«Te he enviado un código por error»: así roban cuentas de WhatsApp

Cómo funciona

Una cuenta de WhatsApp está ligada a un número de teléfono, y solo puede estar activa en un móvil principal. Para instalarla en otro móvil, WhatsApp envía por SMS un código de seis cifras al número. Si un delincuente consigue ese código, puede registrar tu número en su móvil y quedarse con tu cuenta.

Por eso intentan que se lo des tú, con excusas como:

• Un contacto (cuya cuenta ya han robado) te escribe: «Perdona, te he enviado un código por SMS por error, ¿me lo pasas?».
• Alguien se hace pasar por el soporte técnico de WhatsApp y te pide el código para «verificar» o «proteger» tu cuenta. INCIBE ha documentado casos en los que, además, preguntan si tienes un segundo factor activado.
• Te piden el código para votar en un concurso, recibir un premio o entrar en un grupo.

Con tu cuenta, piden dinero a tus contactos haciéndose pasar por ti (como en la estafa del familiar en apuros) e intentan robar más cuentas.

Cómo protegerte

• Nunca compartas el código que te llega por SMS, con nadie y por ningún motivo. WhatsApp no te lo pedirá.
• Activa la verificación en dos pasos: en WhatsApp, Ajustes > Cuenta > Verificación en dos pasos. Así, aunque alguien consiga el código del SMS, necesitará además tu PIN o contraseña. Según WhatsApp, el código del SMS y el de la verificación en dos pasos son distintos.
• Revisa de vez en cuando Ajustes > Dispositivos vinculados y cierra las sesiones que no reconozcas.
• Si un contacto te pide un código, llámale por teléfono para comprobar que es él.

Si ya te la han robado

1. Abre WhatsApp en tu móvil y vuelve a registrar tu número con el código de seis cifras que te llegará por SMS. Al hacerlo, la otra persona pierde el acceso.
2. Si te pide un PIN de verificación en dos pasos que no conoces (porque lo ha puesto el delincuente), WhatsApp explica que tendrás que esperar 7 días antes de poder volver a registrar el número sin él.
3. Avisa a tus contactos por otra vía de que no hagan caso a los mensajes que reciban en tu nombre.
4. Si alguien ha pagado algo creyendo que eras tú, que siga los pasos de qué hacer si te han estafado.