Robo y secuestro de cuenta de WhatsApp mediante engaño de código SMS de 6 dígitos
Modalidad en la que ciberdelincuentes intentan registrar la cuenta de WhatsApp de la víctima en otro dispositivo, solicitándole el código de seguridad de 6 dígitos mediante engaños («te mandé un código por error», falsos sorteos o soporte técnico apócrifo) para suplantar su identidad y pedir dinero a sus contactos.
Víctima recibiendo una solicitud engañosa para reenviar un código de verificación de WhatsApp.
RECREACIÓN EDITORIAL ILUSTRATIVAQUÉ HACER: PROTOCOLO DE CONTENCIÓN INMEDIATA — ¿ESTÁ OCURRIENDO AHORA?
Pasos Inmediatos de Contención
- 1Instruye a tus contactos de inmediato por llamada telefónica o SMS convencional: avísales que perdiste control de tu WhatsApp y que no envíen dinero ni abran enlaces sospechosos.
- 2Abre WhatsApp en tu teléfono e intenta registrar nuevamente tu número ingresando el código de 6 dígitos que recibirás por SMS.
- 3Si el atacante activó un PIN de verificación en dos pasos que desconoces, WhatsApp te obligará a esperar 7 días para restablecerlo. No te preocupes: al ingresar el SMS, la sesión del atacante se cierra de inmediato en su teléfono.
- 4Envía un correo urgente a support@whatsapp.com con el asunto «Cuenta clonada / robada» solicitando la desactivación temporal de tu cuenta, indicando tu número telefónico en formato internacional (+52).
Qué NO hacer bajo ninguna circunstancia
- ✕Nunca compartas códigos de 6 dígitos recibidos por SMS o llamada con nadie, ni siquiera con amigos o familiares que te lo pidan con urgencia por mensaje.
- ✕No pagues ningún rescate ni hagas depósitos a cuentas bancarias para 'recuperar' tu cuenta de WhatsApp.
- ✕No dejes tu buzón de voz móvil sin contraseña personalizada: los atacantes suelen solicitar el código por llamada durante la noche para que caiga en el buzón y extraerlo.
- ✕No hagas clic en enlaces que prometan 'soporte técnico de WhatsApp', 'evitar la suspensión de tu cuenta' o 'regalos / premios'.
En caso de incidente en proceso, cuelga de inmediato y contacta al 911 o a la Unidad de Policía Cibernética.
Cómo funciona (en palabras sencillas)
El atacante descarga WhatsApp en un dispositivo propio e introduce el número de la víctima. Para completar la activación, WhatsApp envía un código de 6 dígitos por SMS al teléfono de la víctima. El atacante recurre a ingeniería social (falsos amigos, emergencias, sorteos o soporte técnico) para convencer a la víctima de que le reenvíe ese código. Al obtenerlo, toma control total de la cuenta, activa la verificación en dos pasos con un PIN propio para bloquear a la víctima y escribe de inmediato a sus contactos solicitando dinero urgente por transferencia bancaria.
1. Intentan activar tu cuenta
El estafador introduce tu número en una instalación de WhatsApp en su dispositivo. El sistema genera y envía a tu teléfono un SMS con un código de verificación de 6 dígitos.
2. Te piden el código por pretexto
Te escriben fingiendo ser un contacto conocido («te envié un código por error»), soporte técnico o entrega de paquetes, manipulándote para que les reenvíes el código.
3. Bloqueo y estafa a contactos
Ingresan el código, cierran tu sesión, activan un PIN de verificación en dos pasos (2FA) para bloquearte, y piden dinero urgente por transferencia a tus familiares y amigos.
Señales de Alerta Inmediatas
- •Mensaje de un contacto conocido diciendo: «Disculpa, te envié un código por error a tu teléfono, ¿me lo puedes reenviar por favor?»
- •Llegada de un SMS no solicitado con la leyenda: «Tu código de WhatsApp es XXX-XXX. No lo compartas con nadie».
- •Llamadas de números desconocidos o de soporte técnico automatizado solicitando que presiones dígitos o dictes un código.
- •Cierre repentino de tu sesión de WhatsApp en tu teléfono con la advertencia: «Tu número de teléfono ya no está registrado en este teléfono».
Casos de Riesgo y Vectores Similares
Fraude de 'La Patrona' / 'El Patrón' en domicilios y oficinas
Llamada extorsiva urgente al personal de apoyo o recepción afirmando que el titular tiene un paquete aduanal o emergencia legal que exige entregar dinero en efectivo o joyas de inmediato.
Ver expediente
Fraude y falsificación en reventa de boletos para conciertos
Venta clandestina de accesos falsos, clonados o impresos mediante capturas estáticas de códigos QR y perfiles apócrifos en redes sociales bajo precios engañosos y exigencia de transferencias inmediatas.
Ver expediente
Suplantación de códigos QR en parquímetros y terminales públicas
Calcomanías no autorizadas colocadas sobre códigos QR oficiales de pago que redirigen a sitios web clonados diseñados para capturar credenciales bancarias y códigos SMS.
Ver expedienteFuentes & Evidencia Documental
3 fuentesAlertas preventivas y boletines sobre robo de cuentas de WhatsApp mediante código SMS y buzoneo en la Ciudad de México.
Recomendaciones oficiales para la activación de verificación en dos pasos (2FA) y contención ante suplantación en aplicaciones de mensajería.
Auditoría forense del vector de autenticación OTP y protocolos de recuperación de cuentas en ecosistemas móviles en México.