WhatsApp está probando una nueva alerta de seguridad destinada a quienes vinculan su cuenta con clientes web no oficiales. La función, detectada en la beta 2.26.35.1 para Android, aparecería en la sección de Dispositivos vinculados y avisaría al usuario cuando la sesión abierta no corresponda al servicio oficial de WhatsApp Web. El objetivo es visible: reducir la exposición de conversaciones, archivos, contactos y códigos de seguridad frente a herramientas externas cuya gestión de datos no puede ser verificada por la compañía.
La medida todavía se encuentra en desarrollo y no está disponible para todos los participantes del programa beta. WhatsApp tampoco ha comunicado cuándo podría extenderla a la versión estable de Android ni a las aplicaciones para iPhone, Windows o Mac. Sin embargo, su incorporación al panel donde se administran las sesiones revela un cambio de enfoque: la plataforma busca convertir una amenaza técnica, a menudo difícil de identificar para el usuario común, en una señal concreta dentro de la propia cuenta.
Una advertencia persistente en el punto donde se abren las sesiones
Según la información identificada por WABetaInfo, el aviso se mostraría cuando WhatsApp detecte que una cuenta está conectada a un cliente web distinto de su versión oficial. El mensaje recomendaría migrar a WhatsApp Web para conservar la seguridad de la cuenta. Aunque el usuario podría cerrar la advertencia, esta volvería a aparecer mientras siga activa la conexión con la herramienta no reconocida.
La persistencia es relevante porque muchas conexiones de riesgo no se producen por una intrusión evidente, sino por decisiones aparentemente rutinarias: instalar una extensión para responder mensajes con mayor rapidez, abrir una página que imita la interfaz oficial o probar un programa que promete descargar estados, automatizar conversaciones o añadir funciones de productividad. El usuario puede percibir estas herramientas como complementos, cuando en realidad funcionan como intermediarios entre su cuenta y el servicio de mensajería.
El problema no es solo la imitación visual
Un cliente no oficial puede presentarse como extensión de navegador, aplicación de escritorio, página web o plataforma que reproduce la apariencia de WhatsApp Web. Su riesgo no depende únicamente de que suplante una marca o de que contenga software malicioso. Incluso una herramienta que parece operar con normalidad puede solicitar permisos para leer páginas, modificar contenido, acceder al historial de navegación o interactuar con la sesión abierta de WhatsApp.
La debilidad central está en la falta de control sobre el trayecto de los datos. WhatsApp no puede certificar qué información recopilan esos programas, cómo la almacenan, durante cuánto tiempo la conservan ni qué terceros pueden acceder a ella. El cifrado de extremo a extremo protege el intercambio entre los participantes de una conversación, pero no impide que un software instalado en el navegador o en el dispositivo capture el contenido antes de su protección o después de que aparezca descifrado en pantalla.
Por esa razón, el uso de clientes externos puede poner en riesgo mensajes, fotografías, documentos, contactos y datos de autenticación. La advertencia prevista no elimina por sí sola esa exposición, pero reduce una brecha frecuente: la falta de visibilidad. Hasta ahora, una persona podía ver una sesión vinculada sin contar con una indicación clara de que el entorno utilizado no era el reconocido por la empresa.
El antecedente de Italia muestra la dimensión del riesgo
La preocupación de WhatsApp se produce en un contexto de aumento de campañas que combinan suplantación de identidad, enlaces de phishing y aplicaciones falsas. En abril, la plataforma informó a cerca de 200 usuarios en Italia que habían sido objetivo de software espía distribuido mediante una aplicación fraudulenta. El archivo no procedía de la App Store: llegaba a través de enlaces diseñados para convencer a las víctimas de instalarlo fuera de los canales habituales.
Una vez instalado, un programa de ese tipo puede ir mucho más allá de una cuenta de mensajería. Dependiendo de los permisos obtenidos y de la vulnerabilidad explotada, puede acceder a conversaciones privadas, datos de otras aplicaciones, micrófono, cámara, lista de contactos y archivos almacenados en el teléfono. La conexión entre estos casos y los clientes web no oficiales no implica que toda extensión sea software espía, pero sí confirma que las promesas de una “versión especial” de WhatsApp constituyen una vía habitual para atraer a usuarios hacia entornos inseguros.
Cómo distinguir una sesión legítima de una conexión dudosa
La primera comprobación debe hacerse en la barra de direcciones del navegador. El dominio legítimo de WhatsApp Web es web.whatsapp.com. Una dirección con palabras añadidas, errores ortográficos, dominios desconocidos o variaciones visualmente parecidas debe considerarse una señal de alerta. En ese caso, conviene cerrar la página y revisar de inmediato las sesiones vinculadas desde el teléfono.
En Android, el acceso se realiza desde el menú de tres puntos de WhatsApp y la opción Dispositivos vinculados. En iPhone, la ruta parte de Ajustes o de la foto de perfil y continúa hacia esa misma sección. El panel permite revisar el navegador, el sistema operativo y la última actividad de cada sesión. Si aparece un computador, una ubicación o un navegador que no coincide con los equipos habituales, la acción recomendable es seleccionar esa sesión y cerrarla.
También resulta prudente desvincular dispositivos antiguos, ordenadores públicos o equipos prestados. Esta revisión periódica, junto con la verificación en dos pasos, no sustituye las defensas técnicas de la plataforma, pero limita la permanencia de accesos no autorizados. La futura alerta de WhatsApp apunta precisamente a reforzar esa rutina: no solo advertir sobre una conexión concreta, sino hacer que la seguridad de las sesiones deje de ser una configuración invisible para convertirse en una decisión cotidiana del usuario.
