Antispam de WhatsApp: peso de la cuenta, Unanswered Counter y cuatro capas de detección
Por qué leer esta lección antes de empezar el calentamiento
Durante las próximas dos semanas tendrá que hacer cosas que, sin entender el sistema, parecen superstición:
- Esperar más de un minuto entre mensajes — y cada vez un tiempo distinto
- Cambiar el texto aunque el sentido sea el mismo
- Empezar con 3–5 mensajes al día cuando quiere enviar cien de inmediato
- Aumentar el volumen poco a poco, día a día
- No pasar de golpe a las difusiones, sino integrarlas en el calentamiento de forma gradual
Con la lógica clara, cada punto se convierte en matemática evidente. Sin ella, inevitablemente recortará un paso en el peor momento — y el número se perderá.
Escala del sistema: algunas cifras
Antes de analizar cómo está construido el sistema, perciba su escala.
WhatsApp bloquea más de 8 millones de cuentas al mes por infracciones — y la mayoría de los propietarios solo se enteran cuando intentan usar la app de nuevo. Son unas 270 000 bloqueos al día. Mientras lee este párrafo, el sistema ha bloqueado otros cien números.
Lo más importante: el 25–30% de todos los bloqueos ocurre antes de que un solo usuario pulse «Denunciar». El algoritmo detecta el patrón por sí solo — por el comportamiento.
No es intimidación. Es contexto: el sistema opera a escala industrial, de forma automática, y prácticamente no hay segunda oportunidad.
La idea central: el «peso de la cuenta»
WhatsApp no divide los números en «buenos» y «malos» de una vez por todas. A cada cuenta se le asigna en tiempo real un peso invisible — un indicador acumulado de confianza.
- Peso bajo → el sistema lo examina con lupa. Cualquier acción no estándar significa ban.
- Peso alto → el sistema confía. Se puede hacer más, más rápido, y hay margen de error.
Un número nuevo siempre empieza en cero. El calentamiento es el aumento planificado de ese peso hasta un nivel en el que las difusiones sean seguras.
Consejo: el «peso» no se acumula solo con los mensajes enviados. Ver estados, responder entrantes, llamadas, tiempo de sesión — todo eso suma peso.
Lo que el sistema ve antes del primer mensaje
Pocos lo entienden; muchos se queman por ello.
El algoritmo evalúa la cuenta no desde el primer envío, sino desde el momento del registro. Antes de que escriba una sola palabra, el sistema ya conoce tres cosas.
Dispositivo
Meta recopila cientos de parámetros: IDs de hardware, resolución de pantalla, fuentes, plugins, Canvas rendering y mucho más. Un teléfono real con IMEI único es un perfil de confianza. Un emulador (BlueStacks, NoxPlayer y otras imitaciones de Android en PC) es otro. Los bots suelen usar emuladores, y los sistemas de Meta conocen sus huellas. Un emulador con configuración por defecto se detecta fácilmente. El resultado es un ban permanente sin posibilidad de apelación.
Dirección IP y su reputación
Aquí hay dos casos importantes.
Primero: Wi-Fi doméstico u oficina donde alguien ya hizo spam o recibió bans. Esa IP ya está «sucia». WhatsApp comprueba su IP en las bases internas de Meta y en bases externas de spam — Spamhaus, Barracuda, URIBL. Las IP de datacenter y los rangos de proxy conocidos a menudo se bloquean automáticamente, sin infracciones previas.
Segundo: la dirección IP debe ser estable. Entradas y salidas frecuentes de la cuenta o cambios de IP parecen sospechosos para el sistema de seguridad de Meta.
Conclusión: internet móvil de la misma SIM que registra es la única opción segura al inicio.
Velocidad y clúster de registro
Meta compara el código de país de su SIM con la IP, la zona horaria y el perfil del dispositivo. Si algo no coincide o parece demasiado «limpio», la cuenta se marca. Varios números registrados seguidos desde el mismo dispositivo o IP en poco tiempo es un patrón de granja. Cada uno de esos números recibe un riesgo inicial elevado independientemente del comportamiento posterior.
Cuatro capas de detección
Capa 1. Huella de registro
Descrita arriba: dispositivo, IP, clúster de registro. Se activa antes del primer mensaje.
Capa 2. Análisis conductual — aquí «se quema» la mayoría
Es la capa principal. El sistema suma continuamente una «puntuación de riesgo» según varias señales a la vez. El ban se activa cuando la puntuación cruza el umbral — aunque ninguna señal por separado parezca crítica.
| Señal | Qué se rastrea |
|---|---|
| Velocidad de envío | Mensajes por minuto / hora / día |
| Response Ratio | Porcentaje de destinatarios que respondieron |
| Patrones de tiempo | Intervalos idénticos = máquina |
| Historial de contactos | ¿Esta persona le escribió antes? ¿Tiene su número guardado? |
| Unanswered Counter | Contador acumulado de mensajes sin respuesta en 30 días |
Unanswered Counter es el mecanismo clave de 2025–2026. Es una ventana móvil de 30 días: cuántos de sus mensajes no recibieron respuesta en 48 horas. El contador es acumulativo y aplica a todos los tipos de cuenta. Es lo que elimina la mayoría de números con un calentamiento incorrecto.
Umbrales seguros orientativos (observaciones prácticas, no datos oficiales de Meta):
| Métrica | Seguro | Alerta | Peligro |
|---|---|---|---|
| Mensajes / hora | < 30 | 30–60 | > 60 |
| Response Ratio | > 30% | 15–30% | < 15% |
| Contactos nuevos / día | < 20 | 20–50 | > 50 |
| Mensajes idénticos / hora | < 5 | 5–15 | > 15 |
Importante: estos umbrales son para una cuenta calentada en modo de trabajo. Al inicio del calentamiento se habla de 3–5 mensajes al día. Aún hay que crecer hasta alcanzar estos umbrales.
Capa 3. Denuncias de usuarios
Una tasa de denuncias superior al 2% de los contactos — y la calificación de calidad de la cuenta cae a «Low». Varias denuncias en 24 horas — restricción temporal de envío. Al calentar mediante un pool de confianza, esta capa prácticamente no interviene — solo trabaja con quienes garantizan respuesta. Las denuncias son tema de un módulo aparte sobre difusiones.
Capa 4. Análisis de contenido
WhatsApp no lee los mensajes cifrados, pero analiza metadatos del contenido: similitud estructural de textos entre distintos diálogos, reputación de enlaces en listas negras globales, patrones de reenvío.
El algoritmo identifica la plantilla sin leer el contenido — por longitud, estructura, características. «Hola [Nombre]! Tengo una oferta» y «Buenos días [Nombre]! Tengo una propuesta para usted» — es una sola plantilla para el sistema.
Consejo: por eso Spintax debe cambiar no una sola palabra, sino el orden de frases, el saludo, la longitud del mensaje. Mínimo 4 niveles de anidación — no es exceso de precaución, es una necesidad.
Cómo «piensa» el sistema en distintas etapas de vida de la cuenta
Primeros 7 días: máxima sensibilidad
Sin historial — sin crédito de confianza. Meta observa las primeras 72 horas de actividad como un halcón. Los usuarios reales no disparan 10 mensajes el primer día — miran, dudan, los añaden a grupos.
Principales disparadores en esta etapa:
- Unanswered Counter — varios mensajes seguidos sin respuesta, y el sistema lo interpreta como difusión
- Proporción salientes/entrantes — una persona real en la primera semana suele recibir más mensajes de los que escribe. Un desequilibrio saliente superior a 3:1 es un disparador
- Tiempo — intervalos idénticos entre mensajes son señal de bot. Las pausas deben ser mayores a un minuto y de distinta duración cada vez
El ban en esta etapa: automático, instantáneo, sin derecho de apelación.
Días 7–21: filtro conductual y de contenido
La cuenta salió de la zona de riesgo extremo, pero entra en análisis de patrones.
- Content Similarity — se compara la estructura de mensajes entre diálogos
- Ecosystem Usage — los bots se crean solo para enviar. El sistema comprueba: ¿el número ve estados ajenos, hace llamadas, entra en ajustes? La ausencia de actividad «cotidiana» es un marcador de automatización
- Spike Detection — salto brusco de volumen sin crecimiento gradual. Crecimiento seguro: no más de ~20–30% respecto al volumen del día anterior
Después de 30 días: modo estable
La cuenta ha acumulado peso. Pero el sistema no se apaga — el ritmo diario, la reputación de enlaces, el Response Ratio acumulado siguen influyendo en el margen de seguridad.
Cómo pasar del calentamiento a las difusiones
El error principal de la mayoría es la transición brusca: dos semanas de calentamiento y de inmediato una difusión a cientos de números. Eso es Spike Detection en estado puro, y el ban es prácticamente seguro.
La lógica correcta es integrar las difusiones en el calentamiento de forma gradual:
- Al inicio — solo entrantes y mensajes mutuos con números de confianza. Volumen: 3–5 al día.
- Tras unos días se añaden los primeros salientes cautelosos — 5–10 al día, solo contactos cálidos.
- El volumen crece gradualmente, día a día. Sin saltos.
- Los entrantes y respuestas del pool de confianza siguen en paralelo — mantienen el Response Ratio en nivel seguro.
- Solo cuando la cuenta ha acumulado peso y el Response Ratio es establemente alto — se conecta una difusión más amplia.
El Response Ratio medio de mensajes de marketing es del 30–50% según los benchmarks de Meta. Caer por debajo del 15% provoca problemas de calidad de cuenta.
El calentamiento construye el margen de seguridad; la difusión lo gasta. El trabajo en paralelo repone el margen al mismo tiempo que se gasta — eso es lo que hace el sistema sostenible.
Cuándo volver al modo de calentamiento
El calentamiento no es un procedimiento único. Es una herramienta a la que hay que volver ante cualquier señal de alerta.
Indicadores en zonas de «alerta» o «peligro» son la señal del sistema de que la puntuación de riesgo sube. La acción correcta es una: detener las difusiones y volver al modo de calentamiento puro — entrantes, mensajes mutuos, volumen bajo, Response Ratio alto.
Intentar «aguantar» siguiendo con las difusiones significa seguir gastando un margen de seguridad que ya no existe.
Por qué las reglas de calentamiento no son superstición
Ahora todo encaja.
Pausas mayores a un minuto, distintas cada vez — porque el algoritmo detecta la ritmicidad. Intervalos idénticos = máquina. Pausas irregulares = persona.
Textos aleatorizados — porque Content Similarity trabaja por similitud estructural, no por coincidencia exacta. Hay que cambiar no una palabra, sino el orden de frases, el saludo, la longitud.
3–5 mensajes al día al inicio — porque Unanswered Counter y Spike Detection son máximamente sensibles la primera semana.
Crecimiento gradual — porque Spike Detection detecta precisamente los saltos. Una curva de crecimiento suave es invisible para el algoritmo.
Los entrantes importan más que los salientes — porque Response Ratio y la proporción in/out son señales primarias de confianza.
Actividad «cotidiana» — porque Ecosystem Usage distingue una cuenta viva de un bot solo de envío.
Resumen en una lista
✅ Entrantes de contactos guardados ✅ Respuestas mutuas — especialmente detalladas ✅ Contenido variado: texto, medios, notas de voz ✅ Pausas mayores a un minuto, de distinta duración cada vez ✅ Actividad cotidiana: estados, visualizaciones, ajustes ✅ IP limpia — internet móvil de su propia SIM ✅ Crecimiento suave del volumen sin saltos ✅ Volver al calentamiento ante cualquier señal de alerta
❌ Registro desde emulador ❌ Varias registraciones seguidas desde el mismo dispositivo o IP ❌ IP sucia: Wi-Fi donde hubo spam; VPN; proxy; datacenter ❌ Intervalos idénticos entre mensajes ❌ Salientes sin entrantes ❌ Textos estructuralmente similares sin Spintax ❌ Saltos bruscos de volumen ❌ Enlaces con mala reputación en los primeros mensajes a contactos nuevos ❌ Cambio de dispositivo o IP en período activo ❌ Transición brusca del calentamiento a la difusión
Qué sigue
En el siguiente módulo — plan paso a paso de calentamiento de 14 días: volúmenes concretos por día, tipos de contenido, cuándo y cómo integrar las primeras difusiones, y cuándo conectar la automatización.