Respuesta corta
Un código de verificación es la llave de tu cuenta: quien lo escribe demuestra que es tú. Los estafadores lo piden con una historia: un amigo que «te envió un código por error», un comprador de segunda mano que quiere «comprobar que eres real», alguien que «encontró a tu mascota» o un falso soporte. La regla de la FTC: no compartas un código de verificación con nadie a quien no hayas contactado tú primero; «es una estafa, siempre». Si ya lo enviaste: en WhatsApp, vuelve a registrar tu número con un nuevo código SMS enseguida, lo que cierra la sesión del otro dispositivo; en Google Voice, recupera tu número a través de Google; en el correo y las redes sociales, cambia la contraseña, cierra las demás sesiones y revisa los datos de recuperación. Después avisa a tus contactos: las cuentas robadas se usan para pedirle su código a la siguiente persona.
Por qué un código nunca es «solo un código»
Un código que te llega por SMS, correo o una app es una prueba de un solo uso de que eres tú. Según de dónde venga, puede registrar tu WhatsApp en el móvil de otra persona, crear un número de Google Voice vinculado a tu teléfono, restablecer una contraseña, aprobar un nuevo inicio de sesión o confirmar un pago. Por eso WhatsApp, Google y los bancos te dicen que nunca lo compartas, y por eso el soporte de verdad nunca te pide que se lo leas.
Los guiones de los estafadores
| Lo que dicen | Lo que pasa en realidad |
|---|---|
| «Perdona, te he enviado un código por error, ¿me lo reenvías?» | Es tu propio código de registro de WhatsApp, a menudo pedido desde la cuenta robada de un amigo. Reenviarlo pasa tu cuenta a su móvil |
| Un comprador, o alguien que «encontró a tu mascota»: «Necesito comprobar que eres real» | Está creando un número de Google Voice vinculado a tu teléfono, advierte la FTC |
| Un «soporte» o «equipo de seguridad» que te pide confirmar un código | El soporte real no pide códigos: es un robo de cuenta en marcha |
| «Vótame en un concurso, solo mándame el código que te llegue» | El «voto» es un código de acceso o de registro de tu cuenta |
| El «departamento de fraude» de tu banco pide un código para anular un pago | El código aprueba un pago o añade un dispositivo a tu banca. Cuelga y llama al número de tu tarjeta |
Si ya compartiste el código
- WhatsApp: abre WhatsApp en tu móvil y vuelve a registrar tu número con el nuevo código SMS de 6 dígitos. Así se cierra la sesión de todos los demás dispositivos. Si el estafador puso un PIN de verificación en dos pasos que no conoces, puede que tengas que esperar para registrarte sin él. Más detalles en WhatsApp hackeado.
- Google Voice: la FTC remite a los pasos de Google para recuperar tu número; puedes empezar en la página de recuperación de Google Voice.
- Correo, redes sociales y otras cuentas: desde un dispositivo de confianza, cambia la contraseña, cierra las demás sesiones y revisa el correo y el teléfono de recuperación y las reglas de reenvío. Lee dónde ver los dispositivos conectados.
- Un código del banco: llama de inmediato a tu banco al número de tu tarjeta y pide que bloquee el pago o el nuevo dispositivo.
Avisa a los demás y corta la cadena
- Avisa a tus contactos por otro canal de que los mensajes de tu cuenta pueden no ser tuyos: un WhatsApp robado se usa para pedir a tus amigos sus códigos o dinero, el mecanismo de la estafa «Hola mamá».
- Denuncia y bloquea la cuenta estafadora en la app de la que llegó.
- Denúncialo: en España, ante la Policía Nacional o la Guardia Civil.
- Atento a lo que venga después: quien tiene tu número puede probar más códigos en los próximos días.
Haz que los códigos sean más difíciles de robar
- Activa la verificación en dos pasos de WhatsApp (Ajustes → Cuenta) para que un código de registro no baste, y revisa a menudo los dispositivos vinculados.
- Usa una app de autenticación o llaves de acceso en el correo y las cuentas importantes en lugar de códigos SMS.
- Pon un PIN al buzón de voz: los códigos enviados por llamada se pueden escuchar en un buzón sin proteger.
- Pregunta a tu operadora por la protección contra el SIM swapping; lee SIM swapping: qué hacer.
- Escribe un código solo donde tú hayas iniciado el acceso, en la app o web oficial, y nunca se lo leas a una persona.
Preguntas frecuentes
Un amigo me pide que le reenvíe un código que me mandó «por error». ¿Es seguro?
No. El código es de tu propia cuenta y probablemente le han robado la suya. Llámale a un número que conozcas antes de hacer nada.
¿Qué puede hacer un estafador con mi código de Google Voice?
Según la FTC, crear un número de Google Voice vinculado a tu teléfono, usarlo para estafar a otros ocultando su identidad e intentar entrar en tus cuentas o abrir otras a tu nombre.
Compartí mi código de WhatsApp. ¿Cómo recupero la cuenta?
Vuelve a registrar tu número en WhatsApp con un nuevo código SMS; así se cierra la sesión del otro dispositivo. Si el estafador puso un PIN de verificación en dos pasos, puede que tengas que esperar.
¿Alguna vez está bien compartir un código de verificación?
Solo escribiéndolo tú en la app o web oficial donde iniciaste el acceso. Nunca se lo des a una persona: para la FTC, compartirlo con alguien a quien no contactaste tú es una estafa, siempre.
Fuentes: FTC — estafa de Google Voice: cómo funciona la estafa del código, Google Voice — recuperar tu número de teléfono, Ayuda de WhatsApp — recuperar una cuenta robada, Ayuda de WhatsApp — cómo desvincular un dispositivo, FTC — ReportFraud.ftc.gov