WhatsApp Web permite abrir la cuenta de WhatsApp desde un navegador sin introducir el número de teléfono ni contraseña, lo que lo convierte en una herramienta cómoda pero también en un vector de riesgo si alguien vincula un dispositivo sin permiso o si el usuario olvida cerrar sesión en un ordenador compartido.
Para detectar accesos no autorizados, la propia aplicación envía una notificación cada vez que se vincula un nuevo dispositivo, por lo que conviene revisar este aviso y comprobar si aparecen respuestas a mensajes que uno no ha enviado. El método más fiable, según Xataka Basics, es acceder a los ajustes de WhatsApp en el móvil y entrar en la sección Dispositivos vinculados, donde se listan todas las sesiones abiertas con navegador y sistema operativo. Si alguno no coincide con los equipos que se usan habitualmente, es señal de alerta.
Esa misma pantalla muestra la última hora de conexión y la ubicación asociada a cada sesión, datos que permiten identificar usos sospechosos a horas en las que el usuario no estaba delante del ordenador o desde localizaciones inesperadas. Ante cualquier duda, la recomendación es pulsar sobre la sesión sospechosa y cerrarla: para volver a usar WhatsApp en ese navegador habrá que escanear el código QR de nuevo desde el teléfono. Cerrar todas las sesiones que ya no se utilicen reduce la superficie de ataque y dificulta el espionaje a través de esta vía.