Ese código de WhatsApp no se comparte
«Te mandé un código por error. ¿Me lo pasás?»
El mensaje llega de alguien conocido. Tiene su foto, su nombre y la confianza de haber hablado otras veces. Dan ganas de ayudar sin pensarlo demasiado.
Ahí está el problema: que escriba desde ese número no demuestra que siga siendo esa persona. Si alguien tomó su cuenta, puede estar usando esa confianza para intentar entrar a la tuya.
Qué significa phishing
La palabra parece más complicada que la situación. Es un engaño en el que alguien se hace pasar por una persona o una organización confiable para conseguir información que no debería tener. Puede llegar por un mensaje, un correo o una página que imita a la verdadera. Definición del NIST.
En WhatsApp, el pedido puede venir disfrazado de favor, votación o aviso de seguridad. Antes de pensar si el mensaje está bien escrito, mirá qué te pide hacer. Un código de acceso, una contraseña o la autorización para conectar un equipo merecen frenar la conversación.
El código que llega y la clave que elegís
El código de registro sirve para registrar tu número en WhatsApp. Compartirlo puede permitir que otra persona intente poner tu cuenta en su teléfono. No se reenvía a un amigo ni a alguien que dice trabajar en soporte. Se usa dentro del proceso oficial que vos iniciaste.
La verificación en dos pasos agrega otra comprobación. Es parte de lo que solemos llamar doble factor o 2FA: no depender de una sola prueba para dar acceso. En WhatsApp, esa protección puede pedir una clave que vos configuraste además del registro del número. WhatsApp sobre registro y verificación en dos pasos.
Hay un cambio que importa: WhatsApp anunció que está pasando del PIN de seis dígitos a una contraseña. Si tu cuenta todavía muestra un PIN, seguí las opciones oficiales de tu versión para actualizarlo. El código que te llega y la clave que elegís cumplen funciones distintas. Ninguno se comparte. Actualización de WhatsApp.
Una revisión corta desde la app
Abrí WhatsApp por tu cuenta y buscá Configuración o Ajustes → Cuenta → Verificación en dos pasos. Revisá qué protección tenés activada y seguí las instrucciones de la app. Si permite añadir un correo de recuperación, usá uno tuyo al que puedas entrar y mantenelo protegido.
Después mirá Dispositivos vinculados. Si aparece un equipo que no reconocés, cerrá esa sesión. Vincular un equipo autoriza otro acceso: no escanees un QR ni apruebes una vinculación porque te lo pide un chat. Meta ha advertido sobre engaños que usan precisamente ese paso. Alertas de vinculación de WhatsApp, cómo desvincular un dispositivo.
Activar una protección no vuelve verdadero cualquier mensaje. Si alguien te pide dinero con urgencia, confirmalo por otro medio que ya conocías antes de transferir.
Si ya compartiste algo
Si conservás el acceso, revisá los dispositivos vinculados y la protección de la cuenta. Si lo perdiste, iniciá la recuperación desde la app oficial y seguí la ayuda de WhatsApp. Puede pedir otra clave o indicar un plazo de espera. La recuperación no siempre es inmediata. Avisá a tus contactos por otra vía para que desconfíen de pedidos hechos en tu nombre. Recuperar una cuenta comprometida.
Si hubo una transferencia fraudulenta, contactá cuanto antes a tu banco por su canal oficial. Si tu línea dejó de funcionar, consultá a la operadora. Guardá la evidencia y reportá el incidente; no pagues a quien prometa recuperar la cuenta por un mensaje.
Podés empezar hoy por una sola cosa: abrir la app y revisar la verificación en dos pasos. Cuidar esa cuenta también cuida a quienes confían en los mensajes que reciben de vos.
Ronald Barrios