El código que llega por SMS y el PIN de verificación nunca se comparten, aunque quien los pida parezca un amigo o diga trabajar para WhatsApp.
La cuenta de WhatsApp está ligada al número de teléfono. Los intentos de apropiación suelen buscar que la víctima entregue un código de registro o un PIN. La verificación en dos pasos añade una barrera y un correo de recuperación ayuda a recuperar el acceso.
¿Qué debe saber una familia antes de actuar?
El código de registro es personal
WhatsApp no necesita que el usuario reenvíe a otra persona el código recibido para registrar su cuenta.
El PIN añade protección
La verificación en dos pasos solicita un PIN elegido por el usuario y puede asociar un correo para recuperación.
Los dispositivos vinculados se auditan
Conviene revisar periódicamente qué navegadores y ordenadores tienen una sesión activa y cerrar cualquiera que no se reconozca.
¿Cómo hacerlo paso a paso?
- Activa la verificación en dos pasos. En Cuenta, abre Verificación en dos pasos, crea un PIN que el menor pueda recordar sin usar fechas obvias y añade un correo controlado.
- Explica la regla de los códigos. Ningún amigo, familiar ni supuesto técnico necesita el código de seis dígitos. La urgencia es una señal para parar y consultar.
- Revisa dispositivos vinculados. Abre la lista desde el teléfono principal y cierra sesiones antiguas, compartidas o desconocidas.
- Protege el propio teléfono. Usa bloqueo de pantalla y evita que las notificaciones muestren códigos completos cuando el dispositivo está bloqueado.
- Prepara la recuperación. Anota cómo contactar con el operador y con el soporte oficial. Si la cuenta se compromete, avisa a los contactos por otro canal.
Conviene realizar estos pasos junto al menor siempre que su edad lo permita. Ver la configuración y comprender el motivo reduce la tentación de saltársela y facilita que pida ayuda si algo no funciona.
Errores frecuentes que reducen la protección
- Usar la fecha de nacimiento como PIN.
- Compartir una captura que contiene el código.
- Dejar sesiones abiertas en ordenadores compartidos.
- Creer a quien pide actuar en segundos.
Una medida técnica aislada no ofrece una garantía completa. Las aplicaciones cambian, aparecen nuevos dispositivos y los menores ganan autonomía. Por eso resulta más útil una revisión breve y periódica que una configuración muy estricta que nadie vuelve a mirar.
¿Cómo hablarlo en casa sin convertirlo en un interrogatorio?
Empieza por explicar el objetivo en primera persona: «quiero que tengas una forma clara de protegerte y pedir ayuda». Pregunta qué situaciones le preocupan y qué límite considera razonable. Acordad qué información verá el adulto, qué espacios seguirán siendo privados y en qué circunstancias se revisará la configuración.
La protección debe crecer hacia la autonomía. Cuando el menor cumple los acuerdos y reconoce riesgos, algunos límites pueden relajarse. Si ocurre un problema, la primera respuesta debe centrarse en la seguridad y la ayuda, no en retirar el dispositivo como castigo automático.
¿Cómo adaptar la medida a la edad y la madurez?
En las primeras etapas, el adulto configura y el menor participa con explicaciones sencillas. A medida que crece, conviene pasar de «esto está bloqueado» a «este es el riesgo y esta es la decisión que esperamos que tomes». La edad cronológica orienta, pero también cuentan la experiencia, la impulsividad, la capacidad para pedir ayuda y el tipo de contacto que permite el servicio.
No revises una configuración únicamente después de un incumplimiento. Programa una conversación en un momento tranquilo y pregunta qué ha funcionado, qué ha resultado excesivo y qué situación nueva ha aparecido. Cambiar un límite de forma razonada no es ceder: es enseñar a evaluar riesgos y asumir responsabilidades.
Comprobación final en cinco minutos
- El menor utiliza su propia cuenta y su edad real.
- Los adultos responsables pueden recuperar la cuenta sin depender de un único teléfono.
- La privacidad, los contactos, las compras y los permisos se han revisado en el dispositivo real.
- El menor sabe bloquear, reportar y conservar pruebas sin redistribuir contenido dañino.
- Existe una fecha concreta para revisar los acuerdos y retirar controles cuando proceda.
¿Cuándo conviene pedir ayuda externa?
Busca orientación especializada si aparecen amenazas, chantaje, difusión de imágenes íntimas, pérdida de dinero, suplantación, contacto sexual de un adulto, ciberacoso persistente o un malestar emocional que no puedes valorar con seguridad. No obligues al menor a seguir interactuando para «conseguir más pruebas» y no difundas el contenido para pedir opinión en grupos.
Una urgencia física o un riesgo inmediato requiere los servicios de emergencia. Para dudas de ciberseguridad en España, la Línea 017 de INCIBE ofrece atención gratuita y confidencial. La existencia de una herramienta de control no sustituye la intervención del centro educativo, sanitaria o policial cuando corresponda.
Consulta también ajustes de privacidad de WhatsApp.
Si este artículo te ha servido para prevenir una estafa, un engaño o un robo de cuenta, no lo dejes solo en lectura: compártelo con familiares, amigos o grupos donde pueda evitar un daño. La prevención funciona mejor cuando llega antes que el engaño; entre todos podemos construir una comunidad más atenta, más informada y más difícil de manipular.
Conclusión
La configuración correcta es la que una familia comprende, puede comprobar y revisa con el tiempo. Aplica las medidas anteriores sin alarmismo, conserva un canal de conversación abierto y acude a ayuda especializada cuando el riesgo supera una decisión doméstica.
