- El modo de seguridad avanzado de WhatsApp aplica ajustes estrictos que bloquean archivos, llamadas y grupos de desconocidos, reforzando la protección frente a ciberataques dirigidos.
- Este blindaje obliga a usar verificación en dos pasos, limita la visibilidad del perfil y mejora las notificaciones de seguridad, a costa de perder parte de la comodidad habitual.
- Se complementa con la Privacidad avanzada del chat y cambios técnicos como la adopción de Rust, reduciendo la superficie de ataque del spyware y del malware sofisticado.
WhatsApp ha dado un paso más allá en su estrategia de privacidad con un modo de seguridad avanzado pensado para usuarios que necesitan una protección extrema. Aunque el cifrado de extremo a extremo ya protege los mensajes y las llamadas, la compañía ha detectado que hay perfiles especialmente delicados, como periodistas, figuras públicas o activistas, que requieren barreras adicionales frente a ataques muy sofisticados.
Ese nuevo blindaje llega a la app bajo el nombre de Ajustes estrictos de la cuenta (en inglés, Strict Account Settings), un paquete de medidas que se activa de golpe y que endurece de forma radical la forma en la que otros pueden interactuar contigo. A cambio de sacrificar cierta comodidad, se reduce al mínimo la superficie de ataque que pueden aprovechar ciberdelincuentes, campañas de spyware o intentos de ingeniería social bien dirigidos.
Qué es el modo de seguridad avanzado o Ajustes estrictos de la cuenta
El llamado modo de seguridad avanzado de WhatsApp se materializa en los Ajustes estrictos de la cuenta, un conjunto de reglas muy restrictivas que se aplican de forma simultánea. No se trata de un pequeño ajuste aislado, sino de una especie de “modo blindaje” que modifica de golpe la recepción de archivos, las llamadas, las invitaciones a grupos, la visibilidad de tu información personal y la forma en la que inicias sesión.
WhatsApp se alinea así con movimientos de otras grandes tecnológicas que ya habían estrenado modos similares. Apple lanzó su Lockdown Mode y Android introdujo su Advanced Protection Mode, ambos diseñados para situaciones de alto riesgo donde se prioriza la seguridad sobre la experiencia de uso. La app de Meta sigue ese mismo camino con una propuesta orientada a quienes pueden ser objetivo de ciberataques avanzados o espionaje mediante software malicioso.
La propia compañía reconoce que no es una función pensada para la mayoría de usuarios corrientes. Su filosofía es clara: cortar de raíz todos esos vectores de entrada que suelen aprovechar los atacantes, aunque eso implique renunciar a parte de la fluidez habitual de la aplicación. Si no estás en un perfil de riesgo alto, probablemente no la necesites, pero si manejas información sensible, puede marcar una diferencia enorme.
Este modo combina restricciones visibles para cualquier persona con mejoras internas menos evidentes. Por un lado endurece el trato con desconocidos y limita la exposición de tus datos; por otro, introduce cambios técnicos (como el uso de Rust en partes del código) que refuerzan la resistencia frente a vulnerabilidades explotadas por spyware.
Funciones clave del modo de seguridad avanzado de WhatsApp
Cuando activas los Ajustes estrictos de la cuenta, todas las opciones de este modo se activan a la vez. No puedes elegir unas sí y otras no: es un paquete cerrado pensado para ofrecer un nivel de protección coherente y muy duro frente a ataques dirigidos. Estas son las medidas más importantes que se ponen en marcha.
Bloqueo de archivos multimedia y documentos de desconocidos
Una de las primeras barreras que levanta este modo es el filtro sobre el contenido entrante. WhatsApp bloquea automáticamente las fotos, vídeos, documentos y cualquier archivo adjunto enviado por personas que no están en tu lista de contactos. Aunque el mensaje pueda llegar, el archivo no se descarga ni se muestra.
Esta restricción ataca de lleno uno de los canales favoritos de los ciberdelincuentes: los adjuntos aparentemente inofensivos que esconden spyware o malware. Campañas como Pegasus o herramientas similares han explotado históricamente vulnerabilidades en la gestión multimedia, por lo que cortar la recepción de estos archivos desde remitentes desconocidos reduce enormemente el riesgo de infección silenciosa.
Silenciar llamadas y videollamadas de números desconocidos
Otra pieza clave del modo de seguridad avanzado es el silencio total de las llamadas que provienen de números que no figuran en tus contactos. Esas llamadas aparecerán registradas en el historial, pero tu móvil no sonará y no te interrumpirán en tiempo real.
Este comportamiento dificulta muchas tácticas de ingeniería social, estafas telefónicas o intentos de obtener información sensible mediante conversaciones inesperadas. Los atacantes pierden la capacidad de presionarte en directo a través de llamadas insistentes, algo cada vez más habitual en campañas de phishing o suplantación.
Limitaciones en grupos: solo contactos pueden añadirte
Los grupos de WhatsApp se han convertido en uno de los grandes caladeros para el spam y las estafas. Con los Ajustes estrictos activos, solo las personas que ya tienes guardadas en la agenda podrán añadirte a nuevos grupos. Cualquier otro intento de incluirte en una conversación grupal queda bloqueado.
Con este cambio se frena en seco la aparición de grupos desconocidos en los que te meten sin pedir permiso, un recurso muy usado para lanzar campañas de fraude, engaños con inversiones, cadenas maliciosas o difusión masiva de enlaces sospechosos. Si no está en tu agenda, no puede arrastrarte a un grupo.
Bloqueo de mensajes abusivos de cuentas desconocidas
Además del filtro sobre archivos y grupos, este modo añade una capa más sobre los mensajes de texto. Si una cuenta que no está entre tus contactos te escribe de forma insistente y supera cierto volumen de mensajes, WhatsApp activa un bloqueo automático.
Este límite dinámico evita que un desconocido pueda acosarte, hacer spam o intentar ganarse tu confianza a base de insistencia. No se trata solo de impedir el primer mensaje, sino de cortar comunicaciones que se vuelven sospechosamente intensas cuando no hay relación previa.
Desactivación de la vista previa de enlaces
Las vistas previas de enlaces son muy cómodas, pero implican ciertos riesgos. Normalmente, para generar esa miniatura con el título y la imagen de una web, la app debe conectar con servidores externos, y eso puede exponer tu dirección IP o facilitar el rastreo de tus actividades.
Con el modo de seguridad avanzado activo, WhatsApp desactiva la generación automática de vistas previas de enlaces en los chats. Verás la URL pura y dura, sin miniaturas llamativas, lo que reduce las oportunidades de que terceros recopilen información técnica sobre tu dispositivo o tu conexión a través de estas previsualizaciones.
Protección de la dirección IP en las llamadas
En las llamadas de voz y vídeo, es habitual que exista una conexión directa (peer-to-peer) entre los dispositivos. Eso permite, en algunos casos, que la otra persona pueda conocer tu IP pública, algo que puede ser aprovechado en ataques más avanzados o para rastrear tu ubicación aproximada.
Con los Ajustes estrictos activados, las llamadas se enrutan de forma segura a través de los servidores de WhatsApp. Esta capa intermedia oculta tu IP al interlocutor, a costa de que la calidad de la llamada pueda degradarse ligeramente. Se prioriza la protección de tu huella de red frente a la nitidez del audio o la fluidez del vídeo.
Privacidad extra en tu información personal
Otro frente que cubre este modo es la visibilidad de tus datos de perfil. Cuando se activa, solo tus contactos pueden ver tu foto de perfil, tu estado, la sección “Info” y la hora de última conexión o si estás en línea. Cualquier usuario que no esté guardado en tu agenda se queda prácticamente a ciegas respecto a tu actividad.
Este cerrojo adicional complica el trabajo de quienes intentan recolectar información sobre ti para montar ataques dirigidos o suplantar tu identidad. Saber a qué horas sueles estar conectado, cómo apareces en la foto o qué texto pones en tu descripción puede parecer irrelevante, pero a menudo se usa para afinar tácticas de engaño muy creíbles.
Notificaciones de seguridad mejoradas
La seguridad no solo va de bloquear, también de estar informado. Con este modo, WhatsApp refuerza las notificaciones cuando cambia el código de seguridad de los chats cifrados de extremo a extremo.
Si uno de tus contactos configura WhatsApp en un nuevo dispositivo, restablece su cuenta o realiza ciertos cambios, recibirás un aviso sobre la modificación de ese código. Esto te ayuda a detectar comportamientos anómalos, como si alguien estuviera intentando hacerse pasar por esa persona desde otro teléfono sin avisarte.
Verificación en dos pasos obligatoria
Quizá la medida más crítica desde el punto de vista de la protección de la cuenta es que, con este modo activo, la verificación en dos pasos (2FA) deja de ser opcional y pasa a ser obligatoria. Para vincular tu número de teléfono a un nuevo dispositivo tendrás que introducir, además del código SMS, un PIN de 6 dígitos que solo tú conoces.
Esto complica enormemente ataques como el SIM swapping o los intentos de robo de cuenta basados en enganñarte para que compartas el código que recibes por SMS. Incluso si un atacante logra interceptar ese SMS, sin tu PIN de seis cifras no podrá completar el registro de tu cuenta en su móvil.
Privacidad avanzada del chat: otra capa para proteger el contenido
Junto al modo de seguridad avanzado centrado en la cuenta, WhatsApp ha introducido también la llamada Privacidad avanzada del chat, un ajuste específico para conversaciones individuales o de grupo que buscan un nivel extra de confidencialidad sobre lo que se comparte dentro de ese chat.
Cuando activas esta opción en un chat concreto, limitas lo que otras personas pueden hacer con los mensajes y el contenido que se comparte. En la práctica, se bloquean la exportación del historial de la conversación, la descarga automática de archivos al teléfono y el uso de los mensajes en determinadas funciones de inteligencia artificial.
La idea es que ese chat se convierta en una especie de “zona segura” donde lo que se habla se queda ahí, sin que los participantes puedan llevarse fácilmente las conversaciones a otros entornos o alimentar con ellas herramientas externas. Es especialmente útil en grupos donde no todo el mundo se conoce, pero se tratan temas delicados: salud, asociaciones vecinales, proyectos comunitarios, etc.
Activarla es sencillo: basta con tocar el nombre del chat y luego pulsar en Privacidad avanzada del chat. A partir de ese momento, todos los participantes se benefician de ese plus de protección, sin necesidad de que tengan que hacer nada más. Es una primera versión, y WhatsApp ya ha adelantado que irá sumando más restricciones y opciones con el tiempo.
Cambios técnicos internos: Rust y reforzamiento contra spyware
Más allá de lo que ves como usuario, este modo de seguridad avanzado llega de la mano de cambios profundos en el propio código de WhatsApp. La compañía ha empezado a integrar el lenguaje de programación Rust en sus librerías de procesamiento multimedia, que hasta ahora dependían en gran medida de C++ heredado.
Rust está diseñado específicamente para evitar errores de memoria que suelen ser la base de muchas vulnerabilidades explotables. Al migrar componentes críticos que manejan fotos, vídeos y archivos adjuntos a Rust, se reduce la probabilidad de fallos que puedan ser aprovechados por software espía de alto nivel para ejecutar código malicioso en tu dispositivo.
Esta transición no se completa de un día para otro, pero marca una dirección clara: WhatsApp pretende minimizar los puntos débiles que en el pasado han permitido ataques como Pegasus, que explotaban fallos en el tratamiento de llamadas o archivos para colarse sin que el usuario hiciera prácticamente nada.
La combinación de estas medidas internas con las restricciones visibles del modo de seguridad avanzado crea un ecosistema mucho más hostil para los atacantes. No solo tienen menos puertas de entrada, sino que las pocas que quedan están reforzadas tanto a nivel de funcionalidades como a nivel de código.
Cómo activar el modo de seguridad avanzado o Ajustes estrictos
La activación de este modo está pensada para que sea lo más sencilla posible. Todo se hace desde los ajustes de privacidad de la propia aplicación, sin tener que tocar nada raro en el móvil ni instalar complementos externos.
Para ponerlo en marcha, el recorrido general es el siguiente: entra en Ajustes de WhatsApp, entra en el apartado “Privacidad” y baja hasta la sección “Avanzado”. Ahí verás una opción llamada algo como “Ajustes estrictos de la cuenta” o similar, normalmente con un interruptor o indicador que mostrará si está activo o no.
Al pulsar sobre esa opción, WhatsApp te mostrará una pantalla explicando las principales consecuencias de activar este modo: bloqueo de adjuntos de desconocidos, límites en grupos, silencio de llamadas, restricciones en la visibilidad de tu perfil, etc. Tendrás un botón para continuar o pasar al siguiente paso.
Si todavía no configuras te la verificación en dos pasos, la app te obligará a establecer el famoso PIN de 6 dígitos. Tendrás que introducirlo dos veces para confirmarlo. Ese PIN será el candado adicional que se exigirá cuando intentes registrar tu número en otro dispositivo.
Una vez fijado el PIN (si no lo tenías ya), WhatsApp te enseñará el listado completo de ajustes que se van a activar con este modo. Si estás de acuerdo, bastará con pulsar en “Activar”. A partir de ese momento, todas las restricciones empezarán a funcionar a la vez y notarás cambios inmediatos en el comportamiento de la app con desconocidos y con ciertos tipos de contenido.
Quién debería usar el modo de seguridad avanzado de WhatsApp
Aunque cualquier persona puede sentirse tentada de activar este blindaje, WhatsApp insiste en que está diseñado sobre todo para usuarios de alto riesgo. No es que el resto no puedan usarlo, pero la compañía deja claro que la mayoría de gente no necesita un nivel de protección tan extremo para su día a día.
Entre los perfiles más claros están periodistas, figuras públicas, responsables políticos, activistas, directivos, personal de organizaciones sensibles o personas que gestionan información muy valiosa. Estos colectivos suelen ser objetivo de ataques muy dirigidos, en los que los atacantes no lanzan campañas masivas, sino operaciones específicas y sofisticadas.
Este tipo de modo también puede tener sentido si sospechas que puedes estar en el radar de software espía avanzado o de grupos que realizan vigilancia intrusiva. En esos contextos, cada capa de seguridad adicional cuenta, y renunciar a parte de la comodidad de WhatsApp es un precio relativamente pequeño frente al riesgo de una intrusión real.
Para el usuario medio, lo más sensato puede ser combinar las funciones estándar de privacidad (ocultar última hora, limitar quién ve la foto, usar 2FA, bloquear contactos, etc.) con buen sentido común: no instalar APK raros, no compartir códigos que llegan por SMS, desconfiar de enlaces y archivos sospechosos y mantener siempre la aplicación actualizada desde las tiendas oficiales.
En todo caso, es positivo que la plataforma ponga sobre la mesa herramientas escalables: desde opciones básicas para cualquiera hasta modos de blindaje profundo para quienes realmente se la juegan en cada conversación. Que exista el modo avanzado no obliga a todos a usarlo, pero sí amplía el abanico de protección disponible.
Al final, el conjunto de novedades —modo de seguridad avanzado, privacidad avanzada del chat, migración a Rust y refuerzo de la verificación— demuestra que WhatsApp está apostando fuerte por reducir tanto las oportunidades de ataque como el impacto de los fallos que puedan aparecer. Quien necesite ese plus de tranquilidad tiene ahora a su alcance una barrera mucho más robusta sin dejar de usar la aplicación de siempre.
