"Te he enviado un código por error": así roban tu WhatsApp

Te llega un SMS con un código de seis dígitos que no has pedido y, casi a la vez, un mensaje de un amigo, de alguien del grupo del colegio o de un "técnico de WhatsApp": "Perdona, te he enviado un código por error, ¿me lo puedes reenviar?". Parece un favor sin importancia, pero ese código es la llave de tu cuenta. Si lo envías, otra persona registrará tu número de WhatsApp o de Telegram en su propio móvil, tú perderás el acceso y el delincuente empezará a escribir a todos tus contactos haciéndose pasar por ti. La regla es sencilla y no tiene excepciones: un código de verificación no se comparte nunca, con nadie.

¿Ya has dado el código? Los primeros 10 minutos

Si el código ya ha salido de tu móvil, haz esto en este orden:

1. Si era de tu banco o de una app de pagos, llama ya al número oficial de tu banco (el de su app o el del reverso de la tarjeta) y pide que bloqueen operaciones. El Banco de España recuerda que tu entidad nunca te pedirá contraseñas o claves completas, y advierte de que, si diste tus códigos a un estafador, los bancos suelen considerar los cargos como autorizados: cuanto antes avises, mejor. Si ves cargos que no reconoces, lee cómo recuperar el dinero de una estafa telefónica.
2. Si era de WhatsApp, vuelve a registrar tu número en tu propio móvil con el nuevo código que te llegará por SMS o llamada. Según la ayuda oficial de WhatsApp, al hacerlo se cierra automáticamente la sesión en todos los dispositivos que tenían tu cuenta, y es la única forma de echar a quien la usa: cambiar la contraseña no lo saca.
3. Si te pide un PIN de verificación en dos pasos que no conoces, es que el ladrón lo ha activado. WhatsApp indica que esperes 7 días y lo vuelvas a intentar.
4. No reportes tu propia cuenta robada antes de recuperarla. WhatsApp avisa de que podría bloquearla y perderías el acceso a ella.
5. Si el código era para "vincular un dispositivo" (por ejemplo, para "votar" en un concurso), tu WhatsApp sigue funcionando pero otra persona lo usa en paralelo. INCIBE pide cerrar en Ajustes Dispositivos vinculados cada sesión que no reconozcas.
6. Avisa a tus contactos por otra vía de que no hagan caso de mensajes tuyos pidiendo dinero o códigos.

Para comprobar en segundos si te están pidiendo algo que no debes dar, usa también ¿Me piden un código por SMS?. Si además diste otros datos (DNI, claves, tarjeta), sigue la guía de qué hacer si has dado tus datos en una estafa telefónica.

¿Cómo funciona el robo de la cuenta?

WhatsApp y Telegram identifican tu cuenta por tu número de teléfono. Cuando alguien instala la app en un móvil nuevo e introduce un número, el servicio envía un código por SMS (o por llamada, o dentro de la propia app) al teléfono del titular para comprobar que es suyo. El delincuente necesita justo eso que te ha llegado a ti.

El guion suele seguir estos pasos:

1. El delincuente introduce tu número en su móvil e inicia el registro. A ti te llega el SMS oficial con el código.
2. Te escribe para pedírtelo. Muchas veces desde la cuenta de un contacto real que ya ha sido robada, por eso el mensaje viene de alguien de confianza. Otras veces se presenta como soporte de WhatsApp, como organizador de un sorteo o de una votación, o como alguien que "se ha equivocado de número".
3. Mete presión. "Es urgente", "me van a bloquear la cuenta", "solo es un momento".
4. Si le envías el código, la cuenta pasa a su móvil. Tu WhatsApp se cierra, y él activa a menudo su propia verificación en dos pasos para que no puedas recuperarla fácilmente.
5. Usa tu identidad. Escribe a tus contactos y grupos pidiendo dinero urgente, un Bizum (pagos instantáneos entre móviles en España) o, otra vez, "el código que te ha llegado por error". Así la cadena continúa.

¿Cuáles son las señales de alarma?

• Recibes un código que no has solicitado. Es la señal más clara: alguien está intentando entrar en tu cuenta.
• El SMS dice literalmente que no lo compartas. Los mensajes oficiales de WhatsApp, Telegram, tu banco y casi cualquier servicio lo advierten.
• Te lo piden por chat, aunque sea un amigo. Nadie puede "enviarte por error" un código de su propia cuenta: los códigos llegan siempre al número que se está registrando.
• El "soporte técnico" te escribe. WhatsApp y Telegram no te van a pedir un código por chat, por SMS ni por llamada.
• Hay prisa o una excusa extraña: un sorteo, una votación, una cuenta que "se va a bloquear".
• Recibes llamadas perdidas de números extranjeros y luego un mensaje de voz con un código. INCIBE documentó en febrero de 2025 un caso en el que, según sus indicios, los atacantes escucharon el código en el buzón de voz de la víctima, protegido con un PIN por defecto como 0000 o 1234. Cambia el PIN de tu buzón de voz con tu operador.

¿Qué hago ahora mismo si me lo están pidiendo?

1. No reenvíes el código ni lo dictes por teléfono. Tampoco una parte.
2. Comprueba por otro canal. Si el mensaje viene de un contacto, llámale a su número de siempre o pregúntale en persona. Es muy probable que su cuenta ya esté robada; avísale.
3. Activa ya la verificación en dos pasos (te explicamos cómo más abajo). Con ella, aunque alguien consiga un código, necesitará además un PIN que solo tú conoces.
4. Bloquea y reporta el chat desde la propia app. Si el mensaje llegó desde un número desconocido, puedes reportarlo también en el directorio de números spam.
5. Avisa al resto: si la cuenta de un amigo está suplantada, díselo a vuestro grupo común para que nadie más caiga.

¿Cómo activo la verificación en dos pasos?

Es la medida que más protege frente a este fraude, y se activa en un minuto:

• WhatsApp: Ajustes Cuenta Verificación en dos pasos Activar. Elige un PIN de seis dígitos que no uses en ningún otro sitio y añade un correo electrónico para poder restablecerlo si lo olvidas.
• Telegram: Ajustes Privacidad y seguridad Verificación en dos pasos. Crea una contraseña y añade un correo de recuperación.

No compartas tampoco ese PIN ni esa contraseña. Los menús pueden cambiar ligeramente según la versión de la app, pero la opción siempre aparece con ese nombre. Aprovecha para revisar los dispositivos vinculados (en WhatsApp: Ajustes Dispositivos vinculados; en Telegram: Ajustes Dispositivos) y cerrar cualquier sesión que no reconozcas.

¿Cómo recupero WhatsApp o Telegram paso a paso?

Actúa rápido. Cuanto antes, más fácil es recuperarla:

1. Vuelve a registrar tu número en tu móvil. Abre WhatsApp, introduce tu número y verifica con el nuevo código que recibirás por SMS. Al hacerlo, la sesión del delincuente se cierra.
2. Si te pide un PIN que no conoces, es que el delincuente ha activado su propia verificación en dos pasos. No podrá impedir para siempre que recuperes la cuenta: WhatsApp indica que, si no tienes el PIN, esperes 7 días y vuelvas a intentarlo. Mientras tanto, escribe al soporte desde la app (Ajustes Ayuda) o, como recomienda INCIBE, a [email protected], explicando que tu cuenta ha sido robada.
3. En Telegram, entra con tu número, ve a Ajustes Dispositivos y pulsa "Terminar todas las otras sesiones". Después activa tu contraseña de verificación en dos pasos.
4. Avisa a tus contactos por otra vía (SMS, llamada, redes sociales o mediante familiares): "Me han robado el WhatsApp, no hagáis caso de ningún mensaje mío pidiendo dinero o códigos".
5. Guarda pruebas: capturas de los mensajes, el número desde el que te escribieron y la hora.

¿Dónde lo denuncio y a quién pido ayuda?

• Policía Nacional (091) o Guardia Civil (062): presenta denuncia con las capturas, sobre todo si han suplantado tu identidad o alguien ha perdido dinero. Haber enviado el código no te convierte en culpable: eres víctima de un engaño.
• INCIBE, línea 017: teléfono gratuito y confidencial de ayuda en ciberseguridad. Te orientan paso a paso para recuperar la cuenta y asegurar tus dispositivos. La Oficina de Seguridad del Internauta (OSI) de INCIBE tiene además guías sobre cómo configurar WhatsApp y Telegram de forma segura.
• 112: solo si hay una emergencia o una amenaza inmediata.

Si a alguno de tus contactos le han pedido dinero en tu nombre, lee también cómo funciona la estafa del hijo en apuros por WhatsApp: es la continuación habitual de este robo.

Preguntas frecuentes

Me ha llegado un código que no he pedido pero no se lo he dado a nadie. ¿Estoy en peligro? No. Sin el código no pueden entrar. Significa que alguien ha probado tu número; ignora el SMS, no respondas a quien te lo pida y activa la verificación en dos pasos.

Me lo pidió un amigo de verdad, ¿cómo va a ser una estafa? Porque probablemente quien escribe no es tu amigo, sino quien le ha robado la cuenta. Llámale por teléfono antes de hacer nada.

¿Pueden leer mis conversaciones antiguas? Según WhatsApp, como los mensajes se guardan cifrados en tu dispositivo, quien registre tu cuenta en un móvil nuevo no podrá leer tus conversaciones anteriores. Lo que sí puede hacer es escribir en tu nombre y ver los mensajes nuevos que lleguen mientras controla la cuenta.

¿Sirve para algo cambiar de número? No hace falta. Basta con recuperar la cuenta y activar la verificación en dos pasos.

En resumen

Un código que llega por SMS es tuyo y de nadie más: ni amigos, ni "soporte técnico", ni sorteos. Si te lo piden, no lo envíes, comprueba por otro canal y activa la verificación en dos pasos. Si ya lo enviaste, vuelve a registrar tu número, avisa a tus contactos y denuncia. Y si el intento llegó desde un número desconocido, repórtalo en el directorio de números spam de NoCall para que otros lo reconozcan a tiempo.