¿Pueden leer tus mensajes de WhatsApp desde otro teléfono? Cómo comprobarlo

Hay tres formas fáciles de llegar a tus mensajes, y ninguna consiste en romper el cifrado:

• Un dispositivo vinculado. WhatsApp, Signal, Telegram, iMessage, Mensajes de Google y Messenger te dejan usar tu cuenta en un ordenador o una tableta. Cualquiera que tenga tu teléfono desbloqueado durante un minuto puede añadir uno, y ese dispositivo sigue leyendo tus mensajes después de devolverte el teléfono.
• Tu número de teléfono. En WhatsApp, Telegram y Signal, tu número es tu forma de iniciar sesión. Quien consiga el código que te envían puede entrar como si fuera tú.
• Tu propio teléfono, o sus copias de seguridad. Otros dispositivos con sesión iniciada en tu cuenta de Apple, un ordenador que sincroniza tus mensajes o una app espía que alguien instaló.

Vamos a verlas una por una.

Un dispositivo vinculado recibe su propia copia de cada mensaje. En WhatsApp y Signal, la app de quien envía cifra cada mensaje por separado para cada dispositivo de tu cuenta: tu teléfono, y también el portátil que alguien añadió. El cifrado de extremo a extremo sigue funcionando a la perfección. Simplemente cuenta ese portátil como uno de tus extremos.

Y no es solo cosa de la policía. En febrero de 2025, el equipo de inteligencia de amenazas de Google informó de que grupos de hackers vinculados a Rusia enviaban a usuarios de Signal códigos QR trampa, algunos disfrazados de invitaciones a grupos. Al escanear uno, el dispositivo del atacante quedaba vinculado, sin hacer ruido, a la cuenta de la víctima.

La buena noticia: los dispositivos vinculados aparecen en los ajustes de la app, y puedes eliminarlos. Además, WhatsApp cierra la sesión de un dispositivo vinculado tras 30 días sin usarlo, y Mensajes de Google lo desempareja al cabo de unas semanas. Pero si alguien lee tus mensajes cada día, el vínculo sigue activo.

Abre cada app que uses y mira su lista de dispositivos. Si hay algo que no reconoces, cierra su sesión:

Hazlo en todas las apps que uses, no solo en la que te preocupa. Un ordenador vinculado a tu Telegram o a Mensajes de Google lee igual de bien que uno vinculado a WhatsApp.

En WhatsApp, Telegram y Signal, tu número de teléfono es tu cuenta. Demuestra que lo tienes, normalmente con un código de seis dígitos por SMS, y ya estás dentro. Las propias preguntas frecuentes de Telegram lo dicen claramente: con la verificación en dos pasos activada, «el número de teléfono por sí solo no será suficiente para iniciar tu sesión».

En eso se basa la estafa más común de WhatsApp. Llega un mensaje, a menudo desde la cuenta de un amigo que ya ha sido robada: perdona, te he enviado un código por error, ¿me lo puedes reenviar? El código es tuyo, para tu cuenta. Si lo envías, se cierra tu sesión, mientras otra persona recibe tus mensajes nuevos y escribe a tus contactos haciéndose pasar por ti.

Así que nunca compartas un código que te llegue al teléfono, ni siquiera con un amigo. WhatsApp dice lo mismo. Y activa la protección extra que ofrece cada app: la verificación en dos pasos en WhatsApp (Ajustes > Cuenta > Verificación en dos pasos) y en Telegram (Ajustes > Privacidad y seguridad > Verificación en dos pasos), y el bloqueo de registro en Signal (Ajustes > Cuenta > Bloqueo de registro).

También te pueden quitar el número directamente. En un duplicado de SIM, los delincuentes convencen a tu operador para que pase tu número a su tarjeta SIM. En el Reino Unido, los duplicados de SIM no autorizados aumentaron un 1055 % en 2024, según el servicio de prevención del fraude Cifas, y otro 38 % en 2025.

Y un número dice mucho de ti por sí solo. En muchos países está registrado a tu nombre, y en 2025 unos investigadores confirmaron 3500 millones de cuentas de WhatsApp simplemente comprobando números de teléfono. Eso explica buena parte de por qué creamos una app de mensajería sin números de teléfono (en inglés).

En un iPhone, tus mensajes de iMessage pueden aparecer en otros dispositivos Apple con sesión iniciada en tu cuenta de Apple: un iPad antiguo, un Mac compartido en familia, un portátil del que ya ni te acordabas. Revisa la lista en Ajustes > [tu nombre] y elimina lo que no uses. La Comprobación de seguridad (Ajustes > Privacidad y seguridad > Comprobación de seguridad) va más allá: te muestra qué dispositivos, personas y apps tienen acceso, y te deja cortárselo en un solo paso.

Luego están las apps espía, a menudo llamadas stalkerware, que alguien instala mientras tiene tu teléfono desbloqueado. Según la Coalition Against Stalkerware, las señales de alerta incluyen una batería que se agota rápido, picos en el uso de datos, aumentos sin explicación en Tiempo de uso y notificaciones extrañas. Aun así, la señal más reveladora es una persona que sabe cosas de tus mensajes que no debería saber.

Si sospechas que tu pareja o tu ex ha instalado algo, ten cuidado. La Coalition advierte de que eliminarlo puede notarse y hacer que la situación sea más peligrosa, y de que además borra pruebas. Habla primero con un servicio de apoyo.

Repásala una vez, y otra vez cada vez que algo te parezca raro:

1. 1Abre la lista de dispositivos vinculados en cada app de mensajería que uses y cierra la sesión de todo lo que no reconozcas.
2. 2Activa la verificación en dos pasos en WhatsApp y Telegram, y el bloqueo de registro en Signal.
3. 3Nunca compartas un código que te llegue al teléfono, ni siquiera con un amigo.
4. 4En un iPhone, haz la Comprobación de seguridad y revisa los dispositivos con sesión iniciada en tu cuenta de Apple.
5. 5Ponle a tu teléfono un código seguro, y no se lo dejes a nadie desbloqueado.
6. 6Estate atento a las señales de alerta de las apps espía.

Revisar estos ajustes funciona, pero tienes que acordarte de hacerlo, en cada app, una y otra vez. Creamos Morse para que la mayoría de estas puertas ni siquiera existan:

• Sin dispositivos vinculados. Una cuenta de Morse vive en un solo teléfono. No hay versión web, ni app de escritorio, ni un segundo dispositivo que vincular, así que nadie puede añadir uno a escondidas mientras tiene tu teléfono.
• Sin número de teléfono. Morse nunca te lo pide, así que no hay ningún código por SMS que puedan sonsacarte ni ningún número que robar con un duplicado de SIM. Más sobre la mensajería sin número de teléfono.
• Claves que se quedan en tu teléfono. En el iPhone, las claves de Morse se guardan solo para ese teléfono, así que una copia de seguridad no se puede leer en ningún otro dispositivo. En Android, Morse queda completamente fuera de las copias de seguridad en la nube.
• Un bloqueo que bloquea de verdad. Con un PIN, Morse se bloquea en cuanto sales de la app y cierra su base de datos, así que un teléfono desbloqueado olvidado en la mesa no abre tus chats. Y un botón de pánico borra tu cuenta en un solo paso, incluso desde la pantalla de desbloqueo.

Un límite, siendo sinceros: ninguna app puede proteger lo que hay en tu pantalla de alguien que tiene tu teléfono desbloqueado con un chat abierto, ni de un programa espía que graba la pantalla. Un buen código en el teléfono sigue siendo tu primer cierre.