Te llega un mensaje: "Desde nuestra central detectamos un acceso indebido a tu cuenta desde otro dispositivo". Te piden un código de seis dígitos para "dar solución al inconveniente".
Suena a que te están cuidando. Es exactamente lo contrario.
Si mandas ese código, en un par de minutos tu WhatsApp está abierto en el celular de otra persona. Y esa persona ya le está escribiendo a tu mamá para que le yapee cien soles.
No es un caso aislado. Infobae lo reportó el 22 de octubre: entre enero y septiembre de este año se registraron en Perú más de 26 mil delitos informáticos contra el patrimonio. Según el Ministerio Público, el fraude informático y la suplantación de identidad son más del 92% de las denuncias por delitos informáticos de 2026.
Te explico cómo funciona, por qué cae tanta gente y cómo cerrarle la puerta en un minuto.
Así te roban la cuenta
El truco es simple. Y por eso funciona tan bien.
- El estafador instala WhatsApp en su celular y pone TU número. No necesita tu chip ni tu celular, solo tu número.
- WhatsApp te manda un código por SMS. Es el código de verificación de siempre, el que te llega cuando cambias de celular. Ese mensaje es real: lo manda WhatsApp.
- Al mismo tiempo te escriben de la "central de seguridad", o de soporte, o de quien sea, con un pretexto urgente: "detectamos un acceso indebido", "verifica tu cuenta", "te llegó un código por error".
- Tú le das el código. Lo escribe en su celular y tu WhatsApp queda registrado ahí. A ti te bota.
- Empieza la cosecha. Desde tu número, con tu foto y tu nombre, le escribe a tu familia, a tus amigos, a tus grupos: "¿Me puedes yapear cien soles? Te devuelvo mañana".
Fíjate en el paso 2. Lo que hace que caigas no es un mensaje falso. Es que el código es verdadero. Te llegó de WhatsApp, lo ves en tu pantalla, todo parece en orden. Lo único falso es quien te pide que se lo pases.
Ese código no es para "verificarte"
Acá está el malentendido de fondo.
Le dicen "código de verificación" y suena a seguridad. Como si al darlo estuvieras confirmando que eres tú. Pero no confirma nada: es la llave de tu cuenta. Quien lo escribe primero en un celular, se queda con tu WhatsApp.
Por eso hay una regla que no tiene excepciones:
Y ojo con una variante: a veces el pedido llega desde el WhatsApp de un amigo. "Oye, te mandé un código por error, ¿me lo pasas?". Es que a tu amigo ya le robaron la cuenta, y ahora van por la tuya. Una víctima le contó a Infobae que llegó a escribir cuatro códigos antes de darse cuenta.
Lo que pierdes no es tu WhatsApp. Es la confianza de tu familia
Esto es lo que más me molesta de esta estafa.
A ti te roban la cuenta, pero la plata la pierde tu mamá. O tu tío, o tu mejor amigo. Ellos ven tu foto, tu nombre, tu número de siempre. ¿Por qué iban a dudar?
Tu cuenta de WhatsApp vale exactamente lo que vale la confianza que te tiene tu gente. Eso es lo que se roban.
Un detalle técnico que te puede tranquilizar a medias: según WhatsApp, quien registra tu cuenta en otro celular no puede leer tus conversaciones anteriores, porque esas se guardan cifradas en tu teléfono. Lo que sí tiene son tus grupos y todo lo que te escriban desde ese momento. Y con el grupo de la familia le basta.
Cómo blindarte en un minuto
La buena noticia: hay una función que corta este robo de raíz y está a tres toques. Hazlo hoy, de verdad.
Paso 1: Activa la verificación en dos pasos
En WhatsApp, entra a Ajustes → Cuenta → Verificación en dos pasos → Activar.
Te pide crear un PIN de seis dígitos. No uses tu fecha de nacimiento ni 123456. Luego te pide un correo electrónico: ponlo, porque es lo que te salva si un día olvidas el PIN.
Desde ahí, aunque alguien consiga tu código por SMS, no le alcanza: WhatsApp le va a pedir además tu PIN, y ese solo lo sabes tú.
Paso 2: Revisa quién más tiene tu WhatsApp abierto
Entra a Ajustes → Dispositivos vinculados. Ahí ves cada computadora o tablet donde tu WhatsApp está abierto.
Si hay algo que no reconoces, tócalo y cierra sesión. Y si alguna vez usaste WhatsApp Web en una cabina o en la compu de otra persona, este es el momento de revisarlo.
Paso 3: Pon una regla con tu familia
Esta no es una función de la app, pero es la que más plata salva: si alguien te pide dinero por WhatsApp, llámalo antes de yapear. Una llamada normal, no un audio.
Si el pedido es real, son treinta segundos. Si no lo es, acabas de salvar cien soles. Mándale este post al grupo de la familia y pónganse de acuerdo hoy.
Si ya te robaron la cuenta
Respira. Se puede recuperar, y mientras más rápido actúes, menos daño hace. Estos son los pasos que da la ayuda oficial de WhatsApp:
Paso 1: Vuelve a registrar tu número
Abre WhatsApp en tu celular, con tu chip puesto. Toca Volver a iniciar sesión → Continuar, confirma tu número y escribe el código de seis dígitos que te llega por SMS.
Cuando lo haces, WhatsApp cierra automáticamente la sesión de cualquier otra persona que esté usando tu cuenta. Esa es la única forma de sacar al estafador.
Paso 2: Si te pide un PIN que no conoces, espera 7 días
Algunos estafadores activan la verificación en dos pasos con su propio PIN para que no puedas volver. En ese caso, WhatsApp dice que esperes 7 días y vuelvas a intentarlo.
Igual escribe el código del SMS apenas puedas: según WhatsApp, eso ya cierra la sesión del otro, sepas o no el PIN. Puede que tú tampoco puedas entrar todavía, pero al menos él deja de escribirle a tu gente.
Paso 3: Avisa a tus contactos por otro lado
Publica una historia en Instagram o Facebook, llama a tu familia, escribe desde el WhatsApp de alguien de confianza: "Me robaron el WhatsApp, no yapeen nada que les pida".
Y si alguien ya transfirió, que llame a su banco o a Yape de inmediato y haga la denuncia en la comisaría o en la Divindat de la Policía.
Mi postura: esto debería venir activado
La verificación en dos pasos existe hace años. Toma un minuto. Y aun así casi nadie la tiene, porque está escondida en un menú que nadie abre.
Para mí está clarísimo:
- WhatsApp debería pedirte el PIN al instalar la app, igual que te pide tu nombre y tu foto. No como una opción perdida dentro de Ajustes.
- El SMS debería decir para qué sirve el código, no solo "no lo compartas". Algo como: "Con este código, alguien puede abrir tu WhatsApp en otro celular". Así se entiende.
- Y el código debería dejar de llamarse "de verificación". Llámenlo como lo que es: la llave.
Mientras tanto, el eslabón débil no es la tecnología. Es que nadie nos explicó qué es ese código.
Ahora ya lo sabes. Activa el PIN, mándale esto a tu familia y, la próxima vez que una "central" te pida seis números, ya sabes qué contestar: nada. 🔒