WhatsApp: Robo de cuenta con código de 6 dígitos ¡No caigas!

Una peligrosa estafa circula en WhatsApp: delincuentes buscan obtener el código de verificación de 6 dígitos para secuestrar tu cuenta y acceder a tu información. Te explicamos cómo operan y las medidas urgentes para evitarlo.

El código de verificación de 6 dígitos de WhatsApp es una medida de seguridad fundamental. Se envía a tu número por SMS o llamada cuando registras tu cuenta en un nuevo dispositivo para confirmar tu identidad. Sin embargo, esta misma herramienta es el objetivo de una astuta estafa: ciberdelincuentes intentan engañarte para que les reveles este código y así registrar tu número en su dispositivo, secuestrando tu cuenta.

La estafa del código de 6 dígitos de WhatsApp se desarrolla en tres etapas, combinando tecnología e ingeniería social:

• Paso 1: Intento de Registro Fraudulento: El estafador obtiene tu número (por filtraciones, directorios o al azar) y lo introduce en una nueva instalación de WhatsApp en su teléfono. Esto hace que WhatsApp envíe un SMS con el código de 6 dígitos a tu dispositivo. Tú recibes este código sin haber iniciado nada.
• Paso 2: El Contacto Engañoso (Ingeniería Social): Con el código enviado, el estafador te contacta por WhatsApp (desde una cuenta comprometida o nueva), SMS o llamada. Se hará pasar por:
  • Un amigo o familiar: Alegará un «error» al registrar su WhatsApp, pidiéndote urgentemente que le reenvíes el código que «le llegó a tu teléfono».
  • Soporte técnico de WhatsApp: Afirmará haber detectado un problema de seguridad o actividad sospechosa, solicitando el código para «verificar tu identidad» o «asegurar tu cuenta».
  • Alguien ofreciendo un premio o promoción: Te dirá que ganaste algo o eres elegible para una oferta, y que necesitas compartir el código recibido para «validar» tu premio.
• El mensaje siempre buscará generar urgencia, confianza o autoridad.
• Paso 3: Entrega del Código y Secuestro de la Cuenta: Si caes en el engaño y compartes el código, el estafador lo introduce en su WhatsApp. Al ser el código correcto, tu cuenta se activa en su dispositivo. Instantáneamente, tu sesión de WhatsApp en tu teléfono se cerrará, ya que solo se permite una sesión activa por número. Has perdido el control.

«WhatsApp nunca te pedirá que compartas tu código de verificación. Trátalo como una contraseña y mantenlo confidencial.» – Consejo clave de seguridad.

Una vez que un estafador controla tu cuenta de WhatsApp, las consecuencias pueden ser graves:

• Acceso a Mensajes y Contactos: Podrá leer tus chats privados y grupales (nuevos mensajes) y tendrá acceso completo a tu lista de contactos.
• Suplantación de Identidad: El estafador puede enviar mensajes a tus amigos, familiares y colegas haciéndose pasar por ti para:
  • Pedir dinero urgentemente, inventando emergencias.
  • Difundir noticias falsas, rumores o enlaces maliciosos (malware, phishing).
  • Intentar obtener más códigos o información personal sensible de tus contactos, usando tu credibilidad.
• Extorsión: Si tus conversaciones contienen información comprometedora, fotos íntimas o datos sensibles, el estafador podría amenazar con revelarlos si no cumples sus demandas (generalmente económicas).
• Bloqueo de tu Acceso: Mientras el estafador controle la cuenta, no podrás usar tu propio WhatsApp.

Proteger tu cuenta de WhatsApp es posible siguiendo estas pautas de seguridad:

• JAMÁS Compartas tu Código de Verificación de 6 Dígitos: Este es el pilar de tu defensa. Ni WhatsApp ni ninguna empresa legítima te lo solicitará por mensaje, correo o llamada. Es personal e intransferible.
• Activa la Verificación en Dos Pasos (URGENTE): Esta es la medida más efectiva para blindar tu cuenta.
  • ¿Qué es?: Añade una capa extra de seguridad con un PIN de 6 dígitos que tú creas. WhatsApp te lo solicitará periódicamente y, crucialmente, cada vez que intentes registrar tu número en un nuevo dispositivo, además del código SMS.
  • ¿Cómo activarla?: Abre WhatsApp, ve a «Ajustes» o «Configuración» > «Cuenta» > «Verificación en dos pasos» > «Activar». Crea tu PIN y proporciona una dirección de correo electrónico para recuperarlo si lo olvidas.
  • ¿Por qué es crucial?: Incluso si un estafador obtiene tu código SMS, no podrá activar tu cuenta sin este PIN, que solo tú debes saber.
• Desconfía de Mensajes Sospechosos y No Solicitados:
  • Si recibes un SMS con un código de verificación de WhatsApp sin que lo hayas solicitado, ignóralo. Es una señal clara de intento de acceso. No respondas a ningún mensaje que te pida ese código.
  • Si un supuesto «amigo» o «familiar» te pide un código que «le llegó por error a tu número», verifica su identidad por un canal diferente y seguro antes de hacer cualquier cosa. Llama a su número conocido o contáctalo por otra red social. Ten especial cuidado si el mensaje viene de un número desconocido, te presiona a actuar rápido, o el tono es inusualmente amenazante o suplicante.
• Revisa Regularmente los Dispositivos Vinculados:
  • WhatsApp permite vincular tu cuenta a WhatsApp Web o Escritorio. Revisa periódicamente esta lista: en WhatsApp, ve a «Ajustes» o «Configuración» > «Dispositivos Vinculados». Si ves algo que no reconoces, cierra la sesión de inmediato.
• Establece una Contraseña Segura para tu Buzón de Voz: Algunos estafadores pueden intentar que WhatsApp envíe el código por llamada de voz, esperando que quede grabado en tu buzón. Si tu buzón no está protegido o tiene una contraseña débil (ej. 0000, 1234), podrían acceder al código. Configura una contraseña robusta y única.
• Educa a tus Contactos: Comparte esta información con tus conocidos. Cuanta más gente sepa de esta estafa, menor será la probabilidad de que caigan y, por extensión, menor el riesgo para ti si alguien intenta usar una cuenta comprometida para engañarte.

La eficacia de esta estafa, pese a su simplicidad técnica (depende de la ingeniería social, no de hackeos complejos), se potencia por la «fatiga de verificación». Los usuarios reciben y usan constantemente códigos para bancos, redes sociales, compras, etc., lo que puede disminuir la cautela. La ingeniería social explota nuestra predisposición a ayudar a amigos o a cumplir solicitudes «oficiales» o urgentes. Aunque WhatsApp y otras plataformas advierten sobre no compartir códigos, la presión, un engaño elaborado o la distracción pueden hacer que se olviden estas advertencias. Esto subraya que las soluciones técnicas, como la verificación en dos pasos (excelente y necesaria), deben ir acompañadas de educación continua y refuerzo del escepticismo saludable. Es vital que los usuarios desarrollen el hábito de verificar proactivamente la identidad, incluso ante solicitudes que parezcan legítimas o provengan de contactos conocidos.

Si, a pesar de las precauciones, crees que fuiste víctima de esta estafa y tu cuenta de WhatsApp fue secuestrada, es crucial actuar lo más rápido posible:

• Intenta Recuperar el Control Inmediatamente:
  • Abre WhatsApp en tu teléfono e intenta registrar tu número nuevamente. El sistema te enviará un nuevo código por SMS. Si el estafador no activó la verificación en dos pasos en la cuenta comprometida, introducir este nuevo código debería devolverte el control y cerrar la sesión del estafador.
  • Si el estafador sí activó la verificación en dos pasos con un PIN que no conoces, la situación es más complicada. WhatsApp te pedirá ese PIN. Si no lo tienes, generalmente tendrás que esperar 7 días antes de poder intentar recuperar tu cuenta sin el PIN. Durante esos 7 días, el estafador podría seguir usándola para enviar mensajes, aunque no debería acceder a tu historial de chats antiguos si estaban almacenados localmente en tu dispositivo y no en una copia de seguridad a la que él tenga acceso.