miércoles, 28 de octubre de 2026

Tarjeta de crédito preaprobada falsa: cómo reconocer la estafa y qué hacer si ya diste tus datos

Te llega un mensaje por WhatsApp, un SMS o una llamada: «¡Felicidades! Tiene una tarjeta de crédito preaprobada con cupo de 5 millones, sin estudio de crédito y aunque esté reportado». Suena a la solución perfecta, sobre todo a fin de año, cuando los gastos aprietan. Pero detrás de muchas de estas ofertas hay una estafa: te piden datos personales, fotos de tu cédula, códigos que llegan a tu celular o un pago «para activar» la tarjeta, y la tarjeta nunca llega. En esta guía te explicamos cómo funciona la estafa de la tarjeta de crédito preaprobada falsa, cómo reconocerla y qué hacer si ya entregaste información o dinero.

Cómo funciona la estafa de la tarjeta preaprobada

Los estafadores se hacen pasar por un banco conocido, por una «aliada financiera» o por un asesor independiente. El guion suele repetirse:

  • Una oferta irresistible: cupo alto, cero cuota de manejo, aprobación inmediata y «sin importar si está reportado en centrales de riesgo».
  • Prisa: «la promoción vence hoy», «solo quedan pocos cupos», «si no confirma ahora pierde el beneficio».
  • Petición de datos: foto de la cédula por ambos lados, selfie, número de cuenta, dirección y a veces la clave de la banca en línea.
  • Un pago por adelantado: te cobran por el «estudio», el «seguro», la «activación» o el «envío del plástico», casi siempre a una cuenta de Nequi, Daviplata o de una persona natural.
  • Códigos de verificación: te dicen que te llegará un código para «validar tu identidad» y te piden que se lo dictes. En realidad ese código sirve para entrar a tu banco, a tu WhatsApp o para abrir productos a tu nombre.

Al final pueden pasar dos cosas: pierdes el dinero que pagaste o, peor aún, usan tus datos y fotos para sacar créditos, abrir cuentas o comprar a tu nombre.

Señales de que la oferta es falsa

Ningún banco serio aprueba una tarjeta de crédito de esta forma. Desconfía si notas cualquiera de estas señales:

  1. Te piden pagar antes de recibir la tarjeta. Los bancos no cobran por estudiar tu solicitud ni por enviarte el plástico. Si te piden plata por adelantado, es estafa.
  2. Te prometen aprobación «aunque estés reportado». Una entidad vigilada siempre revisa tu historial. Esa frase es un anzuelo para personas con deudas.
  3. El contacto llega por un número personal. Un WhatsApp sin verificar, un SMS desde un celular normal o un perfil de Facebook recién creado no son canales oficiales.
  4. Te piden la clave, el código o el token. Ningún banco te pedirá tus claves ni códigos que lleguen por SMS. Nunca.
  5. El pago va a una persona. Si la consignación es a nombre de alguien y no de la entidad, es una alerta roja.
  6. Errores y presión. Mensajes con faltas de ortografía, logos pixelados, enlaces raros y un tono de urgencia constante.
  7. No aparece en la Superintendencia Financiera. Si la «entidad» no está en la lista de vigiladas por la Superfinanciera, no está autorizada para dar crédito como banco.

Cómo comprobar si una oferta de tarjeta es real

Antes de entregar cualquier dato, tómate cinco minutos para verificar. Estos pasos son sencillos y te pueden ahorrar mucho dinero:

  1. No respondas al mensaje ni abras enlaces. Cierra la conversación y busca tú mismo el canal oficial.
  2. Entra a la app o la página oficial del banco escribiendo la dirección a mano, o abriendo la app que ya tienes instalada. Si la oferta es real, aparecerá ahí.
  3. Llama a la línea oficial que está en el respaldo de tu tarjeta débito o en la página del banco, no al número que te escribió.
  4. Consulta la lista de entidades vigiladas en la página de la Superintendencia Financiera de Colombia. En otros países, busca el ente que vigila a los bancos.
  5. Pregunta a alguien de confianza. Contarle a un familiar rompe la prisa que el estafador intenta crear.

Si el banco te dice que no tiene ninguna oferta a tu nombre, ya sabes que era un engaño. Si quieres repasar cómo entrar sin riesgos a tu banco, lee nuestra guía sobre cómo reconocer una página falsa del banco en Google.

Variantes comunes de esta estafa

  • La llamada del «asesor»: alguien con voz muy amable dice ser del banco y te ofrece subir el cupo o una tarjeta nueva. Te pide confirmar datos y dictar un código. Es la misma técnica de la llamada falsa del banco (vishing).
  • Anuncios en redes sociales: publicaciones pagadas con logos de bancos que te llevan a un formulario o a un chat de WhatsApp.
  • Tarjeta para reportados: «tramitadores» que cobran una comisión por «limpiar» tu historial y sacarte una tarjeta. Nadie puede borrar un reporte a cambio de dinero.
  • El falso préstamo: una variación muy parecida en la que el anzuelo es un crédito en efectivo. Te lo contamos en la guía del préstamo falso con pago por adelantado.

Qué hacer si ya entregaste datos o pagaste

Si ya caíste, no te sientas culpable: estas estafas están hechas para engañar a cualquiera. Lo importante es actuar rápido:

  1. Si pagaste, llama de inmediato a tu banco o a la billetera digital desde donde enviaste el dinero (Nequi, Daviplata, etc.). Explica que fue un fraude y pide que intenten congelar la transferencia.
  2. Si dictaste un código o diste una clave, cambia tus claves ya mismo desde la app oficial y pide al banco que revise y bloquee movimientos extraños.
  3. Si enviaste foto de tu cédula, pon una alerta de suplantación en las centrales de riesgo (DataCrédito Experian y TransUnion) y revisa tu historial en las próximas semanas.
  4. Revisa tu WhatsApp: activa la verificación en dos pasos para que nadie pueda registrar tu número en otro celular.
  5. Guarda las pruebas: capturas de los chats, números, comprobantes de pago y nombres de cuentas.
  6. Denuncia en el CAI Virtual de la Policía o en la Fiscalía, y reporta el número o el perfil en WhatsApp y en la red social.
  7. Avisa a tu familia para que no caigan con el mismo mensaje.

Cómo pedir una tarjeta de crédito de forma segura

  • Solicítala solo en la app, la página oficial o una oficina del banco.
  • Revisa siempre la tasa de interés, la cuota de manejo y las condiciones antes de aceptar.
  • Recuerda que el banco nunca te cobra por adelantado para aprobarte ni para enviarte la tarjeta.
  • Recibe el plástico en tu dirección registrada o en una oficina; desconfía de «mensajeros» que cobran el envío.
  • Activa las notificaciones de compras para enterarte al instante de cualquier movimiento.

Preguntas frecuentes

¿Los bancos ofrecen tarjetas preaprobadas por WhatsApp?

Algunos bancos sí envían ofertas por canales oficiales, pero nunca te piden pagar, entregar claves ni dictar códigos. Ante la duda, verifica la oferta en la app oficial del banco o llamando a su línea.

¿Me pueden sacar una tarjeta solo con la foto de mi cédula?

Con una foto de la cédula y una selfie, los delincuentes pueden intentar abrir productos a tu nombre en entidades poco cuidadosas. Por eso es importante poner una alerta en las centrales de riesgo y vigilar tu historial.

¿Es normal pagar un seguro o estudio antes de recibir la tarjeta?

No. Cualquier costo de una tarjeta real se cobra después, dentro del mismo producto y con condiciones claras. Un pago anticipado a una cuenta personal es una señal segura de estafa.

¿Qué hago si me siguen llamando con ofertas?

Cuelga, no confirmes datos y bloquea el número. Si quieres, puedes inscribir tu número en el registro «No molestar» de la Superintendencia de Industria y Comercio para reducir llamadas comerciales.

¿Puedo recuperar el dinero que pagué?

No siempre, pero las posibilidades aumentan si avisas al banco o a la billetera en los primeros minutos u horas y presentas la denuncia. Desconfía de quienes prometen «recuperar» tu dinero a cambio de otro pago: es otra estafa.

En resumen: si una tarjeta llega con prisa, sin estudio y con un cobro por adelantado, no es un regalo, es una trampa. Verifica siempre por los canales oficiales y comparte esta guía con quienes más quieres.

Venta falsa de mascotas por internet: cómo reconocer la estafa de los cachorros y qué hacer si ya pagaste

Ves en Facebook, Instagram o TikTok la foto de un cachorro de bulldog francés, un golden o un gatito persa a un precio que parece un regalo. Escribes por WhatsApp, te responden con mucho cariño, te mandan más fotos y hasta un video, y te piden un anticipo «para separarlo». Después aparece un cobro por el transporte, luego por la jaula, luego por el seguro o las vacunas… y el animal nunca llega. Esta es la estafa de la venta falsa de mascotas, una de las más comunes en Colombia y en toda Latinoamérica, sobre todo en temporadas como diciembre. En esta guía te contamos cómo funciona, cómo reconocerla a tiempo y qué hacer si ya pagaste.

Cómo funciona la estafa de la venta falsa de mascotas

Los estafadores casi nunca tienen al animal. Toman fotos y videos de criaderos reales o de redes sociales y crean páginas, perfiles o anuncios con nombres tiernos como «Cachorros Felices» o «Criadero Los Ángeles». El guion suele ser muy parecido:

  • Precio muy bajo: una raza que normalmente cuesta millones aparece a mitad de precio o menos, a veces «en adopción» con un pago solo «para los gastos».
  • Prisa: te dicen que hay otras personas interesadas y que si no separas hoy, lo pierdes.
  • El criadero está lejos: siempre está en otra ciudad, así que no puedes ir a verlo y «hay que enviarlo».
  • Cobros en cadena: después del anticipo llegan cobros por transporte, jaula especial, certificado veterinario, seguro, vacunas o una supuesta multa del aeropuerto. Cada pago es «el último».
  • Pagos que no se pueden reversar: te piden transferencia a Nequi, Daviplata, Bre-B, consignación a una cuenta de otra persona o giro, nunca un medio con protección al comprador.

Cuando la víctima deja de pagar, el vendedor desaparece o se pone agresivo y amenaza con «denunciar por abandono del animal». Esa amenaza es falsa y solo busca presionarte.

Señales de alerta para reconocer un vendedor falso

Ninguna señal sola prueba que sea estafa, pero si ves dos o más, detente:

  • El precio está muy por debajo de lo que cobran otros criaderos de la misma raza.
  • No te deja visitar el lugar ni hacer una videollamada en vivo con el animal.
  • Las fotos son perfectas, de estudio, y al buscarlas en Google Imágenes aparecen en otras páginas o en otros países.
  • La página o el perfil es nuevo, tiene pocos seguidores reales o comentarios desactivados.
  • La cuenta para pagar está a nombre de una persona distinta al «criadero».
  • Te piden pagos extra que nadie te mencionó al principio.
  • Te presiona con frases como «es el último de la camada» o «mañana sale el vuelo».
  • No hay registro, carné de vacunas ni nombre de veterinario que puedas confirmar por tu cuenta.

Cómo comprobar antes de pagar: pasos prácticos

  1. Pide una videollamada en vivo. Pide que muestren al animal junto a un papel con tu nombre y la fecha de hoy. Un vendedor real no tiene problema en hacerlo.
  2. Busca las fotos en Google. Mantén presionada la foto en el celular y usa «Buscar imagen con Google» (Google Lens). Si aparece en otros anuncios, es robada.
  3. Busca el nombre del criadero y el número. Escribe en Google el nombre, el número de WhatsApp y la palabra «estafa». Muchas víctimas dejan alertas en grupos y redes.
  4. Visita el lugar o recoge en persona. Lo ideal es ver al animal, a la mamá y el lugar donde viven. Si está en otra ciudad, pide a un familiar o amigo de confianza que vaya.
  5. Confirma con un veterinario. Pide el nombre y teléfono del veterinario que lo vacunó y llama tú, buscando el número por tu cuenta, no el que te dé el vendedor.
  6. No pagues a cuentas de terceros. Si la cuenta no coincide con el negocio, no transfieras.
  7. Nunca hagas pagos extra por transporte o seguros que no se acordaron. Ese es el momento en que muchas personas pierden más dinero.

La mejor opción: adoptar en fundaciones reconocidas

Si lo que buscas es un compañero, considera adoptar. En Colombia hay alcaldías y fundaciones reconocidas que entregan perros y gatos vacunados, desparasitados y esterilizados, y la adopción se hace en persona. Desconfía de cualquier «adopción» por internet en la que te pidan dinero antes de conocer al animal, porque los estafadores también usan esa palabra para parecer confiables.

Qué hacer si ya pagaste y el animal no llegó

  1. No hagas más pagos. Aunque te prometan que con el siguiente pago todo se arregla. Así funciona la trampa.
  2. Guarda todas las pruebas. Toma capturas del anuncio, del perfil, de los chats, de los números y de los comprobantes de pago. Hazlo rápido, porque suelen borrar todo.
  3. Llama a tu banco o billetera de inmediato. Comunícate por el número oficial de Nequi, Daviplata o tu banco, explica que fue una estafa y pregunta si pueden congelar o reportar la cuenta que recibió el dinero.
  4. Denuncia. En Colombia puedes poner la denuncia en el portal de la Fiscalía (Denuncia Virtual) o en el CAI Virtual de la Policía. Lleva tus pruebas.
  5. Reporta el perfil o anuncio. Denúncialo en Facebook, Instagram, TikTok o la plataforma donde lo viste, para que no engañen a más personas.
  6. Avisa en tus grupos. Comparte el número y el nombre del falso criadero con familiares y amigos.
  7. Cuidado con la segunda estafa. Después de perder dinero, aparecen supuestos abogados o «hackers» que prometen recuperarlo si les pagas. Eso también es estafa.

Si quieres ver el paso a paso completo para cualquier fraude, revisa nuestra guía Qué hacer si ya te estafaron: pasos urgentes, denuncia y recuperación.

Consejos para compartir con tu familia

  • Si el precio es demasiado bueno para ser verdad, probablemente no es verdad.
  • Primero ver al animal, después pagar.
  • Nunca pagar transporte, jaulas o seguros sorpresa.
  • Desconfiar de quien presiona, se enoja o amenaza.
  • Los niños y los adultos mayores son los más ilusionados con un cachorro: habla con ellos antes de que compren por su cuenta.

Estas mismas reglas sirven para otras compras por redes sociales. Si te interesa, lee también Tienda online falsa: cómo detectarla antes de pagar en Colombia.

Preguntas frecuentes

¿Es seguro comprar un perro o un gato por internet?

Puede serlo si el vendedor es real y puedes verificarlo, pero el riesgo es alto. Lo más seguro es conocer al animal en persona antes de pagar, o adoptar en una fundación o centro reconocido.

Me pidieron un anticipo para separar el cachorro, ¿es normal?

Algunos criaderos serios piden separación, pero solo después de que visitaste o hiciste una videollamada en vivo, y te dan un recibo a nombre del negocio. Si te lo piden antes de cualquier verificación y a una cuenta personal, es una señal de alerta.

Me dicen que el animal está en el aeropuerto y debo pagar una multa, ¿qué hago?

No pagues. Las aerolíneas y los aeropuertos no cobran multas por WhatsApp a quien compró la mascota. Es una de las excusas más comunes de esta estafa.

¿Me pueden denunciar si no pago el transporte?

No. Esa amenaza solo busca asustarte para que pagues más. Guarda el mensaje como prueba y no respondas.

¿Puedo recuperar el dinero?

No siempre, pero las posibilidades mejoran si llamas al banco o a la billetera digital de inmediato y pones la denuncia con pruebas. Desconfía de quien te prometa recuperarlo a cambio de un pago.

¿Cómo sé si las fotos del cachorro son robadas?

Usa la búsqueda por imagen de Google (Google Lens) en el celular. Si la misma foto aparece en anuncios de otros países o en páginas de otros criaderos, el vendedor no tiene ese animal.

Comprar o adoptar una mascota debería ser un momento feliz. Con unos minutos de verificación puedes evitar que unos estafadores conviertan esa ilusión en una pérdida de dinero. Comparte esta guía con quien esté buscando un nuevo compañero de cuatro patas.

martes, 27 de octubre de 2026

Me llegó un código de verificación que no pedí: qué significa y qué hacer (WhatsApp, banco, Google)

Estás tranquilo y de repente te llega un SMS: «Tu código de WhatsApp es 123-456. No compartas este código». O un mensaje de tu banco, de Nequi, de Google o de Mercado Libre con un número de seis dígitos que tú no pediste. Unos minutos después, alguien te escribe o te llama diciendo que «se equivocó» y que por favor le reenvíes ese código. Esta situación es muy común en Colombia y en toda Latinoamérica, y casi siempre significa lo mismo: alguien está intentando entrar a una de tus cuentas. En esta guía te explicamos, en palabras sencillas, qué quiere decir que te llegue un código que no pediste, qué hacer en los primeros minutos y cómo evitar que vuelva a pasar.

Qué es un código de verificación y para qué sirve

Un código de verificación (también llamado código OTP, clave dinámica o código de seguridad) es un número temporal que una empresa te envía para confirmar que eres tú quien está haciendo algo: abrir tu WhatsApp en un celular nuevo, entrar a tu correo, cambiar una contraseña o aprobar una transferencia. Funciona como una llave de un solo uso: quien tenga ese número, durante unos minutos, puede hacer lo que la empresa está autorizando.

Por eso los mensajes oficiales siempre dicen «no compartas este código con nadie». Ninguna empresa seria, ningún banco y ningún funcionario te lo va a pedir. El código es solo para que tú lo escribas en la app o página que tú mismo abriste.

Por qué te llega un código que no pediste

Hay varias explicaciones posibles. La mayoría no son graves si actúas bien, pero conviene conocerlas:

  • Alguien está intentando registrar tu WhatsApp en otro celular. Es el caso más frecuente. El delincuente escribe tu número en su teléfono, WhatsApp te envía el código a ti, y luego te contacta para que se lo des. Si lo haces, toma el control de tu cuenta y empieza a pedir plata a tus contactos.
  • Alguien tiene tu contraseña y está intentando entrar. Si el código es de tu correo, tu banco o una red social, puede que tu contraseña se haya filtrado. El código es la última barrera que le falta.
  • Alguien escribió tu número por error. Pasa, pero es lo menos común. Si nadie te contacta después pidiéndote el código, puede ser solo un error.
  • Están probando números al azar. Algunos estafadores envían solicitudes masivas para ver quién cae y reenvía el código.

En todos los casos la regla es la misma: el código solo sirve si tú lo entregas. Mientras no lo compartas, tu cuenta sigue protegida.

Los engaños más comunes para que entregues el código

Los estafadores casi nunca dicen «dame tu código para robarte la cuenta». Usan historias creíbles para presionarte. Estas son las que más se ven:

  • «Te lo mandé por error, ¿me lo reenvías?» Te escribe alguien, a veces desde el número de un amigo o familiar que ya fue hackeado, diciendo que el código le llegó a ti por equivocación.
  • El falso concurso o premio. Te dicen que ganaste un sorteo, un bono o un mercado y que, para «validar» el premio, debes dictar el código que te llegó.
  • El falso asesor del banco. Te llaman diciendo que hay un movimiento sospechoso y que, para bloquearlo, necesitan el código que te acaban de enviar. En realidad ese código autoriza la transferencia que ellos están haciendo.
  • La falsa empresa de envíos o de telefonía. Te dicen que tienes un paquete retenido o que tu línea se va a suspender, y que el código es para «confirmar tus datos».
  • La falsa encuesta o actualización de datos. Un supuesto funcionario de una entidad pública o de una EPS te pide el código para terminar un trámite.

Si en cualquier conversación alguien te pide un código que te llegó por SMS, correo o WhatsApp, ya sabes que es una estafa, sin importar quién diga ser.

Qué hacer si te llegó un código que no pediste (y no lo compartiste)

Si todavía no le has dado el código a nadie, vas bien. Sigue estos pasos con calma:

  1. No compartas el código con nadie. Ni por chat, ni por llamada, ni aunque te escriba alguien conocido. Borra el mensaje si quieres, pero no lo reenvíes.
  2. Revisa de qué servicio es. Mira quién envía el mensaje (WhatsApp, tu banco, Google, Facebook, etc.). Así sabrás qué cuenta están intentando abrir.
  3. Si es de WhatsApp, activa la verificación en dos pasos. Entra a WhatsApp, ve a Ajustes, luego Cuenta y luego Verificación en dos pasos, y crea un PIN de seis dígitos que solo tú conozcas. Con eso, aunque alguien consiga el código por SMS, también necesitará tu PIN.
  4. Si es de tu correo, banco o redes sociales, cambia la contraseña. Hazlo entrando tú mismo a la app oficial o escribiendo la dirección de la página, nunca desde un enlace que te hayan enviado. Usa una contraseña nueva que no uses en ningún otro lado.
  5. Revisa la actividad reciente de la cuenta. Google, Facebook, Instagram y muchos bancos muestran desde qué dispositivos se ha entrado. Si ves algo raro, cierra esas sesiones.
  6. Si es de tu banco, llama a la línea oficial. Usa el número que aparece en el respaldo de tu tarjeta o en la página oficial, no el que te dio quien te llamó. Pregunta si hubo intentos de ingreso o transferencias.
  7. Avisa a tu familia. Cuéntales a tus padres, abuelos o hijos que esto existe. Muchas personas caen porque nadie les explicó que el código nunca se comparte.

Qué hacer si ya compartiste el código

Si ya le diste el código a alguien, no te culpes: son engaños bien preparados. Lo importante es actuar rápido.

  • Si fue de WhatsApp: abre WhatsApp en tu celular y vuelve a registrar tu número; te llegará un nuevo código y, al usarlo, el delincuente queda por fuera. Luego activa la verificación en dos pasos. Avisa a tus contactos por otro medio (llamada, otra red social o el estado de un familiar) que no respondan a pedidos de dinero desde tu número. Si el delincuente activó un PIN y no puedes entrar, escribe al soporte de WhatsApp desde la app pidiendo que desactiven la cuenta.
  • Si fue de tu banco o billetera digital: llama de inmediato a la línea oficial, pide bloquear la cuenta o la tarjeta y reporta las transacciones que no hiciste. Mientras más rápido avises, más posibilidades hay de frenar el dinero.
  • Si fue de tu correo o red social: intenta recuperar la cuenta con la opción «¿Olvidaste tu contraseña?» de la página oficial, cambia la contraseña, cierra todas las sesiones abiertas y activa la verificación en dos pasos con una app de autenticación.
  • Denuncia. En Colombia puedes poner la denuncia en el CAI Virtual de la Policía Nacional o ante la Fiscalía. Guarda capturas de pantalla de los mensajes, el número que te contactó y la hora.

Si ya perdiste dinero, revisa nuestra guía qué hacer si ya te estafaron: pasos urgentes, denuncia y recuperación. Y si el problema es que te robaron el WhatsApp, aquí tienes el paso a paso completo: WhatsApp hackeado: cómo saberlo y qué hacer.

Cómo evitar que vuelva a pasar

No puedes impedir que alguien escriba tu número en su celular, pero sí puedes hacer que eso no le sirva de nada:

  • Activa la verificación en dos pasos en todo lo importante: WhatsApp, correo, redes sociales y banco. Te explicamos cómo hacerlo en esta guía de verificación en dos pasos.
  • Usa contraseñas distintas para cada cuenta. Si una se filtra, las demás siguen a salvo. Un gestor de contraseñas te ayuda a recordarlas.
  • Pon un correo de recuperación y un número actualizados. Así podrás recuperar tus cuentas si algo sale mal.
  • Desconfía de la urgencia. Si alguien te apura («rápido, que se vence», «si no me lo das ya, te bloquean»), detente. Las empresas reales te dan tiempo.
  • Nunca dictes códigos por teléfono. Ni al banco, ni a la operadora, ni a la Policía. Quien llama no necesita tu código para ayudarte.
  • Protege tu línea. Pregunta a tu operador cómo poner una clave o PIN para trámites como duplicar la SIM o hacer portabilidad.

Preguntas frecuentes

¿Es peligroso que me llegue un código que no pedí?

El mensaje por sí solo no te hace daño. El peligro está en compartirlo. Si no se lo das a nadie, nadie puede usarlo. Aun así, tómalo como una alerta: alguien intentó entrar, así que revisa la cuenta y activa la verificación en dos pasos.

Me llegaron muchos códigos de WhatsApp seguidos, ¿qué hago?

Probablemente alguien está intentando registrar tu número varias veces. No compartas ninguno, no hagas caso a quien te escriba pidiéndolos y activa el PIN de verificación en dos pasos. Los intentos se detienen solos con el tiempo.

¿Mi banco me puede pedir el código por teléfono?

No. Los bancos en Colombia insisten en que nunca piden claves, códigos ni la clave dinámica por llamada, chat o mensaje. Si alguien lo hace, cuelga y llama tú a la línea oficial.

Un amigo me pidió el código por WhatsApp, ¿puede ser real?

Es muy probable que la cuenta de tu amigo ya esté hackeada y que el estafador esté escribiendo desde ella. Llámalo por teléfono para confirmar antes de hacer cualquier cosa, y nunca le envíes el código.

¿Borrar el mensaje con el código es suficiente?

Borrarlo ayuda a no compartirlo por error, pero lo más importante es reforzar la cuenta: cambiar la contraseña si sospechas una filtración y activar la verificación en dos pasos.

En resumen

Un código que no pediste es una señal de que alguien quiere entrar a tu cuenta. La solución es sencilla: no lo compartas con nadie, refuerza esa cuenta con verificación en dos pasos y una contraseña nueva, y avisa a tu familia para que tampoco caiga. Si ya lo entregaste, actúa rápido para recuperar la cuenta y denuncia. Compartir este artículo con tus padres o abuelos puede evitarles un mal rato.