Si te llegó un mensaje de texto con un código de 6 dígitos de WhatsApp que tú no pediste, o alguien (a veces un contacto conocido, a veces un desconocido haciéndose pasar por soporte) te está pidiendo que le compartas ese código, no estás exagerando: es el fraude de robo de cuenta más común de WhatsApp, y funciona con una velocidad sorprendente. Esta guía te dice exactamente qué hacer ahora mismo, y cómo blindar tu cuenta para que no vuelva a pasar.
Cómo funciona el fraude, para que lo reconozcas de inmediato
El engaño es más simple de lo que parece, y por eso funciona tan bien:
- El estafador ya tiene tu número de teléfono (lo consiguió de una filtración, redes sociales, o simplemente lo tenía guardado).
- Escribe tu número en la pantalla de inicio de sesión de WhatsApp, en su propio celular, como si fuera a registrar tu número como nuevo.
- WhatsApp, como parte normal del proceso de registro, te envía a ti (al dueño real del número) el código de verificación de 6 dígitos. Si tu WhatsApp sigue activo en tu teléfono, este código casi siempre te llega como un mensaje dentro de la misma app ("Ingresa este código de verificación en tu nuevo teléfono"), no como un SMS aparte, porque WhatsApp prioriza ese canal por ser más seguro que el mensaje de texto. Esto es justo lo que hace el fraude tan efectivo: como el aviso llega desde adentro de WhatsApp, se siente oficial y confiable, aunque en realidad es la señal de que alguien más está intentando registrar tu número en otro dispositivo.
- El estafador te contacta, muchas veces haciéndose pasar por un contacto tuyo o por "soporte de WhatsApp", inventando una excusa urgente: que le llegó el código por error a tu número, que necesita que se lo reenvíes para verificar algo, que hay un problema con tu cuenta.
- Si le compartes el código, lo usa para completar el registro en su propio teléfono. En ese instante, tu sesión se cierra en tu celular y la cuenta pasa a estar bajo su control.
Desde ahí, el atacante tiene acceso a tus chats, tus grupos y tu lista de contactos, y frecuentemente usa la cuenta para escribirle a tus contactos haciéndose pasar por ti, pidiendo dinero prestado con alguna emergencia inventada.
Si ese mensaje ("Ingresa este código de verificación en tu nuevo teléfono") te aparece dentro de tu propio WhatsApp y tú no estás registrando ningún teléfono nuevo, es en sí mismo la alerta. No necesitas que nadie te lo pida para saber que algo anda mal: significa que alguien, en ese momento, está tratando de activar tu número en otro dispositivo. No lo compartas con nadie, y si te llega de forma repetida, es buena señal de que están insistiendo en robarte la cuenta y de que conviene activar la verificación en dos pasos ya mismo (lo vemos más abajo).
La regla que resuelve el 90% del problema
Nunca compartas un código de verificación con nadie, sin excepción. Ninguna persona real, ningún "soporte técnico", ningún contacto legítimo necesita ese código de tu parte. WhatsApp no lo pide por chat ni por llamada. Si alguien te lo pide, ya sabes que es un intento de robo, punto, no hay un escenario legítimo donde debas compartirlo.
Si el mensaje viene de un contacto conocido pidiéndote el código con urgencia, verifica por otro medio, una llamada telefónica normal, no por WhatsApp, ya que si su cuenta también fue comprometida, quien te escribe puede ser el estafador usando su nombre y su foto.
Si ya compartiste el código sin darte cuenta
Actúa rápido, cada minuto cuenta:
- Abre WhatsApp en tu celular. Si todavía tienes sesión activa, ve a Ajustes > Cuenta > Verificación en dos pasos y actívala de inmediato con un PIN nuevo, esto puede cerrar la sesión del atacante en el otro dispositivo.
- Si ya perdiste el acceso (tu WhatsApp dice que necesitas verificar tu número de nuevo), intenta reinstalar la app y registrar tu número otra vez normalmente. Si tenías verificación en dos pasos activada antes del robo, el atacante no puede completar su registro sin ese PIN, y es probable que tú sí puedas recuperar el control con tu propio PIN.
- Si el intento anterior no funciona, escribe a support@whatsapp.com con el asunto "Teléfono robado/extraviado: Por favor, desactiva mi cuenta", incluyendo tu número completo con código de país. WhatsApp puede pedirte verificar tu identidad antes de cerrar la sesión activa del atacante.
- Avisa a tus contactos por otro medio (llamada, SMS, otra red social) de que tu WhatsApp fue comprometido y que cualquier mensaje pidiendo dinero o códigos no es tuyo.
- Una vez recuperes el acceso, activa la verificación en dos pasos de inmediato antes de hacer cualquier otra cosa.
Cómo blindar tu cuenta para que esto no te pase (o no te vuelva a pasar)
Activa la verificación en dos pasos. Es la protección más efectiva que existe contra este fraude específico: Ajustes > Cuenta > Verificación en dos pasos > Activar. Vas a crear un PIN de 6 dígitos que WhatsApp va a pedir cada vez que alguien intente registrar tu número en un dispositivo nuevo, incluso si esa persona ya tiene el código SMS. Sin este PIN, un estafador con tu código de SMS no puede completar el robo.
Agrega un correo de recuperación al configurar el PIN. Si algún día olvidas tu propio PIN, ese correo es tu única forma de recuperarlo sin perder la cuenta.
Elige un PIN que no sea obvio. Nada de "123456" ni tu fecha de nacimiento, es un error común que le regala la protección de vuelta al atacante.
Revisa tus dispositivos vinculados regularmente. En Ajustes > Dispositivos vinculados puedes ver qué sesiones de WhatsApp Web o Desktop están activas, y cerrar cualquiera que no reconozcas.
Activa el bloqueo por huella o Face ID dentro de la app, en Ajustes > Privacidad > Bloqueo de pantalla. No evita el robo por código, pero protege tus chats si alguien toma tu teléfono desbloqueado.
Desconfía de cualquier mensaje urgente que te pida reenviar un código, así venga de un número guardado como el de un familiar o amigo. La urgencia y la presión son la herramienta principal del estafador, no la tecnología.
Una nota sobre por qué este fraude es tan efectivo
No es un ataque técnico sofisticado, es un ataque a la confianza. El estafador no necesita hackear nada, solo necesita que tú, sin pensarlo dos veces, le copies y pegues seis números en un momento en que te generó urgencia o confianza. Por eso la defensa más fuerte no es una app ni una configuración avanzada: es la regla simple de nunca compartir el código, combinada con el PIN de verificación en dos pasos como respaldo técnico si algún día bajas la guardia.
Hay una variante todavía más peligrosa de este mismo problema, y es cuando el atacante ni siquiera necesita pedirte nada: el SIM swapping, donde convence a tu operador de telefonía de transferirle tu número completo. Vale la pena entender también cómo protegerte de eso.
Referencias
- Bitdefender. Received a WhatsApp verification code without requesting it? Ver fuente
- WhatsApp Help Center. About two-step verification. Ver fuente
- WhatsApp Help Center. How to manage two-step verification settings. Ver fuente
- Infobae. Si te han hackeado tu cuenta de WhatsApp, estos son los pasos que debes seguir para salvarla. Ver fuente