Volver al blog

WhatsApp clonado: cómo saberlo, qué hacer y cómo proteger tu empresa

Por José Pedro · Cofundador de CRPRO

Mensajes que no enviaste, una sesión conectada desconocida, amigos recibiendo pedidos de dinero: señales clásicas de WhatsApp clonado. Mira cómo confirmarlo, el paso a paso para recuperar la cuenta en minutos y cómo blindar el número de tu empresa.

Un amigo llama preguntando por la transferencia que "vos" pediste. O la app se cierra sola y vuelve a pedir el código. El WhatsApp clonado es una de las estafas más comunes que existen — y cuando el número es el canal de ventas de la empresa, el daño pasa de vergüenza a pérdida real: un estafador atendiendo a tus clientes con tu nombre. Esta guía muestra cómo confirmar la clonación, recuperar la cuenta en minutos y blindar el número para que no vuelva a pasar.

Primero, los dos tipos de "clonación"

1. Robo de la cuenta (la más común). El estafador consigue el código de verificación de 6 dígitos — generalmente engañando a la víctima ("soy del soporte, confirmame el código que te llegó") — y registra TU número en el dispositivo DE ÉL. Quedas desconectado al instante.

2. Sesión espejada. Alguien con acceso físico a tu celular escaneó el código QR de WhatsApp Web y lee tus conversaciones en silencio, sin desconectarte.

Las señales y la solución son distintas — por eso el diagnóstico va primero.

Cómo saber si mi WhatsApp fue clonado

Señales de cuenta robada:

  • La app pide verificación del número de la nada y ya no podés entrar
  • Tus contactos reciben mensajes tuyos pidiendo dinero
  • Recibiste un SMS con código de verificación sin haberlo pedido (un intento en curso)

Señales de sesión espejada:

  • En Configuración → Dispositivos vinculados, aparece una computadora/ubicación que no reconocés
  • Mensajes marcados como leídos sin que los hayas abierto
  • Conversaciones que se archivan o borran solas

Revisá ahora mismo: abrí Dispositivos vinculados y desconectá todo lo que no reconozcas. Toma 10 segundos.

Qué hacer si tu WhatsApp fue clonado (paso a paso)

  1. Reinstalá/abrí WhatsApp y registrá tu número de nuevo. Pedí el código por SMS o llamada. Cuando llegue el código y entres, la sesión del estafador cae automáticamente — solo existe un registro activo por número.
  2. Si pide un PIN que no creaste, el estafador activó la verificación en dos pasos en la cuenta robada. Tocá "Olvidé mi PIN": WhatsApp envía un restablecimiento a tu correo o lo libera después de una espera de hasta 7 días. El número vuelve — es tuyo, de tu chip.
  3. Avisá a tus contactos por otro canal (llamada, Instagram, correo): "me clonaron el WhatsApp, no hagan transferencias". Rápido: en las primeras horas es cuando rinde la estafa.
  4. Hacé la denuncia policial — importante si hubo pérdida financiera de clientes o pedidos de dinero en tu nombre.
  5. Activá la verificación en dos pasos (abajo) antes que nada.

Cómo protegerte: la checklist de 5 minutos

  • Verificación en dos pasos: Configuración → Cuenta → Verificación en dos pasos → creá un PIN de 6 dígitos y registrá un correo de recuperación. Con esto, el código de SMS solo no alcanza para registrar tu número en otro dispositivo. Es la protección que resuelve el 90% de los casos.
  • Nunca compartas el código de 6 dígitos. Ni con "soporte", ni con "el banco", ni con quien diga ser de WhatsApp. Nadie legítimo pide ese código. Nunca.
  • Revisá Dispositivos vinculados periódicamente y desconectá lo que no uses.
  • Bloqueo de pantalla en el celular y biometría en la app (Configuración → Privacidad → Bloqueo de la app).
  • Protegé el chip: pedile a tu operadora una contraseña para el cambio de SIM (dificulta la estafa del SIM swap).

Si el número es de la empresa, el riesgo es otro nivel

En el número personal, la estafa golpea a tus amigos. En el número de la empresa, golpea a tus clientes — gente que confía en tu nombre y recibe una factura falsa "tuya". Además de la checklist anterior, las operaciones profesionales tienen dos capas extra:

  • API oficial de WhatsApp: el número deja de vivir en un celular y pasa a vivir en la infraestructura de Meta, accedido por un sistema con login y permisos por usuario. No existe código QR espejable ni chip que robar — el vector clásico de la estafa simplemente desaparece.
  • Atención multiagente con cuentas individuales: cada agente con su propio login y su nivel de acceso, historial completo de quién dijo qué. Un empleado que se va pierde el acceso al instante — sin depender de "recuperar el celular".

Como beneficio extra, el historial de conversaciones queda en el CRM, no en el dispositivo: incluso ante un incidente, la empresa no pierde la memoria de la relación con sus clientes.

Preguntas frecuentes

WhatsApp clonado: ¿el estafador ve mis conversaciones antiguas? En el robo por código, no — el historial queda cifrado en tu dispositivo/backup. Empieza a operar tu número desde ese momento, sin el pasado. En la sesión espejada vía WhatsApp Web, lee lo que llega mientras la sesión esté activa.

¿Cuánto tiempo lleva recuperar un WhatsApp clonado? Sin PIN del estafador: minutos (volver a registrar con el código en tu chip). Con PIN y sin correo registrado: hasta 7 días de espera de seguridad.

¿Tener el chip garantiza que la cuenta es mía? Sí — el número pertenece a quien tiene el chip. Por eso el reregistro siempre funciona, y por eso proteger el chip (contraseña de SIM con la operadora) importa.

¿La verificación en dos pasos impide la clonación? Impide el método principal (robo por código). Con el PIN activo, aunque tenga el código de SMS, el estafador no logra registrar el número.

Clonaron mi empresa y los clientes cayeron en la estafa. ¿Y ahora? Comunicá a todos los clientes de inmediato por todos los canales, hacé la denuncia policial y documentá todo. Después, migrá la atención a la API oficial con accesos individuales — es el formato en el que esta estafa deja de ser posible.