Si abriste WhatsApp en las últimas horas y te apareció un aviso pidiéndote configurar una contraseña, no lo ignores. No se trata de una cadena de mensajes ni de una estafa viral: es un cambio real que la compañía de Meta empezó a desplegar de forma global y que apunta a cerrar una de las puertas de entrada más explotadas por los delincuentes informáticos en Argentina y el resto de América Latina: el robo de cuentas.
La novedad fue comunicada por WhatsApp a través de su canal oficial de novedades y replicada por medios especializados como Hipertextual. La idea es simple: además del código de seis dígitos que llega por SMS o por llamada cuando registrás tu número en un teléfono nuevo, la app empieza a pedir una contraseña adicional para completar el ingreso. Es decir, una capa más entre tu cuenta y quien intente quedársela.
Qué cambió exactamente y por qué ahora
Hasta hace poco, el proceso de verificación de WhatsApp dependía casi exclusivamente de un código enviado por SMS. Ese esquema tiene un problema conocido: si un atacante logra que tu operadora le asigne tu número a otra SIM —la famosa técnica del SIM swapping—, el código le llega a él y la cuenta pasa a manos ajenas en cuestión de segundos. Lo mismo ocurre si alguien consigue acceso momentáneo a tu teléfono desbloqueado.
Con la contraseña, ese atajo se corta. Ya no alcanza con recibir el SMS: hace falta un dato que solo vos deberías conocer. La compañía viene empujando en esa dirección desde hace tiempo, primero con la verificación en dos pasos y luego con la incorporación de passkeys —llaves de acceso basadas en biometría— en distintas plataformas. Este nuevo paso se presenta como una forma más directa y masiva de que la mayoría de los usuarios, incluso los que nunca tocaron la configuración, queden protegidos sin necesidad de entender términos técnicos.
Cómo configurarla en menos de un minuto
El proceso es breve y se hace íntegramente dentro de la aplicación. Los pasos, tanto en Android como en iPhone, son estos:
- Abrir WhatsApp y tocar los tres puntos (Android) o el engranaje (iOS) para entrar a Ajustes.
- Ir a Cuenta.
- Entrar en Verificación en dos pasos y tocar Activar.
- Elegir un PIN de seis dígitos y, cuando la app lo ofrezca, asociar una contraseña o una llave de acceso biométrica como método de respaldo.
- Cargar un correo electrónico de recuperación. Este punto es clave: si te olvidás del PIN y no tenés correo asociado, el proceso para recuperar la cuenta puede demorar días.
Si el aviso te apareció como notificación o como pantalla emergente al abrir la app, podés resolverlo directamente desde ahí y evitar el camino largo. En cualquier caso, no son más que unos pocos toques.
El contexto argentino: el robo de cuentas como puerta de entrada a las estafas
En Argentina, WhatsApp no es una aplicación más: es el canal por donde se cierran ventas, se coordinan trabajos, se gestionan turnos médicos y se habla con la familia. Esa centralidad la convirtió en el objetivo favorito de los estafadores. El modus operandi es conocido y se repite: alguien se hace pasar por un conocido, pide un código por error, convence a la víctima de reenviarlo y en minutos toma el control de la cuenta.
Con la cuenta secuestrada, el delito escala. El atacante escribe a todos los contactos pidiendo dinero urgente, se mete en grupos de trabajo y de familia, y aprovecha la confianza acumulada durante años para pedir transferencias o datos de tarjetas. En muchos casos, además, revisa conversaciones para detectar información sensible: claves bancarias, coordenadas de homebanking, direcciones. La cuenta robada se convierte así en una plataforma desde la cual multiplicar el fraude.
Las denuncias por este tipo de maniobras crecieron de manera sostenida en los últimos años en el país, y la respuesta de la plataforma fue endureciendo los mecanismos de acceso. La contraseña obligatoria se inscribe en esa lógica: subir el costo de entrada para el atacante, aunque el usuario pague un pequeño precio en fricción.
Contraseña, PIN y passkeys: no son lo mismo
Conviene ordenar los conceptos porque la app usa varios nombres parecidos. El código de verificación es el que llega por SMS o llamada y sirve para registrar el número en un dispositivo nuevo. El PIN de verificación en dos pasos es un número de seis dígitos que vos elegís y que se pide cada vez que alguien intenta registrar tu número en otro teléfono. La contraseña que ahora empieza a pedir WhatsApp funciona como una credencial adicional de acceso, y puede complementarse con una passkey, que reemplaza la contraseña por la huella digital o el reconocimiento facial de tu propio dispositivo, sin que nada viaje por la red.
La recomendación práctica es activar todo lo que la app ofrezca y guardar el correo de recuperación actualizado. Un dato importante: si ya tenías activada la verificación en dos pasos, probablemente estés cubierto en buena medida; el aviso nuevo apunta sobre todo a los millones de usuarios que nunca la configuraron.
Qué hacer si ya te robaron la cuenta
Si perdiste el acceso, el primer paso es volver a registrar tu número en la app: al intentarlo, el sistema te va a ofrecer la opción de recuperar la cuenta si ingresás el PIN o la contraseña configurados. En paralelo, conviene avisar a contactos y grupos que la cuenta fue comprometida, revisar dispositivos vinculados —WhatsApp Web y WhatsApp Desktop— y cerrar todas las sesiones activas desde la configuración. Denunciar ante la unidad fiscal especializada en delitos informáticos de tu jurisdicción y notificar al banco si hubo transferencias son pasos que no deberían postergarse.
La conclusión: un minuto hoy, muchos dolores de cabeza menos
La industria viene coincidiendo en un punto desde hace años: las contraseñas solas no alcanzan y el SMS dejó de ser un canal confiable para autenticar identidades. WhatsApp, con miles de millones de usuarios y una dependencia crítica en regiones como América Latina, tiene poco margen para experimentar: cada cambio de seguridad impacta en la vida cotidiana de países enteros.
Por eso, más allá del anuncio, la recomendación es concreta y no admite postergaciones cómodas. Abrí la app, entrá a Ajustes, activá la verificación en dos pasos, cargá tu correo de recuperación y, si tu teléfono lo permite, sumá una llave de acceso biométrica. Son sesenta segundos. La alternativa es descubrir, un lunes a la mañana, que tu cuenta le está pidiendo plata a tus contactos.
¿Necesitas ayuda con tu proyecto digital?
Sabes que siempre que necesites ayuda, el equipo de Efecto esta para vos. Podemos ayudarte con diseño UX, desarrollo web, branding y estrategia digital.