"Te envié un código por error": así roban tu WhatsApp

"Te envié un código por error": así roban tu WhatsApp

Te llega un SMS con un código de seis dígitos que no pediste y, casi a la vez, un mensaje de un amigo, de alguien del grupo del colegio o de un "técnico de WhatsApp": "Disculpa, te envié un código por error, ¿me lo puedes reenviar?". Parece un favor sin importancia, pero ese código es la llave de tu cuenta. Si lo envías, otra persona registrará tu número de WhatsApp o de Telegram en su propio celular, tú perderás el acceso y el delincuente empezará a escribir a todos tus contactos haciéndose pasar por ti. La regla es sencilla y no tiene excepciones: un código de verificación no se comparte nunca, con nadie.

¿Cómo funciona el robo de la cuenta?

WhatsApp y Telegram identifican tu cuenta por tu número de teléfono. Cuando alguien instala la app en un celular nuevo e ingresa un número, el servicio envía un código por SMS (o por llamada, o dentro de la propia app) al teléfono del titular para comprobar que es suyo. El delincuente necesita justo eso que te llegó a ti.

El guion suele seguir estos pasos:

1. El delincuente ingresa tu número en su celular e inicia el registro. A ti te llega el SMS oficial con el código.
2. Te escribe para pedírtelo. Muchas veces desde la cuenta de un contacto real que ya fue robada, por eso el mensaje viene de alguien de confianza. Otras veces se presenta como soporte de WhatsApp, como organizador de un sorteo o de una votación, o como alguien que "se equivocó de número".
3. Mete presión. "Es urgente", "me van a bloquear la cuenta", "es solo un momento".
4. Si le envías el código, la cuenta pasa a su celular. Tu WhatsApp se cierra, y él suele activar su propia verificación en dos pasos para que no puedas recuperarla fácilmente.
5. Usa tu identidad. Escribe a tus contactos y grupos pidiendo plata urgente, un yapeo o, otra vez, "el código que te llegó por error". Así la cadena continúa.

¿Cuáles son las señales de alarma?

• Recibes un código que no solicitaste. Es la señal más clara: alguien está intentando entrar a tu cuenta.
• El SMS dice literalmente que no lo compartas. Los mensajes oficiales de WhatsApp, Telegram, tu banco y casi cualquier servicio lo advierten.
• Te lo piden por chat, aunque sea un amigo. Nadie puede "enviarte por error" un código de su propia cuenta: los códigos llegan siempre al número que se está registrando.
• El "soporte técnico" te escribe. WhatsApp y Telegram no te van a pedir un código por chat, por SMS ni por llamada.
• Hay apuro o una excusa extraña: un sorteo, una votación, una cuenta que "se va a bloquear".

¿Qué hago ahora mismo si me lo están pidiendo?

1. No reenvíes el código ni lo dictes por teléfono. Tampoco una parte.
2. Comprueba por otro canal. Si el mensaje viene de un contacto, llámalo a su número de siempre o pregúntale en persona. Es muy probable que su cuenta ya esté robada; avísale.
3. Activa ya la verificación en dos pasos (te explicamos cómo más abajo). Con ella, aunque alguien consiga un código, necesitará además un PIN que solo tú conoces.
4. Bloquea y reporta el chat desde la propia app. Si el mensaje llegó desde un número desconocido, puedes reportarlo también en el directorio de números spam.
5. Avisa al resto: si la cuenta de un amigo está suplantada, díselo a su grupo en común para que nadie más caiga.

¿Cómo activo la verificación en dos pasos?

Es la medida que más protege frente a este fraude, y se activa en un minuto:

• WhatsApp: Ajustes Cuenta Verificación en dos pasos Activar. Elige un PIN de seis dígitos que no uses en ningún otro sitio y agrega un correo electrónico para poder restablecerlo si lo olvidas.
• Telegram: Ajustes Privacidad y seguridad Verificación en dos pasos. Crea una contraseña y agrega un correo de recuperación.

No compartas tampoco ese PIN ni esa contraseña. Los menús pueden cambiar un poco según la versión de la app, pero la opción siempre aparece con ese nombre. Aprovecha para revisar los dispositivos vinculados (en WhatsApp: Ajustes Dispositivos vinculados; en Telegram: Ajustes Dispositivos) y cerrar cualquier sesión que no reconozcas.

¿Y si ya envié el código?

Actúa rápido. Cuanto antes, más fácil es recuperarla:

1. Vuelve a registrar tu número en tu celular. Abre WhatsApp, ingresa tu número y verifica con el nuevo código que recibirás por SMS. Al hacerlo, la sesión del delincuente se cierra.
2. Si te pide un PIN que no conoces, es que el delincuente activó su propia verificación en dos pasos. No podrá impedir para siempre que recuperes la cuenta: después de un periodo de espera de varios días, WhatsApp permite volver a registrarla sin ese PIN. Mientras tanto, escribe al soporte desde la app (Ajustes Ayuda) explicando que te robaron la cuenta.
3. En Telegram, entra con tu número, ve a Ajustes Dispositivos y toca "Cerrar todas las demás sesiones". Después activa tu contraseña de verificación en dos pasos.
4. Avisa a tus contactos por otra vía (SMS, llamada, redes sociales o mediante familiares): "Me robaron el WhatsApp, no hagan caso de ningún mensaje mío pidiendo plata o códigos".
5. Si el código era de tu banco o de una app de pagos como Yape o Plin, llama de inmediato al número oficial de tu banco (el que aparece en el reverso de tu tarjeta o en su web) para bloquear operaciones.
6. Guarda pruebas: capturas de los mensajes, el número desde el que te escribieron y la hora.

¿Dónde lo denuncio y a quién pido ayuda?

• Comisaría de la PNP o Fiscalía: presenta la denuncia con las capturas, sobre todo si suplantaron tu identidad o alguien perdió dinero. Haber enviado el código no te convierte en culpable: eres víctima de un engaño.
• Tu banco, por su número oficial, si usaron tu cuenta para pedir dinero o si compartiste algún código bancario.
• 105: solo si hay una emergencia o una amenaza inmediata.

Si a alguno de tus contactos le pidieron plata en tu nombre, revisa también la estafa del "Hola mamá, cambié de número" en nuestras situaciones: es la continuación habitual de este robo.

Preguntas frecuentes

Me llegó un código que no pedí pero no se lo di a nadie. ¿Estoy en peligro? No. Sin el código no pueden entrar. Significa que alguien probó tu número; ignora el SMS, no respondas a quien te lo pida y activa la verificación en dos pasos.

Me lo pidió un amigo de verdad, ¿cómo va a ser una estafa? Porque probablemente quien escribe no es tu amigo, sino quien le robó la cuenta. Llámalo por teléfono antes de hacer nada.

¿Pueden leer mis conversaciones antiguas? En general, al registrar la cuenta en un celular nuevo no se descargan tus chats antiguos si no tienen acceso a tu copia de seguridad. Lo que sí pueden hacer es escribir en tu nombre y ver los mensajes nuevos que lleguen mientras controlan la cuenta.

¿Sirve de algo cambiar de número? No hace falta. Basta con recuperar la cuenta y activar la verificación en dos pasos.

En resumen

Un código que llega por SMS es tuyo y de nadie más: ni amigos, ni "soporte técnico", ni sorteos. Si te lo piden, no lo envíes, comprueba por otro canal y activa la verificación en dos pasos. Si ya lo enviaste, vuelve a registrar tu número, avisa a tus contactos y denuncia. Y si el intento llegó desde un número desconocido, repórtalo en el directorio de números spam de NoCall para que otros lo reconozcan a tiempo.