Si un amigo te pide por WhatsApp el código de seis dígitos que acabas de recibir, no es tu amigo

"Te he mandado un código sin querer, ¿me lo pasas?"

El mensaje llega de un contacto tuyo de toda la vida. Con su foto, su nombre y su número. Justo antes te ha entrado un SMS con un código de seis dígitos que no habías pedido. Y ahora tu amigo te escribe pidiéndote ese código, disculpándose por el lío.

Si se lo mandas, acabas de regalarle tu cuenta de WhatsApp a un desconocido.

Antes de seguir, una aclaración honesta: esto no es una alerta de esta semana. Es un fraude que lleva años funcionando en España y que sigue funcionando precisamente porque nadie lo cuenta hasta que le pasa a alguien cercano. Lo escribimos como guía, no como noticia.

Qué está pasando en realidad

Ese código de seis dígitos es la llave de tu cuenta. Es lo que WhatsApp envía por SMS cuando alguien intenta instalar tu número en un teléfono. Solo hace falta eso: tu número y el código.

La secuencia completa es esta:

1. El estafador mete tu número en un WhatsApp recién instalado en su móvil.
2. WhatsApp te manda a ti el SMS con el código, porque el número es tuyo.
3. El estafador te escribe desde la cuenta de un contacto tuyo que ya ha robado antes y te pide el código con cualquier excusa creíble.
4. Se lo das. Él entra. Tú te quedas fuera de tu propia cuenta.
5. Y entonces empieza otra vez el ciclo: desde tu cuenta escribe a tus contactos pidiéndoles el código a ellos. Y de paso les pide dinero urgente haciéndose pasar por ti.

Por qué cuela, incluso a gente que desconfía

Porque no falla ninguna de las señales de alarma que todos hemos aprendido a mirar. No es un número raro. No es un enlace extraño. No hay faltas de ortografía. Es tu cuñado, tu compañera de trabajo o tu madre, escribiéndote desde su cuenta de verdad, pidiéndote un favor pequeño y verosímil.

El fraude no ataca a la tecnología: ataca la confianza que tienes en la lista de contactos de tu móvil.

Y hay un segundo golpe del que se habla menos: quien se queda con tu cuenta se queda con tus conversaciones. Si usas WhatsApp para el trabajo, ahí dentro están tus clientes, tus presupuestos y tus proveedores.

La regla, en una frase

El código de registro de WhatsApp no se comparte con nadie. Nunca. Ni con tu familia, ni con tus amigos, ni con quien diga ser de soporte técnico. No existe ningún motivo legítimo por el que otra persona necesite ese número.

WhatsApp lo dice en su propia ayuda oficial, y no admite matices.

Si ya te han robado la cuenta

No está todo perdido, pero hay que actuar rápido.

1. Vuelve a registrar tu número. Abre WhatsApp, mete tu número de teléfono y pide un código nuevo por SMS. Al introducirlo, la sesión del intruso se cierra automáticamente: WhatsApp solo permite un teléfono por número, así que al recuperarlo tú, lo expulsas a él.

2. Si te dice que hace falta un PIN que tú no has puesto, es que el ladrón ha activado la verificación en dos pasos para bloquearte. En ese caso hay que esperar siete días antes de poder recuperar la cuenta sin ese PIN. Es frustrante, pero es el mecanismo de seguridad de WhatsApp funcionando: a él tampoco le sirve de nada la cuenta pasada esa fecha.

3. Avisa a tus contactos por otra vía —llamada, SMS, redes sociales, un grupo de otra aplicación—. Es lo más urgente de los tres, aunque parezca lo menos técnico: mientras tú recuperas la cuenta, alguien está pidiendo dinero a tu gente en tu nombre.

4. Cuando la recuperes, activa la verificación en dos pasos (lo siguiente).

Los dos minutos que impiden que vuelva a pasar

Activa la verificación en dos pasos. Es un PIN de seis cifras que tú eliges y que WhatsApp pide cuando se registra tu número en un móvil nuevo. Con eso, aunque un estafador consiga el código del SMS, sin tu PIN no entra.

Está en Ajustes → Cuenta → Verificación en dos pasos → Activar. Te pedirá el PIN y un correo electrónico de recuperación.

Ese correo es importante y mucha gente se lo salta: es lo que te salva si algún día olvidas el PIN. Ponlo, y asegúrate de que es una cuenta a la que tienes acceso de verdad.

Y si usas WhatsApp para tu negocio

Multiplica todo lo anterior. Perder la cuenta personal es un disgusto; perder la del negocio es perder el canal por el que te escriben los clientes, con el histórico de conversaciones dentro y con alguien suplantándote ante tu propia cartera.

Merece la pena dedicarle diez minutos a lo mismo que aplicamos en el correo y en los paneles de administración de las webs que gestionamos: verificación en dos pasos en todo lo que la admita, y saber quién tiene acceso a qué. No es paranoia, es que recuperar una cuenta robada cuesta muchísimo más tiempo que protegerla.

Si te has quedado con la duda de si tu correo de empresa, tu web o tu tienda tienen esa segunda barrera puesta —o si ni siquiera sabes dónde mirar—, te lo revisamos y te lo dejamos configurado. Hablamos.

Referencias

• WhatsApp — Cómo recuperar una cuenta comprometida (ayuda oficial)
• INCIBE — Avisos de seguridad para la ciudadanía
• Xataka — Si alguien te pide un código de seis dígitos, no se lo des