El supuesto código de 6 dígitos enviado por error por un amigo
Un contacto conocido te escribe diciendo que te mandó sin querer un código SMS y te pide que se lo leas con urgencia.
* Esta comunicación es una recreación fiel basada en patrones reales de estafa. Los enlaces y dominios han sido alterados (o neutralizados con corchetes) para evitar cualquier riesgo de navegación.
Petición de código que te llega por SMS a TU nombre
El código de 6 dígitos que recibes por SMS es la clave de verificación que WhatsApp genera cuando alguien intenta registrar TU número en su teléfono.
La cuenta del amigo ya ha sido vulnerada previamente
El mensaje no lo escribe tu amigo. El atacante ya le robó la cuenta a él usando el mismo truco y ahora usa su lista de contactos para extender la infección en cadena.
Incoherencia técnica evidente
Nadie puede equivocarse de número y hacer que un código ajeno sirva para su propia cuenta: cada código SMS solo valida el número al que fue enviado.
1. EL GANCHO (INFILTRACIÓN)
Uso de una cuenta secuestrada de un amigo de tu confianza para pedirte un favor aparentemente inofensivo.
2. LA PRESIÓN PSICOLÓGICA (SESGO)
Voluntad natural de ayudar a un amigo que parece estar teniendo un descuido técnico.
3. LA TRAMPA (CAPTURA)
Al facilitarle el código de 6 dígitos, WhatsApp se cierra en tu teléfono y se abre en el del atacante, quien de inmediato activa la verificación en dos pasos con su propio PIN para que tú no puedas recuperarla.
- Regla absoluta: NUNCA compartas con nadie un código de verificación recibido por SMS, ni siquiera con amigos o familiares.
- Activa hoy mismo la verificación en dos pasos en los ajustes de WhatsApp (Ajustes > Cuenta > Verificación en dos pasos) con un PIN personal.
- Si un amigo te pide un código, llámale por teléfono convencional para alertarle de que han tomado el control de su cuenta.
- Intenta iniciar sesión de nuevo en WhatsApp con tu número e introduce el nuevo código de 6 dígitos por SMS para cerrar la sesión del atacante.
- Si el atacante activó un PIN de verificación en dos pasos: deberás esperar el periodo de restablecimiento oficial de WhatsApp (aproximadamente 7 días) sin que el atacante pueda leer tus chats pasados.
- Avisa de inmediato a tus grupos y contactos cercanos por llamada o SMS para que sepan que no eres tú y no caigan en peticiones de dinero o códigos.
- Escribe a support@whatsapp.com indicando: "Teléfono robado/extraviado: por favor desactiva mi cuenta" junto a tu número en formato internacional (+34...).
Cómo recuperar una cuenta robada y activar la verificación en dos pasos.
Consultar fuente oficial →Protocolo de recuperación ante secuestro de cuentas en servicios de mensajería.
Consultar fuente oficial →