Te mandé un código por error: así roban su WhatsApp

Te mandé un código por error: así roban su WhatsApp

"Perdón, te mandé un código de seis dígitos por error a tu número, ¿me lo pasas?" El mensaje llega por WhatsApp, a menudo desde el número de un amigo, de un familiar o de alguien de un grupo, y justo en ese momento le llega un SMS con un código. Parece un favor sin importancia. No lo es: ese código es la llave de su cuenta de WhatsApp, y quien se lo pide la quiere para quedarse con ella y usarla para engañar a sus contactos.

¿Cómo funciona el robo de la cuenta?

1. Intentan registrar su número en otro teléfono. Cuando alguien instala WhatsApp (o Telegram) y escribe su número, la app le envía a usted un SMS con un código para confirmar que el número es suyo.
2. Le piden el código con un pretexto. "Te lo mandé por error", "es para un concurso", "es para votar por mi sobrina", "soy de soporte de WhatsApp y necesito verificar su cuenta". A veces llaman por teléfono haciéndose pasar por la compañía telefónica o por un banco.
3. Usted lo reenvía y pierde la cuenta. Con ese código registran su número en su teléfono. Su WhatsApp se cierra en su celular y ellos pasan a ser "usted".
4. Atacan a sus contactos. Escriben a sus contactos y grupos con su nombre y su foto para pedir dinero ("préstame, te lo regreso mañana") o para pedirles su propio código, y así la cadena sigue. Por eso el mensaje que usted recibió venía, probablemente, de un amigo al que ya le habían robado la cuenta.
5. Activan la verificación en dos pasos con un PIN que solo ellos conocen, para que le cueste más recuperarla.

En la variante por llamada, a veces le piden que marque un código en su teclado para "verificar su línea"; ciertos códigos sirven para desviar sus llamadas a otro número y recibir así el código por llamada de voz. Si alguien le pide marcar un código raro, no lo haga.

¿Cuáles son los focos rojos?

• Le llega un SMS con un código que usted no pidió. Es la señal más clara de que alguien intenta registrar su número.
• Alguien le pide ese código, aunque sea un contacto de confianza.
• El pretexto no tiene sentido: nadie puede mandarle "por error" un código a su número.
• Prisa: "pásamelo rápido que se vence".
• Alguien dice ser de soporte de WhatsApp: WhatsApp no le escribe para pedirle códigos.
• Le piden marcar un código en el teclado del teléfono para "verificar" o "activar" algo.

¿Qué hago ahora mismo si me lo están pidiendo?

1. No envíe el código a nadie. Ni a su mejor amigo. El código solo sirve para usted y para nadie más.
2. Llame por teléfono a la persona que se lo pidió, al número de siempre, no por el chat. Si le robaron la cuenta, no sabrá nada del mensaje.
3. Avísele por otra vía si su cuenta fue robada, para que la recupere y avise a sus contactos.
4. Reporte y bloquee el chat si viene de un desconocido.
5. Active ya la verificación en dos pasos (le explicamos cómo abajo).

¿Cómo activo la verificación en dos pasos?

Es la protección más eficaz, y se activa en un minuto:

• WhatsApp: Configuración Cuenta Verificación en dos pasos Activar. Elija un PIN de seis dígitos que no sea su fecha de nacimiento y agregue un correo electrónico para recuperarlo si lo olvida.
• Telegram: Ajustes Privacidad y seguridad Verificación en dos pasos. Elija una contraseña y un correo de recuperación.

Con esto, aunque alguien consiga su código SMS, necesitará también su PIN o su contraseña para registrar su cuenta. Los nombres de los menús pueden cambiar ligeramente según la versión de la app; el servicio de ayuda de WhatsApp y las preguntas frecuentes de Telegram tienen las instrucciones actualizadas.

¿Y si ya envié el código?

No se culpe: el mensaje venía de alguien en quien confiaba. Actúe rápido:

1. Abra WhatsApp en su celular y vuelva a registrar su número. Le llegará un nuevo código por SMS: escríbalo usted. Al registrarse, el intruso queda fuera.
2. Si le pide un PIN de verificación en dos pasos que usted no puso, es que el intruso lo activó. Tendrá que esperar el plazo que marque la app para poder registrarse sin el PIN; mientras tanto, siga los pasos de recuperación del servicio de ayuda de WhatsApp y escriba desde el propio servicio de soporte de la app.
3. Avise a sus contactos por otra vía (redes sociales, correo, un mensaje desde el teléfono de un familiar): "Me robaron el WhatsApp, no hagan caso de lo que les pida desde mi número".
4. Active la verificación en dos pasos en cuanto recupere la cuenta.
5. Revise los dispositivos vinculados (Configuración Dispositivos vinculados) y cierre las sesiones que no reconozca.
6. Si alguno de sus contactos ya pagó, que llame a su banco de inmediato y presente su denuncia.

¿Dónde lo denuncio y a quién pido ayuda?

• Fiscalía de su estado (Ministerio Público), sobre todo si usaron su cuenta para pedir dinero: lleve capturas de los mensajes y los números implicados.
• Policía Cibernética de su estado y Guardia Nacional, en el 088, para orientación sobre robo de cuentas y fraudes digitales.
• WhatsApp, desde el servicio de ayuda de la app, para recuperar la cuenta.
• El directorio de números spam de NoCall, para reportar los números desconocidos que le pidieron el código.

Preguntas frecuentes

Me llegó un código que no pedí, pero no se lo di a nadie. ¿Estoy en peligro? No. Sin el código no pueden registrar su número. Significa que alguien lo intentó: no lo comparta, ignore el SMS y active la verificación en dos pasos para estar más protegido.

Me lo pidió un amigo de verdad, ¿cómo va a ser fraude? Porque probablemente a su amigo ya le robaron la cuenta y quien escribe no es él. Llámele por teléfono: nadie necesita su código para nada.

¿Pueden leer mis conversaciones anteriores? En general, al registrar su número en otro teléfono no reciben su historial anterior, que se queda en su dispositivo o en su respaldo. Sí pueden ver los mensajes nuevos que lleguen mientras controlan la cuenta, y unirse a sus grupos.

¿Sirve de algo cambiar de número? No suele hacer falta. Lo importante es recuperar la cuenta, activar la verificación en dos pasos y no volver a compartir códigos.

En resumen

El código de seis dígitos que llega por SMS es la llave de su WhatsApp: no se comparte con nadie, nunca. Si alguien se lo pide, llámele al número de siempre. Si ya lo envió, vuelva a registrar su número, avise a sus contactos y active la verificación en dos pasos. Y si un número desconocido le pidió el código, repórtelo en el directorio de números spam de NoCall.