WhatsApp en peligro: ¡NO compartas este código de 6 dígitos! SSC-CDMX alerta por nuevo fraude

✉

Suscríbete a nuestras noticias

Regístrate gratis y recibe nuestras nuevas publicaciones directamente en tu correo.

Ciudad de México, 14 de agosto de 2026. — Una nueva modalidad de fraude digital está poniendo en riesgo las cuentas de WhatsApp de usuarios en México. La Policía Cibernética de la Secretaría de Seguridad Ciudadana de la Ciudad de México (SSC-CDMX) alertó sobre un método de ingeniería social mediante el cual delincuentes intentan convencer a las víctimas de entregar un código de verificación de seis dígitos.

La advertencia es especialmente importante porque el engaño no depende necesariamente de vulnerar técnicamente la aplicación. Los delincuentes buscan que sea la propia víctima quien les proporcione el dato necesario para registrar su número telefónico en otro dispositivo.

El mecanismo puede comenzar con la llegada inesperada de un código de seis dígitos por SMS o llamada. Posteriormente, el usuario recibe un mensaje o una llamada en la que alguien intenta convencerlo de que ese código es necesario para completar algún trámite, recibir un premio, confirmar una entrega, acceder a una oferta laboral o incluso solucionar un supuesto problema de seguridad.

La SSC-CDMX señala que el código de verificación es personal e intransferible y nunca debe compartirse con otra persona.

Así comienza el fraude de WhatsApp

El procedimiento puede parecer inocente durante los primeros segundos.

El ciberdelincuente intenta registrar el número telefónico de la víctima en otro dispositivo. Como parte del procedimiento de registro, WhatsApp genera y envía un código de verificación al número legítimo.

En ese momento aparece la segunda parte del engaño.

El delincuente necesita conseguir que el propietario del número le revele el código. Para lograrlo puede recurrir a diferentes historias diseñadas para provocar confianza, preocupación o urgencia.

Entre los pretextos identificados están los supuestos premios, sorteos, entregas de paquetería, apoyos gubernamentales y ofertas de trabajo. También pueden hacerse pasar por familiares, amigos, empresas o instituciones.

El objetivo es el mismo: conseguir que la persona entregue voluntariamente un dato que debe permanecer privado.

¿Por qué seis números pueden ser tan importantes?

Porque ese código forma parte del proceso mediante el cual WhatsApp verifica el número telefónico que pretende registrarse.

Si un delincuente consigue que la víctima le proporcione el código, puede utilizarlo para completar el registro de la cuenta en otro dispositivo y provocar que el usuario legítimo pierda temporalmente el acceso.

WhatsApp también advierte que si una persona recibe un código de registro que no solicitó, puede significar que alguien introdujo su número telefónico para intentar registrar una cuenta. La plataforma recomienda no compartir ese código con nadie.

Por eso, recibir un código inesperado debe considerarse una señal de alerta.

El engaño puede llegar desde un supuesto conocido

Uno de los aspectos más peligrosos de esta modalidad es que el delincuente puede intentar generar confianza.

Una llamada puede comenzar con una frase aparentemente cotidiana: “Te envié un código por error”, “¿me ayudas a verificar algo?” o “necesito que me pases el número que te llegó”.

El problema es que el usuario puede pensar que está ayudando a un conocido.

Sin embargo, la Policía Cibernética recomienda confirmar por otra vía la identidad de familiares, amigos o personas que soliciten información personal, dinero o acciones que parezcan inusuales.

Si un contacto conocido pide un código, la respuesta más segura es no entregarlo y comprobar personalmente qué está ocurriendo.

¿Qué pueden hacer con una cuenta robada?

El robo de una cuenta de WhatsApp no necesariamente termina con la pérdida de acceso.

Una vez que un delincuente consigue controlar un perfil, puede utilizar la identidad digital de la víctima para contactar a sus familiares, amigos, compañeros de trabajo y otros conocidos.

Uno de los objetivos puede ser pedir dinero argumentando una emergencia.

También pueden enviar enlaces maliciosos, intentar obtener información personal de otros contactos o continuar la cadena de fraude utilizando la confianza que las personas tienen en el propietario original de la cuenta.

La SSC-CDMX advierte que este tipo de apropiación puede provocar afectaciones económicas, exposición de información privada y suplantación de identidad.

Por esa razón, el problema no afecta únicamente al propietario de la cuenta. También puede poner en riesgo a las personas que forman parte de su lista de contactos.

¿Qué hacer si recibes un código que no solicitaste?

La primera recomendación es sencilla: no compartirlo.

✉

Suscríbete a nuestras noticias

Regístrate gratis y recibe nuestras nuevas publicaciones directamente en tu correo.

No importa quién solicite el código ni qué argumento utilice.

Si llega un mensaje de WhatsApp, SMS o llamada inesperada relacionada con un código de seis dígitos, lo recomendable es detener la conversación y no proporcionar información.

También es aconsejable bloquear o reportar números sospechosos y conservar evidencia de la interacción.

Las capturas de pantalla, números telefónicos, enlaces y mensajes pueden ser útiles para documentar un intento de fraude. La Policía Cibernética recomienda conservar este tipo de información.

Activa la verificación en dos pasos

Otra medida fundamental consiste en activar la verificación en dos pasos de WhatsApp.

Esta función añade una capa adicional de seguridad mediante un PIN que debe establecer el usuario.

La recomendación cobra especial importancia porque los ciberdelincuentes pueden combinar diferentes técnicas de manipulación para intentar apoderarse de una cuenta.

Además, es conveniente revisar periódicamente la sección de “Dispositivos vinculados” y cerrar cualquier sesión que el usuario no reconozca.

También hay que desconfiar de premios y apoyos falsos

Los delincuentes pueden utilizar temas que llaman rápidamente la atención.

Una supuesta ayuda gubernamental, una oferta de empleo, un premio, una entrega de paquetería o un sorteo pueden servir como pretexto para iniciar la conversación.

El hecho de que el mensaje incluya logotipos, nombres de empresas o información aparentemente convincente no significa que sea legítimo.

La recomendación es verificar la información directamente con la institución o empresa correspondiente y nunca proporcionar códigos de autenticación a través de llamadas o mensajes no solicitados.

¿Qué hacer si ya entregaste el código?

Si una persona ya compartió el código y posteriormente pierde el acceso a su cuenta, debe actuar rápidamente.

Primero debe intentar recuperar el control de su número y cuenta mediante los mecanismos oficiales de WhatsApp.

Al mismo tiempo, debe avisar a sus contactos por otra vía para advertirles que su cuenta podría estar comprometida.

Esto es importante porque los delincuentes podrían enviar mensajes solicitando transferencias de dinero o información.

La Policía Cibernética también recomienda reportar el intento de fraude y conservar las evidencias.

En la Ciudad de México, la SSC señala que la ciudadanía puede solicitar orientación a la Policía Cibernética mediante el 55 5242 5100, extensión 5086, o mediante el correo policia.cibernetica@ssc.cdmx.gob.mx.

La regla de oro

Hay una regla que puede evitar una gran cantidad de problemas:

El código de seis dígitos de WhatsApp no se comparte.

No debe entregarse a familiares, amigos, supuestos trabajadores de empresas, repartidores, desconocidos ni personas que aseguren representar a WhatsApp.

Si alguien necesita verificar algo relacionado con su propia cuenta, debe hacerlo directamente desde su dispositivo.

La alerta de la SSC-CDMX vuelve a poner sobre la mesa un problema que continúa dependiendo, en gran medida, de la ingeniería social: los delincuentes no siempre necesitan romper una contraseña; en ocasiones intentan convencer a la persona para que les entregue la llave.

4 pasos para proteger tu WhatsApp

No compartas el código de seis dígitos, activa la verificación en dos pasos, revisa los dispositivos vinculados, confirma por otra vía cualquier solicitud sospechosa.

Fuentes de información

Palabras clave

WhatsApp, fraude, estafa, seguridad, código, cuentas, ciberdelincuentes, phishing, privacidad, identidad, tecnología, alerta, México, CDMX, Policía

Grid

Economía y vivienda

Precalifica, aumenta tu capacidad de compra o incrementa tu ahorro: esto ofrecen las aportaciones extraordinarias del Infonavit

Las aportaciones extraordinarias del Infonavit son depósitos que cualquier derechohabiente con Número de Seguridad Social puede realizar por su cuenta …