Avui vivim enganxats al mòbil, compartim fotos, àudios, documents i fins i tot dades bancàries sense pensar-ho gaire. Per això, protegir el teu compte de WhatsApp no és només una recomanació: és gairebé una obligació si vols mantenir fora de perill la teva privadesa, les teves converses i evitar que algú es faci passar per tu. Els ciberdelinqüents saben que WhatsApp és l'app de missatgeria més usada i la tenen totalment al punt de mira.
La bona notícia és que no cal ser un expert en informàtica per blindar el teu perfil. Amb uns quants ajustaments i una mica de sentit comú els pots complicar moltíssim la vida als atacants. En aquesta guia veuràs, pas a pas, com protegir el teu compte de WhatsApp al màxim: des de la verificació en dos passos i el bloqueig biomètric, fins a la configuració de privadesa, el control de dispositius vinculats o la detecció d'estafes i phishing.
Per què és tan important protegir el teu compte de WhatsApp
WhatsApp s'ha convertit en una mena de “centre de comandament” de la nostra vida digital: parlem amb família, parella, amics, caps i clients, enviem fotos privades, documents de treball i fins i tot dades delicades. Tot aquest volum d'informació fa que el vostre compte sigui un objectiu molt sucós per als ciberdelinqüents.
Si algú aconsegueix accedir al teu compte, el problema va molt més enllà que llegeixin els teus xats. Poden fer-se passar per tu, enganyar els teus contactes, demanar diners en nom teu, difondre contingut íntim o esborrar converses i arxius importants . És a dir, parlem de robatori d?identitat, fraus econòmics i pèrdua d?informació sensible.
Les dades de diferents laboratoris de seguretat mostren que els atacs mitjançant aplicacions de missatgeria no paren de créixer. Bona part dels intents de phishing que circulen per internet es fan precisament per WhatsApp perquè els missatges es comparteixen a gran velocitat i la gent confia massa en allò que rep d'amics i coneguts.
A més, molts usuaris descuiden detalls bàsics: no activen la verificació en dos passos, deixen la foto i la darrera hora de connexió visibles per a qualsevol, no controlen els dispositius vinculats a WhatsApp Web i cauen en versions falses de l'app. Aquest conjunt de petits descuits és just el que aprofiten els atacants per colar-se al teu compte sense que te n'adonis.
Verificació en dos passos: el pilar bàsic de la seguretat
La primera mesura imprescindible per protegir el vostre compte és activar la verificació en dos passos. Encara que WhatsApp no utilitzi una contrasenya tradicional, aquesta funció afegeix un PIN de 6 dígits que es demana quan torneu a registrar el vostre número en un dispositiu nou . És una capa extra de seguretat fonamental contra el segrest de comptes.
Per activar-la, només heu de seguir uns passos molt senzills dins de l'aplicació. Entra a “Ajustos” (o “Configuració”), accedeix a “Compte” i aquí veuràs l'opció “Verificació en dos passos” . Toca sobre ella i prem “Activar” per iniciar el procés.
WhatsApp et demanarà que triïs un codi PIN de 6 dígits. Aquí és on molta gent fica la pota: no facis servir combinacions òbvies com 123456, 000000, la teva data de naixement, el PIN del caixer o seqüències fàcils d'endevinar . Com més aleatori sigui, millor. L'ideal és que combinis diversos números que només tinguin sentit per a tu, o que els guardis en un gestor de contrasenyes segur.
Durant la configuració, l'app també us dóna l'opció d'afegir un correu electrònic de recuperació. És molt recomanable que ho facis, perquè aquest correu electrònic serà l'única manera de desactivar la verificació en dos passos si oblides el teu PIN . Assegureu-vos que es tracta d'una adreça a la qual només tingueu accés.
Quan la verificació en dos passos està activa, cada vegada que algú (incloent-t'hi) intenti registrar el teu número en un altre mòbil, WhatsApp exigirà introduir aquest PIN de 6 dígits . Si un atacant aconsegueix el teu codi de verificació per SMS però no coneix el PIN, no podrà prendre el control del teu compte.
Com crear un PIN de verificació realment segur
Encara que el PIN només tingui 6 xifres, es pot fer força robust si tries bé la combinació. La idea és que no es pugui deduir a partir de dades que qualsevol pugui conèixer de tu (aniversaris, matrícula, adreça, etc.).
Intenta combinar números que, per a un tercer, no tinguin cap patró aparent. Evita seqüències creixents o decreixents, repeticions completes i referències directes a dades personals que publiquis a xarxes socials . Pensa en un sistema propi (per exemple, sumar o restar a dates conegudes) que només tu comprenguis.
El més assenyat és que no memoritzis desenes de codis, sinó que facis servir un gestor de contrasenyes amb bona reputació. En aquest tipus d'aplicacions podeu desar el vostre PIN de WhatsApp, les vostres contrasenyes i notes segures xifrades, de manera que no depeneu només de la vostra memòria.
Si en algun moment WhatsApp et demana el PIN i no el recordes, podràs recuperar-lo usant el correu electrònic que vas configurar. Si decideixes no afegir un email, corres el risc de quedar-te sense accés al teu compte durant un temps si oblides el PIN, així que és un camp que convé completar sí o sí.
Bloqueig de l'app amb empremta dactilar o reconeixement facial
La verificació en dos passos protegeix el teu compte contra intents de segrest des d'altres dispositius, però què passa si algú agafa el mòbil desbloquejat? Per a aquest escenari, WhatsApp inclou un bloqueig addicional de laplicació. Aquesta funció us permet exigir la vostra empremta dactilar o reconeixement facial per obrir l'app, fins i tot encara que el telèfon ja estigui desbloquejat.
Per configurar-lo, entra a WhatsApp i vés a “Ajustos” > “Privadesa”. Desplaça't fins a l'apartat de “Bloqueig de pantalla” o “Bloqueig amb empremta digital”, segons el mòbil i la versió . Des d'aquí podràs activar el bloqueig biomètric i triar quant de temps ha de passar des que surts de l'app fins que torna a demanar autenticació.
El més prudent és seleccionar un temps curt (per exemple, bloqueig immediat o després d'1 minut), sobretot si sols deixar el telèfon damunt la taula a la feina oa casa. Així t'assegures que, encara que algú agafi el mòbil un moment, no pugui entrar a tafanejar a les teves converses.
Si el vostre dispositiu no té lector d'empremtes o Face ID, pots recórrer a solucions externes que permeten posar contrasenya a les apps, encara que l'ideal és utilitzar sempre el sistema integrat del telèfon. Com més barreres afegides entre qualsevol curiós i els teus xats, millor protegida estarà la teva privadesa.
Controlar qui pot veure la teva informació i contactar-te
Un altre front clau per protegir el teu compte de WhatsApp és ajustar bé la secció de privadesa. Des d'aquí pots decidir qui veu la teva foto, el teu estat, la teva última hora de connexió o qui et pot afegir a grups. Configurar això amb cap redueix molt l'exposició de les vostres dades personals a desconeguts.
Per accedir-hi, entra a “Ajustos” i fes clic a “Privadesa”. Veureu que WhatsApp fins i tot inclou una mena de “revisió de privadesa” guiada. En aquest assistent trobaràs diverses seccions: qui pot contactar-te, qui veu la teva informació personal, com afegir més privadesa als teus xats i com reforçar la protecció del teu compte.
A la part de “Selecciona qui pot contactar-te” pots decidir, per exemple, qui té permís per afegir-te a grups . El més recomanable és limitar-ho a “Els meus contactes” o, encara millor, “Els meus contactes excepte…” per bloquejar persones concretes que no vols que t'incloguin en grups sense el teu permís.
També aquí veuràs l'opció de silenciar trucades de números desconeguts . Si l'actives, les trucades de persones que no tinguis a l'agenda se silenciaran (encara que quedaran registrades), cosa que ajuda a filtrar correu brossa i possibles intents d'estafa telefònica des de WhatsApp.
Finalment, des d'aquesta mateixa secció de privadesa tens accés a la llista de contactes bloquejats . Qualsevol número que hi afegeixis no podrà trucar-te, escriure't ni veure les teves actualitzacions d'estat. És una forma ràpida de tallar el contacte amb usuaris molestos, assetjadors o remitents dspam.
Protegir la teva foto de perfil, la teva última hora i els teus estats
Molts usuaris deixen la seva foto de perfil visible per a tothom sense pensar-ho. No obstant, una simple imatge pot donar molta informació sobre tu: on vius, amb qui hi ets, quines coses tens a casa o fins i tot detalls sobre la teva família. Persones malintencionades poden fixar-se en tu només per aquesta foto i recopilar dades per intentar enganyar-te més endavant.
Per limitar qui veu la teva foto, entra a “Ajustos” > “Compte” > “Privadesa” i busca “Foto de perfil”. Seleccioneu “Els meus contactes” perquè només les persones que teniu desades a l'agenda puguin veure-la, o utilitzeu les opcions més avançades per excloure determinats contactes . Mostrar-la a “Tots” només té sentit en casos molt concrets.
En aquest mateix menú pots ajustar qui veu la teva “Última vegada” i el teu estat “En línia”. Controlar aquesta informació evita que qualsevol pugui saber les teves rutines, a quines hores estàs despert, quan sols estar connectat o quantes vegades entres a l'app . De nou, limitar-ho a contactes de confiança és el més assenyat.
Amb els estats de WhatsApp passa una cosa semblant. Abans de publicar, revisa a “Privadesa d'estats” qui els pot veure: “Els meus contactes”, “Els meus contactes excepte…” o “Només compartir amb…”. Si compartireu alguna cosa més personal, restringeix el grup de persones que podran veure-ho per minimitzar riscos.
Missatges temporals i còpies de seguretat xifrades
WhatsApp incorpora funcions pensades perquè les converses deixin menys rastre amb el pas del temps. Una de les més útils són els missatges temporals. En activar-los, els missatges d'un xat s'eliminen després d'un període que trieu: 24 hores, 7 dies o 90 dies.
A la revisió de privadesa veuràs una opció tipus “Afegeix més privadesa als teus xats”. Des d'aquí pots fixar una durada predeterminada per als missatges de tots els teus xats , o bé configurar-ho de manera individual en converses concretes. És una manera senzilla d'evitar que les converses s'acumulin per sempre.
Un altre punt delicat és la còpia de seguretat. Les còpies al núvol (Google Drive o iCloud) són molt pràctiques si canvies de mòbil o formatges el dispositiu, però també suposen un possible risc si no estan ben protegides. Per minimitzar-ho, WhatsApp permet activar el xifratge d'extrem a extrem de les còpies.
Accedeix a “Ajustos” > “Xats” > “Còpia de seguretat” i revisa la configuració actual i consulta com fer una còpia de seguretat dels teus xats . Si activeu el xifratge d'extrem a extrem per a les còpies, ningú no podrà llegir els vostres xats des d'aquesta còpia sense la clau que tu definiu (ni tan sols els propis serveis d'emmagatzematge) . Això sí, assegureu-vos de desar aquesta clau en un lloc segur, perquè si la perds no podràs restaurar la còpia.
Si no us sentiu còmodes amb les còpies al núvol, podeu desactivar les còpies automàtiques o reduir-ne la freqüència. També pots optar per còpies de seguretat locals al dispositiu i gestionar-les manualment, encara que això exigeix més organització per part teva.
Mantenir WhatsApp actualitzat per evitar vulnerabilitats
Un altre hàbit bàsic de seguretat que molts passen per alt és actualitzar l'app amb freqüència. Les noves versions de WhatsApp no només afegeixen funcions noves: també corregeixen errors de seguretat i vulnerabilitats que podrien ser aprofitades per atacants.
Per comprovar si tens la darrera versió, entra a Google Play Store (Android) o App Store (iPhone) i cerca “WhatsApp”. Si apareix el botó “Actualitzar”, instal·la-la com més aviat millor; si només veieu “Obrir”, vol dir que ja esteu en la darrera versió disponible per al vostre dispositiu.
El més còmode és activar les actualitzacions automàtiques al mòbil per no haver d'estar pendent. Així, cada vegada que WhatsApp publiqui una nova versió, el dispositiu la descarregarà i instal·larà sense que hagis de fer res . En un context en què sorgeixen errors de seguretat amb freqüència, això és especialment important.
Aneu també amb compte quan descarregueu o reinstal·leu WhatsApp. Encara que el més habitual és fer servir les botigues oficials, de tant en tant apareixen còpies falses o versions modificades que imiten la icona i el nom de WhatsApp i que poden contenir codi maliciós (malware). Assegureu-vos que el desenvolupador és “WhatsApp LLC” i evita instal·lar APK d'origen dubtós.
Detectar i frenar intents de pesca i estafes
Bona part dels atacs que pateixen els usuaris de WhatsApp no es basen en errors tècnics, sinó en trucs psicològics. És el que es coneix com a phishing o enginyeria social. Els atacants es fan passar per empreses, amics, familiars o fins i tot pel propi suport de WhatsApp per convèncer-te que facis alguna cosa que els beneficia.
Una de les estafes més comunes és l'enviament d' enllaços falsos que us porten a webs que imiten bancs, botigues o sorteigs. En aquestes pàgines et demanen dades personals o financeres (contrasenyes, targetes, etc.) aprofitant que confies en el remitent del missatge . Mai introduïu dades sensibles després de prémer en enllaços que us arribin per WhatsApp sense comprovar molt bé l'adreça i la legitimitat de la web.
Una altra tècnica molt estesa és el segrest de comptes: reps un codi de verificació de WhatsApp per SMS sense haver-ho sol·licitat i, poc després, un missatge (de vegades d'un contacte que ja han hackejat) demanant-te que els ho reenviïs perquè “li van enviar-lo per error”. Si comparteixes aquest codi, l'atacant podrà registrar el teu número al dispositiu i expulsar-te del teu compte.
També circulen suposats missatges de “suport tècnic” o “equip de seguretat de WhatsApp” que et demanen que confirmis el teu número, el teu codi de verificació o les teves dades per evitar un suposat bloqueig. WhatsApp mai et demanarà per xat el teu codi de sis dígits ni les teves credencials personals , així que qualsevol missatge en aquesta línia és fals.
Si rebeu missatges sospitosos, el més prudent és no interactuar: no feu clic en enllaços, no proporcioneu informació, no reenvieu codis i no descarregueu fitxers adjunts dubtosos. Bloqueja el número i reporta'l des de la pròpia aplicació, per ajudar a frenar la difusió de l'estafa.
Consells per no compartir mai els vostres codis de seguretat
El teu codi de verificació de WhatsApp (el de 6 dígits que arriba per SMS) i el PIN de verificació en dos passos són com la clau de casa teva. Si algú aconsegueix que els hi donis, té pràcticament la porta oberta per prendre el control del teu compte.
Per això, una regla que t'hauries de gravar a foc és molt senzilla: mai, sota cap circumstància, comparteixis aquests codis amb ningú . És igual que t'ho demani un amic, un familiar, el teu cap o algú que diu que és de la companyia telefònica o del servei tècnic: aquests números són només per a tu.
Desconfia especialment si notes pressió, presses o amenaces (“si no envies el codi ara, perdràs el teu compte”, “et cobrarem una quota extra”, etc.). Els estafadors juguen amb la por, la confiança i les presses perquè no pensis amb claredat i acabis enviant el codi sense parar-te a reflexionar.
Si en algun moment vas compartir un codi per error i veus activitat rara (missatges enviats que no recordes, tancament de sessió inesperat, etc.), reacciona com més aviat millor: intenta tornar a registrar el teu número, canvia el PIN de verificació en dos passos i revisa els dispositius vinculats al teu compte . Com menys temps tinguin els atacants, menys mal podran fer.
Recorda: ni WhatsApp, ni el teu banc, ni cap empresa seriosa et demanarà per xat el codi que arriba per SMS. Qui t'ho demani, està intentant enganyar-te, per molt convincent que sembli l'excusa que et doni.
Configurar les notificacions de seguretat als xats
WhatsApp utilitza xifrat d'extrem a extrem als xats perquè només tu i el teu interlocutor pugueu llegir els missatges. Per tal de reforçar aquest sistema, cada conversa té un codi de seguretat únic que pot canviar si algun dels dos reinstal·la l'app o canvia de dispositiu. Les notificacions de seguretat us avisen quan aquest codi es modifica.
Per activar-les, aneu a “Ajustos” > “Compte” > “Seguretat”. En aquesta pantalla veureu l'opció “Mostrar notificacions de seguretat”; en activar-la, rebràs un avís al xat quan canvieu el codi de xifratge d'un dels vostres contactes.
Aquests avisos no signifiquen per si mateixos que hi hagi un atac, però sí que et serveixen com a senyal per estar atent. Si el canvi coincideix que el contacte et diu que ha canviat de mòbil o ha reinstal·lat l'app, no hi ha cap problema; si no tens explicació, pots preguntar directament o extremar precaucions.
Aquest tipus de petits detalls són els que, sumats, t'ajuden a detectar a temps situacions anòmales a les teves converses ia mantenir el nivell de seguretat del xifratge al màxim possible.
Vigilar els dispositius vinculats i WhatsApp Web
Usar WhatsApp a l'ordinador o en altres dispositius és molt còmode, però també és un possible punt feble si no ho controles bé. Si deixeu la sessió oberta en un PC compartit, qualsevol que se sent davant pot llegir i enviar missatges en nom teu.
Per revisar on està iniciat el teu compte, entra a “Ajustos” i toca a “Dispositius vinculats” . Aquí veureu una llista d'ordinadors, tablets o altres dispositius on el vostre compte està actiu, juntament amb l'última vegada que es van utilitzar.
Si reconeixeu tots els dispositius, no hi ha cap problema. Si en veus algun que no et sona, o sessions obertes en ordinadors públics o de l'oficina que ja no fas servir, tanca la sessió immediatament. Pots fer-ho tocant sobre el dispositiu i escollint “Tancar sessió”, o utilitzant l'opció de tancar totes les sessions si vols fer neteja completa.
Com a norma general, evita mantenir obert el teu compte en equips que facis servir amb més gent (biblioteca, treball, cyber, casa compartida, etc.). Quan acabis, tanca sempre la sessió de WhatsApp Web i no marquis l'opció de “mantenir la sessió iniciada” si no és el teu ordinador personal.
Evitar versions falses i apps sospitoses
La popularitat de WhatsApp també ha donat lloc a un munt de còpies, versions “modificades” i aplicacions que prometen funcions extra (veure qui t'ha bloquejat, espiar xats aliens, canviar colors impossibles, etc.). Moltes d'aquestes apps són un caramel enverinat: poden contenir codi maliciós, mostrar anuncis abusius o robar dades del telèfon.
Encara que et trobis a la botiga oficial, mira amb lupa el que descarregues. Comproveu el nom exacte de l'app, el desenvolupador i les opinions d'altres usuaris . WhatsApp legítim està publicat per “WhatsApp LLC”, i no necessita apps addicionals per funcionar ni per “desbloquejar” característiques.
Instal·lar versions falses o modificades pot comprometre no només els teus xats, sinó tot el dispositiu: permisos d'accés, dades personals, contrasenyes emmagatzemades i molt més. Si tens dubtes sobre una app relacionada amb WhatsApp, el més segur és no instal·lar-la i quedar-te només amb l'aplicació oficial.
Senyals que el teu compte pot estar compromès
Encara que prenguis moltes precaucions, és important saber reconèixer si alguna cosa rara està passant al teu compte. Hi ha diversos senyals que poden indicar que el teu WhatsApp està compromès o ho ha estat recentment. Estar atent a aquests indicis et permet reaccionar ràpid i limitar els danys.
Algunes pistes clares són que apareguin missatges enviats que tu no recordes haver escrit , contactes que et diuen que els has demanat diners o dades sense que tu ho hagis fet, o que de sobte veus que l'app et demana verificar el teu número com si l'haguessis instal·lat en un altre dispositiu.
Un altre símptoma és notar tancaments de sessió inesperats o avisos que el vostre número s'està usant en un altre dispositiu . Si això passa i no has estat tu, algú haurà aconseguit el teu codi de verificació i està intentant registrar el teu compte al mòbil.
Si sospites que alguna cosa va malament, el més recomanable és actuar en diversos fronts: tornar a registrar el teu número al teu propi dispositiu, canviar el PIN de verificació en dos passos, revisar i tancar dispositius vinculats i comprovar els paràmetres de privadesa . Si tot i així no recuperes el control, posa't en contacte amb el suport oficial de WhatsApp i segueix les indicacions.
Davant de qualsevol dubte, avisa també els teus contactes més propers que podrien haver rebut missatges falsos des del teu número. Això redueix les opcions que caiguin en estafes o comparteixin dades sensibles responent a algú que creuen que ets tu.
Tenint cura de tots aquests aspectes —verificació en dos passos, bloqueig biomètric, ajustaments de privadesa ben configurats, còpies de seguretat xifrades, actualització constant de l'app i molta desconfiança sana davant d'enllaços i codis que et demanin per xat— tindràs el teu compte de WhatsApp molt millor protegit. No es tracta de viure amb por, sinó de combinar unes quantes mesures senzilles amb una mica de sentit comú per posar-los les coses molt difícils a curiosos i ciberdelinqüents.
