CIUDAD DE MÉXICO, a 12 de agosto de 2026.- Si de pronto recibes un código de seis dígitos de WhatsApp sin haberlo solicitado, no lo ignores, pero sobre todo no se lo envíes a nadie. Alguien podría estar intentando registrar tu número en otro teléfono y quedarse con el control de tu cuenta.
La Policía Cibernética de la Ciudad de México lanzó una advertencia este 12 de agosto ante los engaños utilizados para robar cuentas de aplicaciones de mensajería instantánea y después aprovecharlas para cometer fraudes o suplantar la identidad de sus propietarios.
La modalidad tiene como pieza central el código de verificación. Primero, el delincuente intenta registrar el teléfono de la víctima en otro dispositivo. WhatsApp envía entonces los seis números necesarios para comprobar que la línea pertenece al usuario.
Como el atacante no tiene acceso directo a ese mensaje, necesita conseguir que la propia víctima se lo entregue. Para lograrlo recurre a técnicas de ingeniería social.
Puede llamar o enviar mensajes asegurando que existe un paquete por entregar, un premio pendiente, un apoyo gubernamental, una oportunidad de empleo o algún sorteo. En otros casos, suplanta a un familiar, una empresa o una institución.
El objetivo es provocar confianza, preocupación o urgencia para que la persona actúe sin verificar lo que está ocurriendo.
Con tu WhatsApp pueden intentar engañar a tus familiares
Cuando el delincuente consigue el código puede apoderarse de la cuenta y utilizar el nombre de la víctima para comunicarse con sus contactos.
Desde ahí puede comenzar una segunda etapa del fraude. Los mensajes pueden incluir solicitudes urgentes de dinero, transferencias, préstamos o enlaces diseñados para obtener información de otras personas.
El problema no termina con perder temporalmente el acceso a WhatsApp. Una cuenta comprometida puede exponer conversaciones e información privada y convertirse en una herramienta para suplantar la identidad del propietario.
Cómo proteger tu cuenta antes de que sea demasiado tarde
La medida más importante es sencilla. El código de seis dígitos es personal y no debe proporcionarse a nadie, incluso cuando la petición parezca provenir de alguien conocido.
La Policía Cibernética también recomienda activar la verificación en dos pasos y utilizar un PIN seguro. Otra medida es entrar periódicamente a la opción de dispositivos vinculados y cerrar cualquier sesión que no se reconozca.
Mantener actualizados WhatsApp y el sistema operativo del teléfono ayuda a contar con las mejoras de seguridad más recientes. También conviene limitar la información personal publicada en internet, pues algunos datos pueden ser utilizados para construir engaños más creíbles.
Ante una petición inesperada de dinero realizada desde la cuenta de un familiar o amigo, lo mejor es verificar directamente con esa persona por llamada telefónica u otro canal antes de depositar.
Si la cuenta ya fue comprometida, se recomienda informar cuanto antes a familiares, amigos y compañeros para advertirles que ignoren solicitudes de dinero o mensajes sospechosos.
También es recomendable conservar capturas, teléfonos, mensajes y enlaces relacionados con el intento de engaño.
