Cómo te roban la cuenta de WhatsApp con el código de 6 dígitos (y cómo evitarlo)

De todos los timos que circulan por WhatsApp, este es probablemente el más eficaz, porque parece venir de alguien de confianza. Te escribe un contacto conocido con un mensaje como este:

Hola! Te he mandado un código de 6 dígitos por SMS por error, ¿me lo puedes reenviar? Es urgente porfa.

Y, efectivamente, acabas de recibir un SMS con un código. Parece que todo cuadra. Pero ese código no es de tu amigo: es la llave de tu cuenta de WhatsApp.

Cómo funciona el robo

Cuando alguien instala WhatsApp en un móvil nuevo con tu número, WhatsApp te envía un código por SMS para comprobar que el número es tuyo. El estafador inicia ese proceso con tu número y necesita que tú le pases el código. Si se lo das, tu cuenta queda activada en su móvil y a ti se te cierra.

¿Y por qué te lo pide un amigo? Porque normalmente a ese amigo ya le han robado la cuenta de la misma manera. El estafador usa su WhatsApp para escribir a todos sus contactos, que confían en el mensaje. Así el robo se extiende como una cadena.

Con tu cuenta en su poder, el estafador escribirá a tus contactos pidiendo dinero urgente en tu nombre o el código de sus propias cuentas.

Cómo blindar tu cuenta en dos minutos

• Activa la verificación en dos pasos. En WhatsApp, entra en Ajustes, Cuenta, Verificación en dos pasos, y crea un PIN de seis cifras que solo sepas tú. Con él, aunque alguien consiga el código del SMS, no podrá activar tu cuenta sin ese PIN.
• Añade un correo de recuperación en ese mismo apartado, por si algún día olvidas el PIN.
• No compartas nunca el código, ni con amigos, ni con familiares, ni con alguien que diga ser de WhatsApp. WhatsApp no te lo pedirá jamás por mensaje.

Si ya te han robado la cuenta

1. Vuelve a registrarte en WhatsApp con tu número en tu propio móvil. Recibirás un nuevo código por SMS y, al introducirlo, la sesión del estafador se cerrará.
2. Si el estafador activó la verificación en dos pasos con su propio PIN, puede que tengas que esperar un tiempo antes de recuperar la cuenta. Sigue las instrucciones que te muestre la app y no pagues a nadie que te prometa recuperarla.
3. Avisa a tus contactos por otra vía (una llamada, otra red social o un SMS) de que no hagan caso a los mensajes que reciban en tu nombre.
4. Activa la verificación en dos pasos en cuanto recuperes el acceso.

Si tienes dudas con un mensaje, pégalo en el detector de phishing: reconoce este patrón al instante. Y para comprobar si sabrías reaccionar ante otros timos de WhatsApp, haz nuestro test de WhatsApp y redes sociales.