Alerta por estafa en WhatsApp: así intentan robar tu cuenta con un código de seis dígitos

✉

Suscríbete a nuestras noticias

Regístrate gratis y recibe nuestras nuevas publicaciones directamente en tu correo.

Ciudad de México, 14 de agosto de 2026. — Usuarios de WhatsApp deben mantenerse atentos ante una modalidad de fraude en la que delincuentes intentan obtener el código de verificación de seis dígitos que la plataforma envía al teléfono del propietario de una cuenta.

La Policía Cibernética de la Secretaría de Seguridad Ciudadana de la Ciudad de México (SSC-CDMX) emitió una alerta sobre este tipo de engaños, en los que los responsables utilizan ingeniería social para manipular a las víctimas y conseguir información que debería mantenerse privada.

La operación puede comenzar sin que el usuario haya hecho nada extraño.

La persona recibe un código de verificación que no solicitó. Poco después puede recibir una llamada o mensaje de alguien que afirma tener una explicación para ese código.

Ahí comienza el verdadero riesgo.

El código que llega a tu celular no es un trámite cualquiera

Cuando alguien intenta registrar un número telefónico en WhatsApp, la plataforma puede enviar un código de verificación al número correspondiente.

Ese código permite comprobar que la persona que está realizando el registro tiene acceso al número telefónico.

El problema aparece cuando un tercero intenta registrar el número de otra persona.

El ciberdelincuente puede introducir el número de la víctima en otro dispositivo y esperar a que WhatsApp envíe el código al teléfono legítimo. Después intentará convencer al propietario para que se lo entregue.

La propia plataforma explica que una notificación de código que el usuario no solicitó puede indicar que alguien introdujo su número para intentar registrarlo.

Por eso, un código inesperado nunca debe considerarse una invitación para iniciar una conversación con quien lo solicita.

La manipulación es la verdadera herramienta del delincuente

La modalidad funciona principalmente mediante engaños.

La Policía Cibernética ha identificado pretextos relacionados con premios, sorteos, paquetería, apoyos gubernamentales y oportunidades laborales. Los responsables también pueden hacerse pasar por conocidos, empresas o instituciones.

El objetivo es provocar una reacción rápida.

Cuando una persona escucha que puede perder un beneficio, recibir un premio, solucionar un problema o ayudar a un familiar, puede actuar sin comprobar la información.

Ese es precisamente el momento que buscan los estafadores.

La ingeniería social funciona porque explota emociones humanas: confianza, miedo, curiosidad, urgencia y deseo de ayudar.

Por ello, una de las mejores defensas es aprender a detenerse antes de responder.

Señales que deben encender las alarmas

Hay varios elementos que deberían hacer sospechar al usuario.

Uno de ellos es recibir un código de seis dígitos sin haberlo solicitado.

Otro es que inmediatamente después alguien pida ese código.

También resulta sospechoso que la persona asegure que existe una emergencia y presione para recibirlo rápidamente.

Otro indicador es que un supuesto conocido cambie repentinamente su forma de comunicarse o solicite información que normalmente nunca pide.

La recomendación de la Policía Cibernética es confirmar por otro medio la identidad de cualquier persona que solicite información personal o dinero.

Nunca confíes solamente en el nombre del contacto

Un error común es pensar que si el mensaje aparece con el nombre de un familiar o amigo, automáticamente es legítimo.

Pero una cuenta comprometida puede ser utilizada para engañar a otras personas.

Por eso, si un familiar escribe solicitando dinero, códigos, contraseñas o información sensible, lo recomendable es realizar una llamada telefónica convencional o utilizar otro canal para confirmar la solicitud.

No se debe utilizar únicamente la misma conversación de WhatsApp para verificar una identidad que podría estar comprometida.

¿Qué pasa después de entregar el código?

El riesgo principal es que el delincuente pueda completar el proceso de registro de la cuenta en otro dispositivo.

Como consecuencia, el usuario legítimo puede perder temporalmente el acceso.

Pero el problema puede ir más allá.

La cuenta puede utilizarse para contactar a familiares y amigos, solicitar transferencias, enviar enlaces maliciosos o realizar nuevos intentos de fraude.

De esta manera, una sola cuenta comprometida puede convertirse en el punto de partida de otros ataques.

La SSC-CDMX señala precisamente el riesgo de suplantación de identidad y de utilización de las cuentas para pedir dinero o continuar con otros engaños.

Protege tu cuenta antes de que ocurra el problema

Una de las principales medidas recomendadas es activar la verificación en dos pasos.

Esta función añade un PIN adicional que dificulta que otra persona pueda registrar la cuenta aunque haya conseguido información mediante engaños.

También es recomendable revisar periódicamente los dispositivos vinculados.

Si aparece una sesión que el usuario no reconoce, debe cerrarla.

La SSC-CDMX también aconseja mantener actualizados WhatsApp y el sistema operativo del teléfono.

✉

Suscríbete a nuestras noticias

Regístrate gratis y recibe nuestras nuevas publicaciones directamente en tu correo.

Estas acciones son sencillas y pueden convertirse en una barrera adicional contra el acceso no autorizado.

Cuidado con los enlaces y archivos

El fraude del código puede combinarse con otros métodos.

Un delincuente podría enviar posteriormente un enlace, archivo o mensaje diseñado para continuar la manipulación.

Por ello, no basta con proteger el código de seis dígitos.

También hay que evitar abrir enlaces sospechosos o descargar archivos enviados desde números desconocidos.

La recomendación oficial es mantener una actitud preventiva ante mensajes inesperados y conservar evidencia cuando exista un intento de fraude.

¿Y si perdiste el acceso?

Si una cuenta fue tomada, la rapidez es importante.

El propietario debe intentar recuperar el acceso mediante los mecanismos oficiales de WhatsApp y, al mismo tiempo, advertir a sus contactos.

Esta advertencia puede evitar que familiares o amigos caigan en un segundo fraude.

Por ejemplo, si un delincuente obtiene una cuenta y comienza a enviar mensajes solicitando dinero, los contactos podrían pensar que realmente se trata del propietario.

Un aviso inmediato puede cortar esa cadena.

También es conveniente guardar capturas de pantalla, números telefónicos, mensajes, enlaces y cualquier otra evidencia relacionada con el intento.

La Policía Cibernética de la CDMX señala que estos elementos pueden ayudar ante una investigación.

La prevención también protege a tu familia

La seguridad digital no debe verse únicamente como un asunto individual.

Cuando una cuenta de WhatsApp es comprometida, los delincuentes pueden utilizar la lista de contactos para buscar nuevas víctimas.

Por eso es importante hablar con familiares, especialmente con personas que no estén familiarizadas con este tipo de engaños.

Una recomendación sencilla es establecer una regla familiar: nadie debe pedir ni compartir códigos de verificación por WhatsApp.

También puede establecerse una palabra o método de confirmación para solicitudes de dinero urgentes.

La idea es crear una segunda comprobación antes de realizar cualquier transferencia.

No existe una razón legítima para entregar tu código

Uno de los mensajes más importantes de esta alerta es que el código de seis dígitos debe mantenerse privado.

Si alguien asegura que trabaja para WhatsApp, una empresa, una institución gubernamental o una paquetería y solicita ese código, el usuario debe desconfiar.

El hecho de que la persona conozca el nombre, número telefónico o algunos datos del usuario no demuestra que sea legítima.

Los delincuentes pueden utilizar información pública disponible en redes sociales para construir historias aparentemente creíbles.

Por eso también se recomienda evitar publicar excesivos datos personales que puedan ser utilizados para generar confianza o facilitar una suplantación.

¿Dónde pedir orientación en CDMX?

La Policía Cibernética de la Ciudad de México mantiene canales de atención para este tipo de incidentes.

De acuerdo con la información difundida, se puede solicitar orientación al 55 5242 5100, extensión 5086, y mediante el correo electrónico policia.cibernetica@ssc.cdmx.gob.mx.

Ante un intento de fraude, es recomendable proporcionar la mayor cantidad posible de información: número desde el que contactaron, capturas, mensajes, enlaces y descripción de lo ocurrido.

Una alerta que todos los usuarios deberían conocer

La estafa del código de seis dígitos demuestra que la seguridad de una cuenta no depende únicamente de tener una contraseña complicada.

También depende de reconocer cuándo alguien intenta manipularnos.

Si llega un código que no solicitaste, no entres en pánico y tampoco intentes ayudar a quien te lo pide.

Detente.

Verifica.

No compartas el código.

Activa la verificación en dos pasos y revisa periódicamente los dispositivos vinculados.

La regla más sencilla sigue siendo la más efectiva: si no solicitaste el código, no lo compartas con absolutamente nadie.

La alerta difundida durante agosto de 2026 vuelve a recordar que los delincuentes pueden utilizar situaciones cotidianas —una entrega, un premio, un supuesto apoyo o incluso un mensaje de un conocido— para conseguir información que les permita tomar el control de una cuenta.

4 pasos para proteger tu cuenta

Ignora códigos que no solicitaste, nunca compartas el código de seis dígitos, activa la verificación en dos pasos, verifica cualquier solicitud por otro medio.