Di un código de verificación a un estafador: qué hacer ahora
Si diste un código de verificación, actúa como si la cuenta estuviera en riesgo.
El código pudo servir para iniciar sesión, agregar un dispositivo, cambiar una contraseña, aprobar una operación o tomar una cuenta como WhatsApp, correo, banco o red social.
No sigas hablando con quien te pidió el código. Abre el servicio oficial por tu cuenta y bloquea el acceso desde ahí.
Qué tipo de código diste
| Código compartido | Riesgo principal | Qué hacer primero |
|---|---|---|
| Token o código bancario | Acceso o aprobación de operación | Llama al banco desde un número oficial |
| Código de WhatsApp | Robo de cuenta y mensajes a tus contactos | Intenta recuperar WhatsApp y avisa a familiares |
| Código de correo | Acceso a otros servicios y restablecimientos | Cambia contraseña y cierra sesiones |
| Código de Apple, Google o Microsoft | Acceso a cuenta principal | Revisa dispositivos conectados |
| Código de red social | Robo de perfil o estafa a contactos | Cambia contraseña y activa dos factores |
Qué hacer en los primeros minutos
- Deja de responder al estafador.
- Abre la app o sitio oficial por tu cuenta.
- Cambia la contraseña de esa cuenta.
- Cierra sesiones en otros dispositivos.
- Revisa dispositivos vinculados.
- Activa autenticación de dos factores si no estaba activa.
- Si es banco, llama de inmediato.
- Si es WhatsApp o red social, avisa a tus contactos que no manden dinero ni códigos.
Si fue código de banco
Llama al banco desde el número de tu tarjeta, la app o el sitio oficial.
Di esto:
"Compartí un código después de recibir un mensaje o llamada sospechosa. Quiero revisar accesos, dispositivos y movimientos."
Pide orientación para:
- Bloquear tarjeta o banca móvil si hace falta.
- Revisar dispositivos agregados.
- Cambiar contraseña.
- Revisar transferencias, cargos y cambios recientes.
- Desconocer movimientos no autorizados.
No uses el número del SMS ni el número que te dictó la persona.
Si fue código de WhatsApp
El riesgo es que alguien tome tu cuenta y escriba a tus contactos pidiendo dinero.
Intenta volver a registrar tu número en WhatsApp. Si la app te deja entrar, activa la verificación en dos pasos. Después avisa a familiares y grupos:
"Si reciben mensajes pidiendo dinero o códigos desde mi número, no soy yo. Llámenme antes de responder."
Si fue código de correo o red social
El correo suele ser la llave de muchas cuentas. Cambia la contraseña primero. Luego revisa:
- Reglas de reenvío.
- Dispositivos conectados.
- Métodos de recuperación.
- Correos eliminados.
- Cambios de contraseña en otros servicios.
Si fue Instagram, Facebook, TikTok o una cuenta de trabajo, revisa también apps conectadas y publicaciones recientes.
Cómo evitar el siguiente intento
La regla simple:
Ningún banco, paquetería, plataforma, familiar o soporte técnico necesita que le dictes un código de verificación.
Si alguien pide un código, cuelga o deja de responder. Abre la app oficial y revisa desde ahí.
Preguntas frecuentes
¿Un código de verificación siempre significa que me robaron la cuenta?
No siempre, pero debes actuar como si pudiera pasar. Cambia contraseña, cierra sesiones y revisa dispositivos.
¿Debo borrar la conversación?
No todavía. Guarda capturas del número, mensaje, hora, enlace y código solicitado. Puede servir al banco o a la plataforma.
¿Qué pasa si fue un familiar quien me pidió el código?
Llama por otro canal. Su cuenta pudo estar comprometida.
Lee después
- /mx/blog/mensaje-alerta-banco-falso/
- /mx/blog/como-revisar-link-sin-abrirlo/
- /mx/blog/plan-familiar-contra-fraudes/
Fuentes
- FTC, qué hacer si fuiste estafado: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
- FTC, phishing y autenticación multifactor: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
- CONDUSEF, portal oficial: https://www.condusef.gob.mx/
- WhatsApp, cuentas robadas y verificación en dos pasos: https://faq.whatsapp.com/