Lo primero y más obvio, pero donde más gente cae: tienes que bajar WhatsApp desde la tienda oficial de tu teléfono. No busques en Google, ni en páginas de terceros que prometen versiones «plus» o con temas gratis. Ve directo a la App Store si tienes iPhone o a la Google Play Store si tu teléfono es Android.
Cuando estés ahí, asegúrate de que el desarrollador sea «WhatsApp LLC». No confíes solo en el icono o el nombre, míralo. Las versiones falsas a veces tienen reseñas sospechosas o un número de descargas bajísimo.
Durante la instalación, el teléfono te pedirá permisos. Dale solo lo necesario para funcionar: contactos, fotos, micrófono… pero sé quisquilloso. Si algo no tiene sentido, como que una app de mensajes pida acceso a tus archivos de sistema o a tu ubicación en todo momento, desmárcalo. La instalación en sí es la parte fácil.
El verdadero lío empieza con la verificación. Te van a pedir tu número y te llegará un SMS con un código de 6 dígitos. Jamás, bajo ningún concepto, le des ese código a nadie. Ni a un contacto que te lo pida por otro chat, ni en una llamada, ni en una web. WhatsApp nunca te pedirá el código por ningún otro medio. Si alguien lo tiene, le estás entregando el control total de tu cuenta.
Una vez dentro, ve directo a Configuración > Cuenta > Verificación en dos pasos y actívala. Esto te hará crear un PIN de 6 dígitos. La próxima vez que alguien (o tú mismo) intente registrar tu número en un dispositivo nuevo, además del SMS, pedirá este PIN. Es el candado más fuerte que le puedes poner a la cuenta.
Respecto a las copias de seguridad, si usas Android y Google Drive, asegúrate de activar el respaldo cifrado de extremo a extremo. En iPhone, con iCloud, la encriptación ya es más robusta por defecto. Esto no solo protege tus chats, sino que en algunos casos muy concretos, si reinstalas la app y WhatsApp detecta que ya habías verificado tu número y tienes este respaldo, puede que ni siquiera te pida el código por SMS, saltándose ese paso vulnerable.
Ignora por completo cualquier mensaje, enlace o anuncio que te ofrezca métodos «alternativos» para verificar tu cuenta sin SMS, usando números virtuales o apps de terceros. Casi todos son una trampa para robarte la cuenta o instalar malware en tu teléfono. La única vía segura es la oficial: tu número, el SMS o la llamada automática, y punto.
Por último, mantén la app actualizada. Las actualizaciones no solo traen emojis nuevos; arreglan agujeros de seguridad. Activa las actualizaciones automáticas en la tienda de aplicaciones de tu teléfono y olvídate del problema.
Es un proceso que parece una lista de tareas aburrida, pero cada paso es un cerrojo en una puerta que mucha gente quiere abrir. Hazlo bien desde el primer día y te ahorrarás el susto de ver cómo tu número, de repente, empieza a escribirle a todos tus contactos pidiendo dinero.
