿Qué faltó?
Gracias. Si alguien que conoces pasa por esto, mándale esta página.
Gracias por decirlo. Con esto sabemos qué arreglar primero.
Es anónimo: solo se guarda el botón que tocaste.
Regla para la próxima: WhatsApp nunca pide escanear códigos QR que lleguen por mensaje, correo o publicaciones. Un QR de WhatsApp solo se escanea desde tu propia pantalla de Dispositivos vinculados.
Si además vas a denunciar
Ninguno de estos canales te devuelve la cuenta: la recuperación es técnica. Sirven para el delito, la suplantación y el dinero, y conviene abrirlos hoy porque los plazos corren desde el mismo día.
- Guardia Nacional · 088. Orientación y reporte de ciberdelitos, todos los días. Guarda las capturas y los comprobantes antes de llamar, y no los difundas.
- Policía Cibernética de la CDMX · 55 5242 6489. Si estás en la Ciudad de México, aquí te orientan y te explican cómo presentar la denuncia.
- Tu operador, ante PROFECO. Si te clonaron el chip, la queja va a la Subprocuraduría de Telecomunicaciones: Concilianet o el Teléfono del Consumidor, 55 5568 8722 y 800 468 8722. Desde enero de 2026 el operador está obligado a verificar tu identidad con INE y CURP antes de entregar un duplicado. Si no lo hizo, incumplió la norma.
- Tu banco, hoy mismo. Si se movió dinero, el plazo para desconocer cargos corre desde el mismo día. Si el banco no responde, CONDUSEF recibe la queja.
En México ningún canal puede obligar a Meta a devolverte la cuenta. Lo único que la recupera es tu chip con tu número.