Si aparece un dispositivo que no reconoces en la lista de dispositivos vinculados de WhatsApp, la respuesta más segura es revisar la sesión y, si no puedes relacionarla con confianza con alguno de tus ordenadores, navegadores, tabletas o teléfonos, cerrarla. Una sesión desconocida por sí sola no demuestra que la cuenta haya sido tomada: puede ser un equipo antiguo, un navegador del que olvidaste salir o un nombre de dispositivo que no te resulta familiar. El riesgo aumenta cuando la sesión aparece junto con otras señales, como un intento de registro no solicitado, pérdida de acceso a la cuenta o actividad que no realizaste.
Qué hacer primero al ver un dispositivo desconocido
- Abre la lista de dispositivos vinculados. En Android, toca el menú de tres puntos y luego Dispositivos vinculados. En iPhone, abre Configuración y entra en Dispositivos vinculados.
- Revisa todos los elementos, no solo el que llamó tu atención. Intenta relacionar cada sesión con un ordenador personal, portátil del trabajo, navegador, tableta o teléfono adicional que hayas utilizado.
- Si no reconoces una sesión, ciérrala. Toca el dispositivo y elige Cerrar sesión. El propio WhatsApp recomienda revisar con frecuencia los dispositivos vinculados y eliminar los que no reconozcas.
- Después de eliminarla, busca otras señales de compromiso. Comprueba si hubo solicitudes de código que no hiciste, mensajes enviados sin tu intervención o avisos de que tu número fue registrado en otro dispositivo.
Según la página de ayuda de WhatsApp sobre dispositivos vinculados, una cuenta puede mantener hasta cuatro dispositivos adicionales vinculados al teléfono principal. WhatsApp también informa que los dispositivos vinculados se desconectan automáticamente después de 30 días de inactividad y que dejarán de funcionar si el teléfono principal no se utiliza durante más de 14 días.
Cómo cerrar una sesión desde el teléfono principal
El procedimiento oficial es sencillo: abre Dispositivos vinculados, toca el elemento que quieres eliminar y elige Cerrar sesión. Esto se aplica a sesiones de WhatsApp Web, aplicaciones de escritorio, teléfonos adicionales y tabletas. Los pasos están descritos en el artículo oficial How to unlink a device.
Si tienes dudas, no hay una ventaja práctica en mantener una sesión que no puedes identificar. Cerrar la sesión solo implica que un dispositivo legítimo tendrá que vincularse de nuevo más adelante si descubres que era tuyo.
¿Dispositivo antiguo o intrusión? Qué diferencia realmente los escenarios
El nombre que aparece en la lista no debe tratarse como una prueba aislada. La distinción depende del contexto. Un dispositivo antiguo es más plausible cuando recuerdas haber usado WhatsApp Web, la aplicación de escritorio, una tableta o un teléfono adicional en ese equipo. Una sesión sin explicación, especialmente si aparece junto con eventos de seguridad inesperados, debe tratarse como un posible acceso no autorizado.
| Señal | Interpretación más probable | Acción recomendada |
|---|---|---|
| Reconoces el ordenador, navegador o dispositivo y recuerdas haberlo vinculado | Puede ser una sesión antigua legítima | Ciérrala si ya no utilizas el dispositivo |
| No reconoces el dispositivo ni recuerdas haberlo vinculado | Existe riesgo de una sesión no autorizada | Cierra la sesión de inmediato y revisa las demás |
| Recibiste un código de verificación o un aviso de registro que no solicitaste | Alguien puede estar intentando registrar tu cuenta | No compartas códigos y refuerza la seguridad |
| Perdiste el acceso o recibiste un aviso de que tu número fue registrado en otro dispositivo | El compromiso es más serio | Inicia la recuperación de la cuenta |
WhatsApp explica que un código de verificación recibido sin solicitarlo puede deberse a que otra persona escribió tu número por error, pero también puede indicar un intento de robo de la cuenta. Por tanto, el aviso por sí solo no demuestra que el acceso se haya completado, pero sí es una razón clara para no compartir el código.
Cuándo cerrar la sesión puede ser suficiente
Si la única anomalía es una sesión que no reconoces, sigues teniendo acceso normal a la cuenta y no hay otros indicios de actividad sospechosa, cerrar la sesión del dispositivo y revisar la configuración de seguridad suele ser una respuesta proporcional. También conviene comprobar si tú, un familiar o un compañero utilizasteis un ordenador compartido en el pasado.
Mantén activadas las notificaciones de WhatsApp en el teléfono principal. El Centro de ayuda indica que pueden ayudarte a detectar intentos de vincular dispositivos y a revisar un equipo no reconocido.
Cuándo tratarlo como un posible compromiso de la cuenta
Aumenta el nivel de respuesta si pierdes el acceso, tu número aparece registrado en otro teléfono o hay señales claras de que un tercero está utilizando la cuenta. En esos casos, sigue el proceso oficial de recuperación de una cuenta comprometida. WhatsApp informa que volver a registrar el número con el código de seis dígitos recibido por SMS o llamada desconecta automáticamente todos los dispositivos vinculados.
Si WhatsApp te pide una credencial de verificación en dos pasos que no reconoces, también merece atención. WhatsApp señala que, en algunos casos de compromiso, otra persona puede haber activado esa protección.
Cómo reforzar la cuenta después del incidente
- Activa la verificación en dos pasos y mantén actualizado un correo electrónico de recuperación. WhatsApp está actualizando este mecanismo en algunos flujos, por lo que la interfaz puede mostrar un PIN u otra credencial de seguridad según el despliegue.
- Nunca compartas el código de registro recibido por SMS, llamada o aviso de WhatsApp.
- Usa código de bloqueo y biometría en el teléfono y limita el acceso físico de otras personas al dispositivo.
- Revisa periódicamente los dispositivos vinculados, sobre todo después de usar ordenadores compartidos o cambiar de equipo.
- Evita sitios web y aplicaciones no oficiales. WhatsApp advierte que vincular la cuenta mediante servicios no compatibles puede poner en riesgo la seguridad y la privacidad.
Puedes consultar más detalles sobre esta capa adicional de protección en la página oficial de WhatsApp sobre verificación en dos pasos.
Lista rápida para decidir qué hacer
- ¿Reconoces el dispositivo y recuerdas haberlo vinculado? Si ya no lo usas, cierra la sesión.
- ¿No lo reconoces? Cierra la sesión sin esperar más pruebas.
- ¿Recibiste un código o intento de registro no solicitado? No compartas nada y revisa la seguridad.
- ¿Perdiste el acceso o tu número fue registrado en otro teléfono? Recupera la cuenta mediante el proceso oficial.
- Después del incidente, refuerza la verificación en dos pasos, el bloqueo del dispositivo y la revisión periódica de sesiones.
La regla práctica es sencilla: una sesión desconocida exige actuar, pero no permite concluir automáticamente que la cuenta fue hackeada. Eliminar el vínculo reduce el riesgo inmediato; las demás señales de la cuenta son las que ayudan a distinguir un dispositivo olvidado de un compromiso real.
