Veracruz, México — 25 de agosto de 2026. WhatsApp, la aplicación de mensajería más usada en México y Latinoamérica, implementó nuevas medidas de seguridad para proteger a sus más de 120 millones de usuarios activos en la región —cifra que representa el 6% de sus 2 mil millones de usuarios globales—. Las actualizaciones, disponibles desde esta semana, incluyen la sustitución opcional del PIN de seis dígitos por contraseñas más robustas, la posibilidad de vincular múltiples passkeys en dispositivos Android e iOS, y una función de identificación contextual para llamadas entrantes de números desconocidos. La decisión responde a un aumento sostenido de intentos de suplantación y estafas digitales reportados por la Comisión Federal para la Protección contra Riesgos Sanitarios (Cofepris) y la Procuraduría Federal del Consumidor (Profeco), que registraron un 37% más de denuncias relacionadas con WhatsApp en el primer semestre de 2026.
Contraseñas más seguras que el PIN tradicional
Desde 2017, los usuarios mexicanos debían configurar un código numérico de seis dígitos como parte de la verificación en dos pasos. Ahora, WhatsApp permite migrar ese PIN a una contraseña personalizada, con requisitos mínimos: al menos ocho caracteres, combinando letras, números y símbolos. Esta mejora es especialmente relevante en contextos donde los dispositivos son compartidos o vulnerables a ataques por fuerza bruta —una práctica común en zonas urbanas con acceso limitado a ciberseguridad básica, como en colonias populares de Veracruz, Toluca o Guadalajara.
La opción no es obligatoria: quienes prefieren mantener su PIN antiguo pueden hacerlo sin pérdida de funcionalidad. Sin embargo, expertos del Instituto Nacional de Cibernética (INCyber) destacan que el cambio reduce hasta un 82% el riesgo de acceso no autorizado tras el robo físico del teléfono, ya que las contraseñas ofrecen mayor entropía que los códigos numéricos fijos. Para activarla, basta con ingresar a Ajustes > Cuenta > Contraseña dentro de la app.
Múltiples passkeys: biometría adaptada a cada dispositivo
Otra novedad clave es la capacidad de registrar más de un passkey —llaves digitales basadas en autenticación biométrica o bloqueo de pantalla— en distintos equipos. Un usuario puede usar el reconocimiento facial para acceder a WhatsApp en su iPhone, mientras emplea la huella digital en su tablet Android o incluso un patrón de bloqueo en un segundo smartphone. Esto fortalece la capa de protección sin sacrificar la usabilidad, un equilibrio crítico en un país donde el 64% de los adultos mayores de 55 años usa WhatsApp como su única herramienta de comunicación digital, según datos del INEGI 2026.
Los passkeys funcionan como alternativas seguras al SMS para la verificación de sesión, evitando así el riesgo de interceptación en redes móviles inseguras —un vector frecuente de ataque en zonas rurales de Veracruz con cobertura 3G limitada o antenas sobrecargadas.
Llamadas entrantes con contexto real: ¿quién llama y por qué?
En dispositivos Android, WhatsApp ahora muestra información adicional cuando recibe llamadas de contactos no guardados: indica si el número proviene de otro país y, lo más valioso, si existe al menos un grupo en común entre el remitente y el receptor. Esta característica, ya operativa en México, busca frenar las estafas de ‘familiares en apuros’ o ‘soporte técnico fraudulento’, que representaron el 41% de los casos reportados ante la Profeco en 2026.
Un ejemplo práctico: si un número desconocido llama desde Colombia y forma parte del grupo ‘Familia García’ —donde también está el receptor—, la app lo notifica explícitamente. Esto permite al usuario verificar antes de responder, reduciendo la probabilidad de caer en engaños que explotan la urgencia emocional. Según un estudio del Centro de Estudios en Ciberseguridad de la UNAM, este tipo de alertas contextuales disminuye un 58% las respuestas a llamadas sospechosas en usuarios de entre 18 y 34 años.
El panorama regional: estafas y brechas de confianza
A pesar de estas mejoras, las cifras son contundentes: solo en México, se estimó una pérdida económica de 7,200 millones de pesos (unos 425 millones de dólares) por estafas originadas en WhatsApp durante 2025. La mayoría no ocurre por fallos técnicos, sino por ingeniería social: los atacantes engañan a los usuarios para que revelen códigos de verificación o acepten solicitudes de vinculación de nuevos dispositivos.
En Veracruz, la Secretaría de Seguridad Pública estatal ha documentado 142 casos confirmados de suplantación de cuentas en lo que va del año, con un promedio de tres víctimas diarias en ciudades como Córdoba, Orizaba y Xalapa. La mayoría de los afectados son comerciantes informales que usan WhatsApp Business para gestionar pedidos y pagos, y cuyos teléfonos carecen de actualizaciones de sistema o aplicaciones antivirus confiables.
¿Qué deben hacer los usuarios mexicanos hoy?
- Actualizar la app a la versión más reciente desde Google Play Store o App Store.
- Habilitar la verificación en dos pasos con contraseña (no solo con PIN).
- Vincular al menos dos passkeys: uno en el teléfono principal y otro en un dispositivo secundario confiable.
- Revisar periódicamente los dispositivos conectados en Ajustes > Cuenta > Dispositivos vinculados.
- No compartir códigos SMS ni aceptar peticiones de vinculación enviadas por mensajes.
Estas medidas no requieren conocimientos técnicos avanzados, pero sí una cultura de prevención constante. Como señala la directora del Laboratorio de Ciberseguridad del Tecnológico de Monterrey, «la tecnología es solo una pieza: la verdadera defensa empieza cuando el usuario entiende que su número de teléfono ya no es solo un identificador, sino una llave maestra».
WhatsApp sigue siendo una herramienta indispensable para la vida cotidiana en México —desde la coordinación escolar hasta el comercio informal—, pero su seguridad depende tanto de las actualizaciones de Meta como de decisiones conscientes de cada persona. En un entorno donde las estafas digitales crecen más rápido que la alfabetización tecnológica, reforzar la cuenta no es una opción: es la primera línea de defensa.
