Me llegó un código de verificación que no pedí: qué significa y qué hacer (WhatsApp, banco, Google)

Estás tranquilo y de repente te llega un SMS: «Tu código de WhatsApp es 123-456. No compartas este código». O un mensaje de tu banco, de Nequi, de Google o de Mercado Libre con un número de seis dígitos que tú no pediste. Unos minutos después, alguien te escribe o te llama diciendo que «se equivocó» y que por favor le reenvíes ese código. Esta situación es muy común en Colombia y en toda Latinoamérica, y casi siempre significa lo mismo: alguien está intentando entrar a una de tus cuentas. En esta guía te explicamos, en palabras sencillas, qué quiere decir que te llegue un código que no pediste, qué hacer en los primeros minutos y cómo evitar que vuelva a pasar.

Qué es un código de verificación y para qué sirve

Un código de verificación (también llamado código OTP, clave dinámica o código de seguridad) es un número temporal que una empresa te envía para confirmar que eres tú quien está haciendo algo: abrir tu WhatsApp en un celular nuevo, entrar a tu correo, cambiar una contraseña o aprobar una transferencia. Funciona como una llave de un solo uso: quien tenga ese número, durante unos minutos, puede hacer lo que la empresa está autorizando.

Por eso los mensajes oficiales siempre dicen «no compartas este código con nadie». Ninguna empresa seria, ningún banco y ningún funcionario te lo va a pedir. El código es solo para que tú lo escribas en la app o página que tú mismo abriste.

Por qué te llega un código que no pediste

Hay varias explicaciones posibles. La mayoría no son graves si actúas bien, pero conviene conocerlas:

• Alguien está intentando registrar tu WhatsApp en otro celular. Es el caso más frecuente. El delincuente escribe tu número en su teléfono, WhatsApp te envía el código a ti, y luego te contacta para que se lo des. Si lo haces, toma el control de tu cuenta y empieza a pedir plata a tus contactos.
• Alguien tiene tu contraseña y está intentando entrar. Si el código es de tu correo, tu banco o una red social, puede que tu contraseña se haya filtrado. El código es la última barrera que le falta.
• Alguien escribió tu número por error. Pasa, pero es lo menos común. Si nadie te contacta después pidiéndote el código, puede ser solo un error.
• Están probando números al azar. Algunos estafadores envían solicitudes masivas para ver quién cae y reenvía el código.

En todos los casos la regla es la misma: el código solo sirve si tú lo entregas. Mientras no lo compartas, tu cuenta sigue protegida.

Los engaños más comunes para que entregues el código

Los estafadores casi nunca dicen «dame tu código para robarte la cuenta». Usan historias creíbles para presionarte. Estas son las que más se ven:

• «Te lo mandé por error, ¿me lo reenvías?» Te escribe alguien, a veces desde el número de un amigo o familiar que ya fue hackeado, diciendo que el código le llegó a ti por equivocación.
• El falso concurso o premio. Te dicen que ganaste un sorteo, un bono o un mercado y que, para «validar» el premio, debes dictar el código que te llegó.
• El falso asesor del banco. Te llaman diciendo que hay un movimiento sospechoso y que, para bloquearlo, necesitan el código que te acaban de enviar. En realidad ese código autoriza la transferencia que ellos están haciendo.
• La falsa empresa de envíos o de telefonía. Te dicen que tienes un paquete retenido o que tu línea se va a suspender, y que el código es para «confirmar tus datos».
• La falsa encuesta o actualización de datos. Un supuesto funcionario de una entidad pública o de una EPS te pide el código para terminar un trámite.

Si en cualquier conversación alguien te pide un código que te llegó por SMS, correo o WhatsApp, ya sabes que es una estafa, sin importar quién diga ser.

Qué hacer si te llegó un código que no pediste (y no lo compartiste)

Si todavía no le has dado el código a nadie, vas bien. Sigue estos pasos con calma:

1. No compartas el código con nadie. Ni por chat, ni por llamada, ni aunque te escriba alguien conocido. Borra el mensaje si quieres, pero no lo reenvíes.
2. Revisa de qué servicio es. Mira quién envía el mensaje (WhatsApp, tu banco, Google, Facebook, etc.). Así sabrás qué cuenta están intentando abrir.
3. Si es de WhatsApp, activa la verificación en dos pasos. Entra a WhatsApp, ve a Ajustes, luego Cuenta y luego Verificación en dos pasos, y crea un PIN de seis dígitos que solo tú conozcas. Con eso, aunque alguien consiga el código por SMS, también necesitará tu PIN.
4. Si es de tu correo, banco o redes sociales, cambia la contraseña. Hazlo entrando tú mismo a la app oficial o escribiendo la dirección de la página, nunca desde un enlace que te hayan enviado. Usa una contraseña nueva que no uses en ningún otro lado.
5. Revisa la actividad reciente de la cuenta. Google, Facebook, Instagram y muchos bancos muestran desde qué dispositivos se ha entrado. Si ves algo raro, cierra esas sesiones.
6. Si es de tu banco, llama a la línea oficial. Usa el número que aparece en el respaldo de tu tarjeta o en la página oficial, no el que te dio quien te llamó. Pregunta si hubo intentos de ingreso o transferencias.
7. Avisa a tu familia. Cuéntales a tus padres, abuelos o hijos que esto existe. Muchas personas caen porque nadie les explicó que el código nunca se comparte.

Qué hacer si ya compartiste el código

Si ya le diste el código a alguien, no te culpes: son engaños bien preparados. Lo importante es actuar rápido.

• Si fue de WhatsApp: abre WhatsApp en tu celular y vuelve a registrar tu número; te llegará un nuevo código y, al usarlo, el delincuente queda por fuera. Luego activa la verificación en dos pasos. Avisa a tus contactos por otro medio (llamada, otra red social o el estado de un familiar) que no respondan a pedidos de dinero desde tu número. Si el delincuente activó un PIN y no puedes entrar, escribe al soporte de WhatsApp desde la app pidiendo que desactiven la cuenta.
• Si fue de tu banco o billetera digital: llama de inmediato a la línea oficial, pide bloquear la cuenta o la tarjeta y reporta las transacciones que no hiciste. Mientras más rápido avises, más posibilidades hay de frenar el dinero.
• Si fue de tu correo o red social: intenta recuperar la cuenta con la opción «¿Olvidaste tu contraseña?» de la página oficial, cambia la contraseña, cierra todas las sesiones abiertas y activa la verificación en dos pasos con una app de autenticación.
• Denuncia. En Colombia puedes poner la denuncia en el CAI Virtual de la Policía Nacional o ante la Fiscalía. Guarda capturas de pantalla de los mensajes, el número que te contactó y la hora.

Si ya perdiste dinero, revisa nuestra guía qué hacer si ya te estafaron: pasos urgentes, denuncia y recuperación. Y si el problema es que te robaron el WhatsApp, aquí tienes el paso a paso completo: WhatsApp hackeado: cómo saberlo y qué hacer.

Cómo evitar que vuelva a pasar

No puedes impedir que alguien escriba tu número en su celular, pero sí puedes hacer que eso no le sirva de nada:

• Activa la verificación en dos pasos en todo lo importante: WhatsApp, correo, redes sociales y banco. Te explicamos cómo hacerlo en esta guía de verificación en dos pasos.
• Usa contraseñas distintas para cada cuenta. Si una se filtra, las demás siguen a salvo. Un gestor de contraseñas te ayuda a recordarlas.
• Pon un correo de recuperación y un número actualizados. Así podrás recuperar tus cuentas si algo sale mal.
• Desconfía de la urgencia. Si alguien te apura («rápido, que se vence», «si no me lo das ya, te bloquean»), detente. Las empresas reales te dan tiempo.
• Nunca dictes códigos por teléfono. Ni al banco, ni a la operadora, ni a la Policía. Quien llama no necesita tu código para ayudarte.
• Protege tu línea. Pregunta a tu operador cómo poner una clave o PIN para trámites como duplicar la SIM o hacer portabilidad.

Preguntas frecuentes

¿Es peligroso que me llegue un código que no pedí?

El mensaje por sí solo no te hace daño. El peligro está en compartirlo. Si no se lo das a nadie, nadie puede usarlo. Aun así, tómalo como una alerta: alguien intentó entrar, así que revisa la cuenta y activa la verificación en dos pasos.

Me llegaron muchos códigos de WhatsApp seguidos, ¿qué hago?

Probablemente alguien está intentando registrar tu número varias veces. No compartas ninguno, no hagas caso a quien te escriba pidiéndolos y activa el PIN de verificación en dos pasos. Los intentos se detienen solos con el tiempo.

¿Mi banco me puede pedir el código por teléfono?

No. Los bancos en Colombia insisten en que nunca piden claves, códigos ni la clave dinámica por llamada, chat o mensaje. Si alguien lo hace, cuelga y llama tú a la línea oficial.

Un amigo me pidió el código por WhatsApp, ¿puede ser real?

Es muy probable que la cuenta de tu amigo ya esté hackeada y que el estafador esté escribiendo desde ella. Llámalo por teléfono para confirmar antes de hacer cualquier cosa, y nunca le envíes el código.

¿Borrar el mensaje con el código es suficiente?

Borrarlo ayuda a no compartirlo por error, pero lo más importante es reforzar la cuenta: cambiar la contraseña si sospechas una filtración y activar la verificación en dos pasos.

En resumen

Un código que no pediste es una señal de que alguien quiere entrar a tu cuenta. La solución es sencilla: no lo compartas con nadie, refuerza esa cuenta con verificación en dos pasos y una contraseña nueva, y avisa a tu familia para que tampoco caiga. Si ya lo entregaste, actúa rápido para recuperar la cuenta y denuncia. Compartir este artículo con tus padres o abuelos puede evitarles un mal rato.