Me piden un código que me llegó por SMS: así te roban el WhatsApp

Me piden un código que me llegó por SMS: así te roban el WhatsApp

Te llega un SMS con un código de seis dígitos que no pediste y, casi al mismo tiempo, un mensaje de un amigo, de alguien del grupo del colegio o de un "técnico de WhatsApp": "Oye, te mandé un código por error, ¿me lo puedes reenviar?". Parece un favor sin importancia, pero ese código es la llave de tu cuenta. Si lo mandas, otra persona registra tu número de WhatsApp o de Telegram en su celular, tú pierdes el acceso y el delincuente empieza a escribirles a todos tus contactos haciéndose pasar por ti. La regla no tiene excepciones: un código de verificación no se comparte nunca, con nadie.

¿Cómo funciona el robo de la cuenta?

WhatsApp y Telegram identifican tu cuenta por tu número de teléfono. Cuando alguien instala la app en otro celular e ingresa un número, el servicio manda un código al teléfono del titular para comprobar que es suyo. El delincuente necesita justo eso que te llegó a ti.

1. Ingresa tu número en su celular e inicia el registro. A ti te llega el SMS oficial con el código.
2. Te escribe para pedírtelo. Muchas veces desde la cuenta de un contacto real que ya fue robada, por eso el mensaje viene de alguien de confianza. Otras veces se presenta como soporte de WhatsApp, como organizador de un sorteo o una votación, o como alguien que "se equivocó de número".
3. Mete presión: "es urgente", "me van a bloquear la cuenta", "es solo un segundo".
4. Si le mandas el código, la cuenta pasa a su celular. Tu WhatsApp se cierra y a menudo él activa su propia verificación en dos pasos para que no puedas recuperarla fácil.
5. Usa tu identidad. Escribe a tus contactos y grupos pidiendo plata urgente, una transferencia o, otra vez, "el código que te llegó por error". Así la cadena sigue.

Señales de alerta

• Te llega un código que no pediste. Es la señal más clara: alguien está intentando entrar a tu cuenta.
• El SMS dice literalmente que no lo compartas.
• Te lo piden por chat, aunque sea un amigo. Nadie puede "mandarte por error" un código de su propia cuenta: los códigos llegan siempre al número que se está registrando.
• El "soporte técnico" te escribe. WhatsApp y Telegram no te piden códigos por chat, SMS ni llamada.
• Hay apuro o una excusa rara: un sorteo, una votación, una cuenta que "se va a bloquear".

¿Qué hago si me lo están pidiendo?

1. No reenvíes el código ni lo dictes por teléfono. Tampoco una parte.
2. Comprueba por otro canal. Si el mensaje viene de un contacto, llámalo a su número de siempre. Es muy probable que su cuenta ya esté robada; avísale.
3. Activa ya la verificación en dos pasos. Con ella, aunque alguien consiga un código, necesitará además un PIN que solo tú conoces.
4. Bloquea y reporta el chat desde la app. Si llegó desde un número desconocido, repórtalo también en el directorio de números spam.
5. Avisa al resto: si la cuenta de un amigo está suplantada, cuéntalo en el grupo que tienen en común.

¿Cómo activo la verificación en dos pasos?

• WhatsApp: Ajustes Cuenta Verificación en dos pasos Activar. Elige un PIN de seis dígitos que no uses en otro lado y agrega un correo para restablecerlo.
• Telegram: Ajustes Privacidad y seguridad Verificación en dos pasos. Crea una contraseña y agrega un correo de recuperación.

Tampoco compartas ese PIN ni esa contraseña. Los menús pueden variar según la versión. Aprovecha de revisar los dispositivos vinculados (WhatsApp: Ajustes Dispositivos vinculados; Telegram: Ajustes Dispositivos) y cerrar cualquier sesión que no reconozcas.

¿Y si ya mandé el código?

Mientras antes actúes, más fácil es recuperarla:

1. Vuelve a registrar tu número en tu celular. Abre WhatsApp, ingresa tu número y verifica con el nuevo código que te llegará. Al hacerlo, la sesión del delincuente se cierra.
2. Si te pide un PIN que no conoces, el delincuente activó su propia verificación en dos pasos. No podrá impedir para siempre que la recuperes: tras un período de espera de varios días, WhatsApp permite volver a registrarla sin ese PIN. Mientras tanto, escribe al soporte desde la app (Ajustes Ayuda).
3. En Telegram, entra con tu número, ve a Ajustes Dispositivos y toca "Cerrar todas las demás sesiones". Después activa tu contraseña de verificación en dos pasos.
4. Avisa a tus contactos por otra vía (SMS, llamada, redes): "Me robaron el WhatsApp, no hagan caso de ningún mensaje mío pidiendo plata o códigos".
5. Si el código era de tu banco o de una app de pagos, llama de inmediato al número oficial de tu banco para bloquear operaciones. Si no te responde, la CMF supervisa a los bancos.
6. Guarda pruebas: capturas, el número desde el que te escribieron y la hora.

¿Dónde denuncio?

• Carabineros, PDI o Fiscalía: denuncia con las capturas, sobre todo si suplantaron tu identidad o alguien perdió plata. Haber mandado el código no te hace culpable: eres víctima de un engaño.
• 133 o 134 solo si hay una emergencia o amenaza inmediata.

Si a algún contacto le pidieron plata en tu nombre, revisa también la guía del "Hola mamá, cambié de número" en nuestras guías de situaciones: es la continuación habitual de este robo.

Preguntas frecuentes

Me llegó un código que no pedí, pero no se lo di a nadie. ¿Estoy en peligro? No. Sin el código no pueden entrar. Alguien probó tu número: ignora el SMS y activa la verificación en dos pasos.

Me lo pidió un amigo de verdad, ¿cómo va a ser estafa? Porque probablemente quien escribe no es tu amigo, sino quien le robó la cuenta. Llámalo antes de hacer nada.

¿Pueden leer mis conversaciones antiguas? En general, al registrar la cuenta en otro celular no se descargan tus chats antiguos si no tienen acceso a tu respaldo. Sí pueden escribir en tu nombre y ver los mensajes nuevos mientras controlan la cuenta.

En resumen

Un código que llega por SMS es tuyo y de nadie más: ni amigos, ni "soporte técnico", ni sorteos. Si te lo piden, no lo mandes, comprueba por otro canal y activa la verificación en dos pasos. Si ya lo mandaste, vuelve a registrar tu número, avisa a tus contactos y denuncia. Y si el intento llegó desde un número desconocido, repórtalo en el directorio de números spam de NoCall.