Roban cuentas de WhatsApp por el buzón de voz: cómo proteger el WhatsApp Business y los celulares de ventas de tu empresa

El 19 de octubre, El Heraldo de México alertó de una forma de robar cuentas de WhatsApp que no necesita engañarte con ningún mensaje. Usa algo que casi nadie recuerda que tiene: el buzón de voz.

Si tu empresa vende y atiende clientes por WhatsApp Business desde celulares de la empresa, esto te toca directo. Perder ese número un martes por la mañana es perder la caja registradora.

Cómo funciona el robo, paso a paso

1. El atacante instala WhatsApp en su teléfono y escribe el número de ventas de tu empresa.
2. En lugar del SMS, pide que el código de verificación llegue por llamada.
3. Lo hace de noche o en horas muertas, cuando nadie contesta el celular de ventas.
4. La llamada cae al buzón de voz, y WhatsApp deja ahí el código.
5. El atacante entra al buzón, que muchas veces sigue con el PIN de fábrica, escucha el código y se queda con la cuenta.

Desde ese momento, él contesta a tus clientes. Y suele pedirles dinero o datos con tu nombre y tu foto de perfil.

Paso 1: desactiva el buzón o cámbiale el PIN

Es la puerta de entrada, así que es lo primero. En nuestra experiencia, casi ningún celular de ventas usa el buzón de verdad: nadie deja recados, todos mandan WhatsApp.

Opción	Cuándo conviene	Cómo
Desactivar el buzón	Celulares de ventas y atención que nadie revisa	Pídelo a tu compañía (Telcel, AT&T, Movistar) o desde los ajustes de llamada del equipo
Cambiar el PIN	Líneas donde sí se usa el buzón	Entra al buzón y pon un PIN que no sea 1234 ni los últimos dígitos del número

El procedimiento exacto cambia por compañía y por plan, así que confírmalo con la tuya. Si la línea es corporativa, es buen momento para revisar que esté a nombre de la empresa, como contamos en el bloqueo de líneas sin registro.

Paso 2: activa la verificación en dos pasos

La verificación en dos pasos es un PIN de seis dígitos que WhatsApp te pide además del código. Aunque alguien escuche el código en el buzón, sin ese PIN no entra.

Está en Ajustes, Cuenta, Verificación en dos pasos. Agrega también un correo de recuperación que controle la empresa, no el personal del vendedor.

Paso 3: revisa dispositivos vinculados y WhatsApp Web

WhatsApp Business se usa en la computadora de recepción, en la laptop del gerente y en la tablet del mostrador. Cada una es una sesión abierta.

Entra a Ajustes, Dispositivos vinculados, y cierra las que no reconozcas. Hazlo cada mes, igual que revisas quién tiene llave de la oficina.

Si ya te robaron la cuenta

No entres en pánico, pero muévete rápido:

• Avisa a tus clientes por otro canal (correo, redes, estado de la página) que no respondan pagos ni solicitudes desde ese número.
• Reinstala WhatsApp en el celular de ventas y verifica el número con el SMS. Eso saca al atacante.
• Si él ya activó su propia verificación en dos pasos, tendrás que esperar a que WhatsApp te deje entrar. Mientras, escribe al soporte de WhatsApp desde la app para reportar la cuenta robada.
• Cuando la recuperes, cambia el PIN del buzón, activa tus dos pasos y revisa dispositivos vinculados.

Hablemos

¿Y en tu empresa?

Pregúntate cuántos celulares atienden clientes, quién sabe sus PIN y si alguno tiene buzón abierto. Si la respuesta tarda, ahí hay trabajo.

En ProcessBi armamos el inventario de celulares y SIM corporativos, dejamos políticas de verificación en dos pasos y te apoyamos cuando el equipo de ventas se queda sin WhatsApp. Todo cabe en una póliza de soporte TI.

Cuéntanos cómo vende tu equipo por WhatsApp — respondemos el mismo día hábil.