Cómo verificar los números de seguridad de WhatsApp con amigos físicos en 30 segundos

El pasado fin de semana, mientras tomaba un café con una colega, me comentó algo que me dejó pensando: su hermano recibió un mensaje de WhatsApp solicitando dinero urgente para un supuesto problema legal. El perfil, la foto y el tono del mensaje eran idénticos a los de su primo. Afortunadamente, estaban físicamente en la misma casa y pudieron verificarlo en persona. Fue una suplantación a través del secuestro de la sesión. Aunque tendemos a confiar ciegamente en el candado verde de la "encriptación de extremo a extremo", este solo garantiza que la comunicación viaja segura entre tu dispositivo y el servidor, pero no certifica que la persona al otro lado sea quien dice ser, especialmente si un atacante ha logrado controlar la cuenta.

En el escenario actual de 2026, los ataques de intermediario (Man-in-the-Middle) son sofisticados. La única forma matemática de asegurar que nadie está interceptando tus mensajes es verificar los Números de Seguridad. No hace falta ser un experto en criptografía; el proceso está diseñado para realizarse socialmente, cara a cara. A continuación, detallo el método exacto para realizar esta verificación en menos tiempo del que tardas en pedir una cafetería.

¿Qué son exactamente los "Safety Numbers" y por qué importan en 2026?

Los Números de Seguridad son, en esencia, la huella digital de la clave pública utilizada para encriptar tus mensajes. Piensa en ello como una firma única que se genera cada vez que instalas WhatsApp en un nuevo dispositivo. Si un hacker instala WhatsApp en su propio teléfono utilizando el número de tu amigo e intenta redirigir tus mensajes, su clave pública será diferente, generando un Número de Seguridad distinto.

Muchos usuarios creen que activar la verificación en dos pasos (2FA) es suficiente para prevenir esto. El 2FA evita que alguien registre tu número en un nuevo dispositivo sin conocer el PIN, pero no protege contra protocolos de reenvío de SMS más avanzados o malware que ya reside en el teléfono de la víctima. Verificar los números de seguridad es el paso que cierra el círculo: confirma que la clave matemática que tienes almacenada para "Juan" corresponde exactamente a la que Juan tiene en su pantalla en este preciso instante.

3 pasos infalibles para escanear el código QR en presencia física

La comparación de los 60 dígitos numéricos que componen la clave es tediosa y propensa a errores humanos. Afortunadamente, WhatsApp implementó el escaneo de códigos QR para agilizar esto. Aquí es como debes proceder la próxima vez que te reúnas con un amigo o familiar de confianza.

1. Acceder al menú de cifrado desde el chat individual

No busques la opción en la configuración principal. Debes entrar en el chat específico de la persona que quieres verificar. Toca el nombre del contacto en la parte superior de la pantalla para abrir la información del perfil. Allí, busca la opción que dice "Cifrado" o muestra un candado. Al entrar, verás una pantalla que te permite escanear un código o mostrar tu propio código. La ubicación puede variar ligeramente si usas una versión Android o iOS, pero el icono del candado es el estándar universal.

2. Sincronizar el gesto de escaneo

Aquí es donde la interacción física es clave. Uno de los dos debe tocar el botón "Escanear código" y el otro debe tocar el botón "Código de seguridad". La pantalla de la persona que escanea se convertirá en una cámara, y la pantalla de la otra persona mostrará un patrón cuadrado complejo de puntos. Acerquen los teléfonos a una distancia de unos 10 a 15 centímetros. La cámara de uno enfocará el código del otro automáticamente. Es un intercambio simbólico de llaves digitales. Si el código se lee correctamente, aparecerá una marca de verificación verde indicando que los códigos coinciden.

3. Confirmar el cambio de estado

Una vez escaneado, la aplicación debería mostrar un mensaje indicando que la encriptación es verificada. Sin embargo, hay un detalle que muchos pasan por alto: este estado es local a tu dispositivo. Tu amigo también debería realizar el proceso a la inversa para que en su teléfono aparezca el indicador de "verificado" junto a tu nombre. Esto crea un vínculo de confianza mutua. A partir de ese momento, si uno de vosotros cambia de teléfono o reinstala la app, el chat mostrará una alerta de "El código de seguridad de este contacto ha cambiado". Si no has sido tú quien cambió el dispositivo, esa alerta es una señal de alarma roja de una posible intrusión.

Errores críticos que comprometen la verificación

Aunque el proceso parece sencillo, he observado comportamientos que anulan completamente la seguridad de este método. El error más frecuente y peligroso es intentar verificar la seguridad de forma remota enviando una captura de pantalla del código QR por el mismo chat que se quiere proteger.

Nunca envíes una foto de tu código de seguridad. Si un atacante está controlando la cuenta de tu amigo (o si te has equivocado de contacto), recibirá esa imagen y podrá escanearla, validando falsamente su propia identidad frente a ti. La regla de oro es: el escaneo del código QR debe ocurrir en el mismo espacio físico. Si tus amigos están en otro país, la alternativa es leer los números en voz alta durante una llamada de voz en vivo, no mediante notas de voz grabadas que podrían ser reenviadas o manipuladas.

Otro error común es ignorar la alerta de cambio de número de seguridad cuando reaparece meses después. A veces reinstalamos la aplicación por fallos técnicos o cambiamos de móvil y olvidamos re-verificar a nuestros contactos de confianza. Si un año después recibes un mensaje de un contacto "verificado" pero ves que el aviso de seguridad ha reaparecido, no lo des por sentado. Un cambio repentino de código sin conocimiento previo puede indicar que la sesión ha sido secuestrada mediante malware como el Pegasus o sus variantes modernas de 2026.

¿Qué hacer si los códigos no coinciden o aparecen números diferentes?

Imagina que intentas escanear el código de tu pareja y la aplicación te da un error diciendo que los códigos no coinciden. No entres en pánico, pero mantente alerta. La primera razón técnica podría ser que uno de los dos teléfonos tenía una conexión a internet inestable o el jitter en las videollamadas afectó la sincronización del estado de la cuenta, aunque esto es menos común en el escaneo de códigos estáticos que en transmisión de video.

Lo más probable es que uno de los dos haya reinstalado recientemente la aplicación. Pregunta directamente: "¿Has cambiado de móvil o borrado WhatsApp esta semana?". Si la respuesta es no, asume que la seguridad ha sido comprometada. En ese escenario, las acciones deben ser drásticas: detener inmediatamente el intercambio de cualquier información sensible, llamar por teléfono (usando la red de voz tradicional, no la llamada de WhatsApp) para confirmar la identidad y aconsejar a tu contacto que active la verificación en dos pasos inmediatamente y revise los dispositivos vinculados en su configuración.

El cifrado de extremo a extremo es una herramienta poderosa, pero es pasiva. La seguridad real en la mensajería requiere una validación activa y ocasional. Al dedicar treinta segundos a verificar esos códigos cuando estás con tus amigos o familiares, estás estableciendo un protocolo de defensa que dificulta enormemente los ingenios sociales de los ciberdelincuentes. En un entorno donde la suplantación de identidad es cada vez más convincente gracias a la IA, ese pequeño gesto físico se convierte en el salvaguarda más robusto para nuestra privacidad digital.