¿Es posible espiar en WhatsApp?

Muchos usuarios se preguntan si se puede espiar en WhatsApp o que nos espíen a nosotros. La app de mensajería siempre ha sufrido carencias y errores de seguridad importantes, incluso se ha llegado a espiar a personalidades a través de herramientas que explotan las vulnerabilidades de WhatsApp.

Antes de profundizar más en el tema de si es posible o no espiar en WhatsApp, debemos aclarar que es un acto ilícito y penado por ley la mayoría de los países de todo el mundo. Esto atenta contra la privacidad de las personas, así que es un asunto muy serio.

Eso no impide que haya muchos interesados en espiar WhatsApp y, por lo tanto, la aplicación debe tomar todas las medidas posibles para evitar los riesgos derivados. La seguridad y privacidad de WhatsApp son altas, pero no perfectas, y su sistema de cifrado se puede evitar con herramientas muy especializadas.

La pregunta de "¿Es posible espiar en WhatsApp?" es de las cuestiones más buscadas en Google, como vemos en este ejemplo:

Hace no mucho se puso de moda una app para espiar en WhatsApp que se llamaba WhatsApp Spy. Nosotros quisimos probarla para destapar los riesgos que suponía, pues como era de esperar, no funciona. Lo mismo ocurre con Master Spy, una app peligrosa y de la cual ya hicimos un artículo detallando sus métodos.

El cifrado de WhatsApp es 100% seguro

Desde el año 2016, WhatsApp cuenta con un cifrado de extremo a extremo en su aplicación que protege cada mensaje, audio, imagen o vídeo que se envía y se recibe. Es decir, el contenido sale protegido de un móvil y se descifra en el otro con claves almacenadas de forma local, así que ni quiera los desarrolladores pueden acceder a su contenido.

En general, se considera que el cifrado de WhatsApp es seguro actualmente, y que ni siquiera las agencias de inteligencia de las grandes potencias mundiales lo pueden romper. Cualquier ataque donde el objetivo sea WhatsApp debe optar por estrategias indirectas, en las que luego profundizaremos.

Cada cuenta de WhatsApp dispone de una clave de cifrado propia, con un formato de este tipo:

Por lo tanto, de cara el usuario tampoco es posible espiar WhatsApp rompiendo el cifrado, cualquiera de las herramientas que prometan acceder al contenido de las conversaciones de este modo son un fraude, suponiendo graves riesgos para nuestros datos personales.

Incluso si tenemos acceso a un teléfono perdido, para abrir el archivo crypt12 que guarda los historiales necesitamos acceder al sistema Android (normalmente el propietario lo protege con contraseña) y verificar la cuenta recibiendo un SMS en el número asociado, lo que complica mucho la extracción.

Existen trucos (ilegales) para espiar en WhatsApp

No hay ninguna app o web que nos permita hackear WhatsApp de forma remota, las herramientas que ofrecen esto son un fraude. Todos los sistemas exigen acceso físico al móvil de la víctima para realizar algún tipo de procedimiento en él.

Por lo tanto, son ilegales a no ser que exista alguna justificación: padres que quieran vigilar el WhatsApp de sus hijos, cuerpos policiales con autorización judicial y, dependiendo del país y de múltiples condicionantes, determinados controles de los móviles pertenecientes a una empresa.

El sistema más rudimentario sería espiar a través de WhatsApp Web, la versión para ordenadores, que muestra las mismas conversaciones que en el teléfono. Eso sí, el móvil de la víctima mantiene en todo momento un icono de notificación cuando WhatsApp Web se está ejecutando, así que el riesgo de ser descubierto es elevado (por suerte).

Luego están las denominadas "apps espía", que casi todas soportan WhatsApp, y a nivel ético hay gran diferencia entre ellas. Por ejemplo, Qustodio es una app de control parental que indica en todo momento que se encuentra activa, otras herramientas como Spyzie ocultan su actividad, lo que las pone al borde de la legalidad, como mínimo.

De todas formas, estos sistemas suponen bastantes riesgos, pues requieren la contraseña o huella dactilar para acceder físicamente al móvil, no funcionan de forma remota. A este respecto, debemos pensar que espiar el WhatsApp de nuestra pareja no es legal y tiene consecuencias, así que hemos de respetarlo incluso si nos ha dado la contraseña.

Por otro lado, existen herramientas para robar una cuenta de WhatsApp interceptando el SMS de verificación, pero en este caso no es posible espiar las conversaciones sin que la otra persona se entere, pues la app en su móvil cerrará la sesión de inmediato.

También hay apps y webs que nos indican las horas a la que un determinado usuario está online, del estilo de WhatsDog. Son poco éticas, y las tiendas de apps oficiales no las admiten, pero sí funcionan: por diseño, WhatsApp permite ver si estamos online en ese momento a cualquiera, y estos servicios se aprovechan de ello.

Cuidado con webs y apps para espiar WhatsApp

Ya hemos visto que interceptar o eliminar el cifrado de los mensajes de WhatsApp no es posible. Algunas webs nos promete leer el historial de otras personas con solo facilitar su número, algo que a la vista de lo anterior es sencillamente falso.

Una investigación realizada en 2021 por la firma de ciberseguridad ESET comprobó que los servicios de Hackingtor, EspiarWhatsApp y WhatsAppSPY solo simulaban hackear la cuenta. Se limitaban a recopilar los números de teléfono y mostrar publicidad, sin ni siquiera incluir malware, muchos menos intentar hackear la sofisticada plataforma de WhatsApp.

Sin embargo, en otros casos sí podrían incluir virus, dañar nuestro dispositivo e incluso robar datos personales, así que mejor no correr riesgos innecesarios.

Este tipo de servicios funcionan como webs, apps y extensiones de navegador, y todos tienen en común que no funcionan, pues las herramientas ordinarias no se pueden saltar el cifrado de WhatsApp.

Incluso la tienda oficial Google Play Store de Android está llena de este tipo de apps:

Los gobiernos sí pueden acceder a WhatsApp

Para el usuario medio no es posible espiar la cuenta de WhatsApp de otra persona, pero las agencias de inteligencia sí son capaces de encontrar vulnerabilidades. Aunque no parece que hayan logrado romper el cifrado, con herramientas muy especializadas logran espiar conversaciones de manera equivalente.

Pavel Durov, fundador de Telegram, sostiene que WhatsApp crear fallos de seguridad para dar acceso a los gobiernos. De esta forma mantendría el cifrado de cara a la opinión pública, aunque realmente la seguridad no sea real. Solo unas pocas organizaciones conocerían estas vulnerabilidades (que se cotizan muy bien el mercado negro) y WhatsApp las corregiría en cuando salen a la luz.

Estas operaciones se realizan con discreción, pero un escándalo que salió a la luz en 2020 evidenció los riesgos: el móvil de Jeff Bezos, fundador de Amazon, había sido hackeado a través de WhatsApp, al recibir un vídeo de los servicios secretos de Arabia Saudí, diseñado especialmente para explotar un fallo de seguridad que tomó control del smartphone.

Evita que te espíen en WhatsApp sin permiso

Existen diferentes trucos para proteger WhatsApp y que no puedan espiar la cuenta, que refuerzan la seguridad de la app de mensajería. La mayoría son precauciones básicas en el uso de los smartphones, pero no está de más repasarlas, porque no todo el mundo las aplica.

Estos son los consejos que nos parecen más importantes:

1. Es importante elegir un PIN o contraseña fuertes para el móvil, además de la huella o reconocimiento facial.
2. Hay que revisar si está WhatsApp Web abierto en otro dispositivo diferente.
3. Es posible bloquear WhatsApp con contraseña, huella o reconocimiento facial, de manera adicional al propio teléfono móvil.
4. Se pueden bloquear chats concretos en WhatsApp para darles mayor seguridad.
5. Quizá queramos ocultar el texto de las notificaciones en la pantalla de bloqueo.
6. Desactivar la copia de seguridad reduce el riesgo de hackeo.
7. Siempre hay que actualizar WhatsApp para disponer de la versión más segura.

Mucho más importante es activar la verificación en dos pasos de WhatsApp, que supone añadir un PIN para iniciar sesión en nuevos dispositivos, dificultando mucho un posible robo de la cuenta (que serviría para espiar los chats).

Al final, WhatsApp es seguro para el usuario medio, y estos trucos lo que buscan es reforzar los mecanismos que lo protegen, para que nadie pueda aprovechar un despiste para espiar nuestras conversaciones.

En definitiva, no es posible espiar en WhatsApp, excepto para las agencias gubernamentales o algunas fuerzas policiales y, en cualquier caso, hacerlo infringiría la ley. No vale la pena correr los riesgos de probar herramientas de terceros, porque normalmente son un fraude.

Cómo ocultar "en línea" o "última vez visto en línea" en WhatsApp