{"id":358,"date":"2026-10-25T13:08:35","date_gmt":"2026-10-25T13:08:35","guid":{"rendered":"https:\/\/vectalk.com.br\/blog\/seguridad-cuenta-whatsapp-business\/"},"modified":"2026-10-25T13:08:43","modified_gmt":"2026-10-25T13:08:43","slug":"seguridad-cuenta-whatsapp-business","status":"publish","type":"post","link":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/","title":{"rendered":"Seguridad de la cuenta business de WhatsApp: PIN, accesos y estafas"},"content":{"rendered":"\n<p><em>Actualizado el 25\/10\/2026<\/em><\/p>\n\n\n\n<p>Proteger una cuenta business en la API de WhatsApp implica cuatro capas: el PIN de verificaci\u00f3n en dos pasos del n\u00famero, la autenticaci\u00f3n en dos pasos y los permisos de quienes acceden al portafolio comercial de Meta, los tokens y webhooks de tu sistema y la atenci\u00f3n a las estafas de falso soporte. La mayor\u00eda de los incidentes no viene de una falla t\u00e9cnica de Meta, sino de una credencial filtrada, el acceso olvidado de un exempleado o alguien que hizo clic en un enlace de &#8220;Meta Support&#8221;. Esta gu\u00eda muestra qu\u00e9 configurar en cada capa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Las capas que necesitan protecci\u00f3n<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Capa<\/th><th>Qu\u00e9 puede hacer un atacante<\/th><th>Protecci\u00f3n principal<\/th><\/tr><\/thead><tbody><tr><td>N\u00famero de tel\u00e9fono<\/td><td>Registrar el n\u00famero en otro lugar y recibir tus mensajes<\/td><td>PIN de verificaci\u00f3n en dos pasos<\/td><\/tr><tr><td>Portafolio comercial de Meta<\/td><td>Agregar personas, cambiar el medio de pago, tocar plantillas y n\u00fameros<\/td><td>2FA obligatoria, pocos administradores, revisi\u00f3n de accesos<\/td><\/tr><tr><td>Tokens de API<\/td><td>Enviar mensajes en nombre de la empresa y leer datos<\/td><td>Token con alcance m\u00ednimo, guardado en una b\u00f3veda, revocable<\/td><\/tr><tr><td>Webhook<\/td><td>Inyectar eventos falsos en tu sistema<\/td><td>Validaci\u00f3n de firma, HTTPS, URL no obvia<\/td><\/tr><tr><td>Panel de atenci\u00f3n<\/td><td>Leer conversaciones de clientes<\/td><td>Inicio de sesi\u00f3n individual, permisos por cola, baja r\u00e1pida<\/td><\/tr><tr><td>Tel\u00e9fono (con coexistencia)<\/td><td>Responder como la empresa desde la app<\/td><td>Verificaci\u00f3n en dos pasos en la app, revisi\u00f3n de dispositivos vinculados<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">PIN de verificaci\u00f3n en dos pasos del n\u00famero<\/h2>\n\n\n\n<p>Todo n\u00famero en la Cloud API tiene, o puede tener, un PIN de seis d\u00edgitos. Seg\u00fan la <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/business-phone-numbers\/two-step-verification\/\" target=\"_blank\" rel=\"noreferrer noopener\">documentaci\u00f3n de verificaci\u00f3n en dos pasos<\/a>, pasa a ser obligatorio para registrar el n\u00famero. En la pr\u00e1ctica, es lo que impide que alguien que consigui\u00f3 el c\u00f3digo de verificaci\u00f3n por SMS registre tu n\u00famero en otra cuenta u otro proveedor.<\/p>\n\n\n\n<p>Para definir o cambiar el PIN por la API:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"language-bash\">curl -X POST \"https:\/\/graph.facebook.com\/v26.0\/PHONE_NUMBER_ID\" \\\n  -H \"Authorization: Bearer $TOKEN_META\" \\\n  -H \"Content-Type: application\/json\" \\\n  -d '{ \"pin\": \"583920\" }'<\/code><\/pre>\n\n\n\n<p>La respuesta exitosa es <code>{\"success\": true}<\/code>. Puntos importantes de la documentaci\u00f3n:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>No hay endpoint para desactivar<\/strong> la verificaci\u00f3n en dos pasos.<\/li>\n\n\n<li><strong>\u00bfOlvidaste el PIN?<\/strong> Puedes restablecerlo en el WhatsApp Manager, en la configuraci\u00f3n del n\u00famero, pesta\u00f1a de verificaci\u00f3n en dos pasos, opci\u00f3n de cambiar el PIN.<\/li>\n\n\n<li><strong>El PIN se est\u00e1 retirando<\/strong> para los n\u00fameros elegibles de la Cloud API, con un despliegue gradual. En los n\u00fameros ya elegibles, la pesta\u00f1a de verificaci\u00f3n en dos pasos deja de aparecer en el WhatsApp Manager. Mientras la pesta\u00f1a aparezca, el PIN aplica a tu n\u00famero.<\/li>\n\n<\/ul>\n\n\n\n<p>Buenas pr\u00e1cticas para el PIN:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nada de <code>123456<\/code>, fechas de fundaci\u00f3n ni los \u00faltimos d\u00edgitos del registro fiscal.<\/li>\n\n\n<li>Gu\u00e1rdalo en el gestor de contrase\u00f1as de la empresa, no en la planilla del equipo.<\/li>\n\n\n<li>C\u00e1mbialo cuando alguien que lo conoc\u00eda deje la empresa o el proveedor.<\/li>\n\n\n<li>El PIN solo se pide en el registro. Si un proveedor lo solicita fuera de una migraci\u00f3n que t\u00fa iniciaste, desconf\u00eda.<\/li>\n\n<\/ul>\n\n\n\n<p>Si vas a <a href=\"https:\/\/vectalk.com.br\/blog\/es\/liberar-numero-whatsapp-para-api-es\/\">liberar un n\u00famero que ya est\u00e1 en WhatsApp<\/a>, necesitar\u00e1s el PIN al momento del registro. Para <a href=\"https:\/\/vectalk.com.br\/blog\/es\/cambiar-proveedor-api-whatsapp\/\">cambiar de proveedor<\/a>, ahora compartes la cuenta de WhatsApp con el nuevo socio, sin migrar el n\u00famero; aun as\u00ed, deja el PIN documentado antes, por si te lo piden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Portafolio comercial: qui\u00e9n accede a qu\u00e9<\/h2>\n\n\n\n<p>El portafolio comercial (antes Business Manager) es la llave de todo: n\u00fameros, plantillas, medio de pago, verificaci\u00f3n de la empresa. El Servicio de ayuda para empresas de Meta indica que la autenticaci\u00f3n en dos pasos ya es obligatoria en portafolios con 90 d\u00edas o m\u00e1s y recomienda exigirla a todas las personas con acceso. Est\u00e1 en el Centro de seguridad, dentro de la configuraci\u00f3n del negocio.<\/p>\n\n\n\n<p>Qu\u00e9 configurar:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Exige 2FA a todos<\/strong>, no solo a los administradores. Prefiere una app de autenticaci\u00f3n o una llave de acceso antes que el SMS.<\/li>\n\n\n<li><strong>M\u00e1s de un administrador, pero pocos.<\/strong> Meta recomienda tener m\u00e1s de una persona con control total, para que el portafolio no quede hu\u00e9rfano si alguien se va. Pero cada administrador extra es otra puerta.<\/li>\n\n\n<li><strong>Acceso parcial para el d\u00eda a d\u00eda.<\/strong> Quien solo crea plantillas o monitorea n\u00fameros no necesita control total.<\/li>\n\n\n<li><strong>Usuario del sistema para integraciones.<\/strong> Los tokens de integraci\u00f3n deben pertenecer a un usuario del sistema, no a la cuenta personal de un desarrollador. Consulta <a href=\"https:\/\/vectalk.com.br\/blog\/es\/token-permanente-api-whatsapp-es\/\">token permanente con usuario del sistema<\/a>.<\/li>\n\n\n<li><strong>Revisi\u00f3n peri\u00f3dica.<\/strong> Una vez por trimestre, lista personas, socios y usuarios del sistema y elimina lo que no tenga due\u00f1o.<\/li>\n\n\n<li><strong>Baja el mismo d\u00eda.<\/strong> Quien deja la empresa pierde el acceso al portafolio, al panel de atenci\u00f3n y a las b\u00f3vedas de contrase\u00f1as en su \u00faltimo d\u00eda.<\/li>\n\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Tokens y webhooks<\/h2>\n\n\n\n<p>En la API oficial de WhatsApp, quien tiene el token env\u00eda mensajes como tu empresa. Tr\u00e1talo como una contrase\u00f1a bancaria:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Variable de entorno o b\u00f3veda de secretos<\/strong>, nunca en el c\u00f3digo ni en el repositorio.<\/li>\n\n\n<li><strong>Alcance m\u00ednimo.<\/strong> Un token por integraci\u00f3n, limitado al n\u00famero que usa.<\/li>\n\n\n<li><strong>Revocaci\u00f3n r\u00e1pida.<\/strong> Ten claro d\u00f3nde revocarlo y prueba el procedimiento antes de necesitarlo.<\/li>\n\n\n<li><strong>Rotaci\u00f3n.<\/strong> C\u00e1mbialo cuando alguien con acceso se vaya o ante cualquier sospecha.<\/li>\n\n<\/ul>\n\n\n\n<p>En el webhook, el riesgo es que alguien env\u00ede eventos falsos a tu URL. Si recibes los webhooks directamente de Meta, valida el encabezado <code>X-Hub-Signature-256<\/code>: Meta firma el payload con SHA-256 usando el secreto de la app, seg\u00fan la <a href=\"https:\/\/developers.facebook.com\/docs\/graph-api\/webhooks\/getting-started\" target=\"_blank\" rel=\"noreferrer noopener\">documentaci\u00f3n de webhooks de la Graph API<\/a>.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"language-js\">import crypto from 'node:crypto';\n\nexport function firmaValida(cuerpoCrudo, encabezado, appSecret) {\n  const esperado = 'sha256=' + crypto.createHmac('sha256', appSecret).update(cuerpoCrudo).digest('hex');\n  const a = Buffer.from(esperado);\n  const b = Buffer.from(encabezado || '');\n  return a.length === b.length &amp;&amp; crypto.timingSafeEqual(a, b);\n}<\/code><\/pre>\n\n\n\n<p>Usa el cuerpo crudo de la solicitud, antes de cualquier <code>JSON.parse<\/code>, o la firma no coincidir\u00e1. Adem\u00e1s: solo HTTPS, una URL con un segmento aleatorio dif\u00edcil de adivinar y ninguna acci\u00f3n sensible (como un reembolso) disparada solo por un evento sin verificaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Las estafas m\u00e1s comunes contra cuentas business<\/h2>\n\n\n\n<p>Las estafas cambian de disfraz, pero siguen pocos guiones:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Estafa<\/th><th>C\u00f3mo llega<\/th><th>Qu\u00e9 hacer<\/th><\/tr><\/thead><tbody><tr><td>Falso soporte de Meta<\/td><td>Mensaje o correo que dice que la cuenta ser\u00e1 desactivada, con un enlace para &#8220;apelar&#8221;<\/td><td>No hacer clic. Revisar la cuenta entrando a Meta directamente, escribiendo la direcci\u00f3n en el navegador<\/td><\/tr><tr><td>Solicitud de socio maliciosa<\/td><td>Invitaci\u00f3n de socio al portafolio con un enlace de phishing, enviada desde un dominio leg\u00edtimo de Meta<\/td><td>No hacer clic en enlaces de invitaciones de personas o empresas que no conoces<\/td><\/tr><tr><td>Pedido del c\u00f3digo de verificaci\u00f3n<\/td><td>&#8220;Te mand\u00e9 un c\u00f3digo por error, \u00bfme lo reenv\u00edas?&#8221;<\/td><td>Nunca reenviar un c\u00f3digo de SMS o llamada. Con el c\u00f3digo y sin PIN, el n\u00famero puede ser robado<\/td><\/tr><tr><td>Oferta de insignia verde<\/td><td>&#8220;Garantizamos la insignia verificada en 48 horas, solo necesitamos acceso&#8221;<\/td><td>La insignia la otorga Meta, no la venden terceros<\/td><\/tr><tr><td>Falso proveedor<\/td><td>&#8220;Actualiza tu token\/PIN en este formulario&#8221;<\/td><td>Tu proveedor de API no necesita el PIN fuera de una migraci\u00f3n que t\u00fa pediste<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Dos puntos de Meta sirven como regla pr\u00e1ctica. Primero, Meta aconseja no responder mensajes que piden tu contrase\u00f1a o datos de tarjeta de cr\u00e9dito. Segundo, Meta alerta sobre solicitudes de socio en el portafolio con enlaces de phishing que llegan desde <code>facebookmail.com<\/code>, un dominio leg\u00edtimo; es decir, verificar el remitente no alcanza. Los correos sospechosos se pueden denunciar en <code>phish@fb.com<\/code>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Si la cuenta ya fue comprometida<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Cambia contrase\u00f1as y activa 2FA<\/strong> para todos los que acceden al portafolio; elimina sesiones y dispositivos desconocidos.<\/li>\n\n\n<li><strong>Revisa personas, socios y usuarios del sistema<\/strong> en el portafolio y elimina lo que no reconozcas.<\/li>\n\n\n<li><strong>Revoca todos los tokens<\/strong> de API y genera nuevos.<\/li>\n\n\n<li><strong>Cambia el PIN<\/strong> del n\u00famero en el WhatsApp Manager.<\/li>\n\n\n<li><strong>Revisa plantillas, n\u00fameros y medio de pago<\/strong> en busca de cambios.<\/li>\n\n\n<li><strong>Eval\u00faa el impacto en los datos de clientes.<\/strong> En Brasil, si hay riesgo relevante para los titulares, la LGPD (ley de protecci\u00f3n de datos) exige comunicarlo a la ANPD y a los afectados. Consulta <a href=\"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/\">LGPD y WhatsApp<\/a>.<\/li>\n\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Coexistencia: el tel\u00e9fono tambi\u00e9n es una puerta de entrada<\/h2>\n\n\n\n<p>Con la coexistencia, el n\u00famero queda en la app WhatsApp Business y en la API a la vez. Quien tenga el tel\u00e9fono responde como la empresa. Activa la verificaci\u00f3n en dos pasos en la propia app, revisa los dispositivos vinculados con frecuencia y define qui\u00e9n puede usar el tel\u00e9fono. En el panel de atenci\u00f3n, mant\u00e9n inicios de sesi\u00f3n individuales y permisos por cola, como en la <a href=\"https:\/\/vectalk.com.br\/blog\/es\/multiagente-whatsapp-api\/\">atenci\u00f3n con varios agentes con la API<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo hacerlo con Vectalk<\/h2>\n\n\n\n<p>Con Vectalk, la integraci\u00f3n usa tokens propios de Vectalk, y las credenciales de Meta no quedan expuestas en tu aplicaci\u00f3n. Seg\u00fan la <a href=\"https:\/\/docs.vectalk.com.br\/concepts\/tokens\">documentaci\u00f3n de tokens<\/a>, cada token se guarda como hash, es v\u00e1lido hasta que se revoca y puede ser de organizaci\u00f3n o de instancia; prefiere el de instancia para limitar el alcance. Lista y revoca tokens en <strong>Configuraci\u00f3n \u2192 API Tokens<\/strong> o por la API (<code>GET<\/code> y <code>DELETE<\/code> en <code>\/api\/auth\/api-tokens<\/code>). El registro de n\u00famero acepta el PIN en <code>POST \/api\/phone-numbers\/register<\/code>. Para empezar, crea tu cuenta en <a href=\"https:\/\/apps.vectalk.com.br\/register\">apps.vectalk.com.br\/register<\/a>; para dudas de cuenta, consulta la <a href=\"https:\/\/vectalk.com.br\/ajuda.html\">Central de Ayuda<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Preguntas frecuentes<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfEl PIN de la API es el mismo que la verificaci\u00f3n en dos pasos de la app?<\/h3>\n\n\n\n<p>Cumplen una funci\u00f3n parecida: ambos protegen el registro del n\u00famero. El PIN de la Cloud API se define por la API o en el WhatsApp Manager y se pide cuando el n\u00famero se registra en la plataforma.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfPuedo desactivar el PIN del n\u00famero en la API?<\/h3>\n\n\n\n<p>La documentaci\u00f3n de Meta indica que no hay endpoint para desactivar la verificaci\u00f3n en dos pasos. Puedes cambiar el PIN por la API o restablecerlo en el WhatsApp Manager. Para los n\u00fameros elegibles, Meta est\u00e1 retirando el PIN de forma gradual.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfCu\u00e1ntos administradores debe tener el portafolio?<\/h3>\n\n\n\n<p>Meta recomienda m\u00e1s de una persona con control total, para que el portafolio nunca quede sin due\u00f1o. Fuera de eso, cuantos menos, mejor: da acceso parcial a quien solo opera.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Recib\u00ed un mensaje de &#8220;Meta&#8221; diciendo que mi cuenta ser\u00e1 desactivada. \u00bfEs real?<\/h3>\n\n\n\n<p>Tr\u00e1talo como sospechoso. No hagas clic en el enlace; entra a Meta escribiendo la direcci\u00f3n en el navegador y revisa tu cuenta all\u00ed. Meta aconseja no responder mensajes que piden contrase\u00f1as o datos de tarjeta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfQu\u00e9 hago si se filtra un token?<\/h3>\n\n\n\n<p>Rev\u00f3calo de inmediato, genera otro, actualiza la integraci\u00f3n y revisa los mensajes enviados en ese per\u00edodo para entender qu\u00e9 se hizo con \u00e9l.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p><strong>Fuentes oficiales consultadas el 25\/10\/2026:<\/strong> <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/business-phone-numbers\/two-step-verification\/\" target=\"_blank\" rel=\"noreferrer noopener\">Verificaci\u00f3n en dos pasos del n\u00famero<\/a>, <a href=\"https:\/\/www.facebook.com\/business\/help\/216940652189296\" target=\"_blank\" rel=\"noreferrer noopener\">Centro de seguridad del portafolio comercial<\/a>, <a href=\"https:\/\/www.facebook.com\/business\/help\/280940009201586\" target=\"_blank\" rel=\"noreferrer noopener\">Exigir autenticaci\u00f3n en dos pasos en el portafolio<\/a>, <a href=\"https:\/\/www.meta.com\/help\/policies\/1273750300141929\/\" target=\"_blank\" rel=\"noreferrer noopener\">Evitar estafas y phishing (Meta)<\/a>, <a href=\"https:\/\/www.facebook.com\/help\/1634546593478660\" target=\"_blank\" rel=\"noreferrer noopener\">C\u00f3mo saber si un correo es realmente de Meta<\/a>, <a href=\"https:\/\/developers.facebook.com\/docs\/graph-api\/webhooks\/getting-started\" target=\"_blank\" rel=\"noreferrer noopener\">Webhooks de la Graph API: validaci\u00f3n del payload<\/a>, <a href=\"https:\/\/docs.vectalk.com.br\/concepts\/tokens\">Docs de Vectalk: API Tokens<\/a>, <a href=\"https:\/\/docs.vectalk.com.br\/api-reference\/phone-numbers\/register\">Docs de Vectalk: registrar n\u00famero<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo proteger el n\u00famero y la cuenta business en la API de WhatsApp: PIN de dos pasos, 2FA en el portafolio de Meta, tokens y las estafas de falso soporte m\u00e1s comunes.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[12],"tags":[],"class_list":["post-358","post","type-post","status-publish","format-standard","hentry","category-uncategorized-es"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Seguridad en WhatsApp Business: PIN y accesos | Vectalk<\/title>\n<meta name=\"description\" content=\"Seguridad WhatsApp Business en la API: PIN de dos pasos, permisos del portafolio de Meta, tokens, webhooks y c\u00f3mo evitar estafas.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Seguridad en WhatsApp Business: PIN y accesos | Vectalk\" \/>\n<meta property=\"og:description\" content=\"Seguridad WhatsApp Business en la API: PIN de dos pasos, permisos del portafolio de Meta, tokens, webhooks y c\u00f3mo evitar estafas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Vectalk\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-25T13:08:35+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-25T13:08:43+00:00\" \/>\n<meta name=\"author\" content=\"wanderleyfcunha\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"wanderleyfcunha\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/\"},\"author\":{\"name\":\"wanderleyfcunha\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\"},\"headline\":\"Seguridad de la cuenta business de WhatsApp: PIN, accesos y estafas\",\"datePublished\":\"2026-10-25T13:08:35+00:00\",\"dateModified\":\"2026-10-25T13:08:43+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/\"},\"wordCount\":1858,\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/\",\"url\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/\",\"name\":\"Seguridad en WhatsApp Business: PIN y accesos | Vectalk\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#website\"},\"datePublished\":\"2026-10-25T13:08:35+00:00\",\"dateModified\":\"2026-10-25T13:08:43+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\"},\"description\":\"Seguridad WhatsApp Business en la API: PIN de dos pasos, permisos del portafolio de Meta, tokens, webhooks y c\u00f3mo evitar estafas.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/seguridad-cuenta-whatsapp-business\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad de la cuenta business de WhatsApp: PIN, accesos y estafas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/\",\"name\":\"Blog Vectalk\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\",\"name\":\"wanderleyfcunha\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"caption\":\"wanderleyfcunha\"},\"sameAs\":[\"https:\\\/\\\/vectalk.com.br\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguridad en WhatsApp Business: PIN y accesos | Vectalk","description":"Seguridad WhatsApp Business en la API: PIN de dos pasos, permisos del portafolio de Meta, tokens, webhooks y c\u00f3mo evitar estafas.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/","og_locale":"en_US","og_type":"article","og_title":"Seguridad en WhatsApp Business: PIN y accesos | Vectalk","og_description":"Seguridad WhatsApp Business en la API: PIN de dos pasos, permisos del portafolio de Meta, tokens, webhooks y c\u00f3mo evitar estafas.","og_url":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/","og_site_name":"Blog Vectalk","article_published_time":"2026-10-25T13:08:35+00:00","article_modified_time":"2026-10-25T13:08:43+00:00","author":"wanderleyfcunha","twitter_card":"summary_large_image","twitter_misc":{"Written by":"wanderleyfcunha","Est. reading time":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/#article","isPartOf":{"@id":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/"},"author":{"name":"wanderleyfcunha","@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b"},"headline":"Seguridad de la cuenta business de WhatsApp: PIN, accesos y estafas","datePublished":"2026-10-25T13:08:35+00:00","dateModified":"2026-10-25T13:08:43+00:00","mainEntityOfPage":{"@id":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/"},"wordCount":1858,"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/","url":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/","name":"Seguridad en WhatsApp Business: PIN y accesos | Vectalk","isPartOf":{"@id":"https:\/\/vectalk.com.br\/blog\/#website"},"datePublished":"2026-10-25T13:08:35+00:00","dateModified":"2026-10-25T13:08:43+00:00","author":{"@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b"},"description":"Seguridad WhatsApp Business en la API: PIN de dos pasos, permisos del portafolio de Meta, tokens, webhooks y c\u00f3mo evitar estafas.","breadcrumb":{"@id":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/vectalk.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"Seguridad de la cuenta business de WhatsApp: PIN, accesos y estafas"}]},{"@type":"WebSite","@id":"https:\/\/vectalk.com.br\/blog\/#website","url":"https:\/\/vectalk.com.br\/blog\/","name":"Blog Vectalk","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vectalk.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b","name":"wanderleyfcunha","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","caption":"wanderleyfcunha"},"sameAs":["https:\/\/vectalk.com.br\/blog"]}]}},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/358","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/comments?post=358"}],"version-history":[{"count":1,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/358\/revisions"}],"predecessor-version":[{"id":361,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/358\/revisions\/361"}],"wp:attachment":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/media?parent=358"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/categories?post=358"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/tags?post=358"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}