Un mensaje de un amigo te pide votar por su sobrina, o reenviar un código «enviado por error». Es una estafa: la cuenta del amigo ya está secuestrada, y el código es tuyo. Así funciona y así te proteges.
Qué está pasando
Estas estafas llegan a cientos cada semana. Un mensaje de un contacto de confianza — un amigo, un familiar — te pide «votar por mi sobrina», hacer clic en un enlace o reenviar un código de seis cifras «enviado por error». La cuenta que te escribe ya está secuestrada, y el atacante se propaga desde ahí a toda la lista de contactos.
Las recientes filtraciones de grandes organizaciones muestran lo eficaces que son estas técnicas: los estafadores suelen conocer ya tu nombre, tu dirección o tu número de identificación, lo que hace creíble el mensaje. Que conozcan tus datos no hace que un mensaje sea auténtico.
Cómo funciona la estafa
- El enlace de «voto» o premio: abre una página falsa de WhatsApp o Google que pide tu número y el código que recibes después — entregando tu cuenta al atacante.
- El «código enviado por error»: el atacante provoca un inicio de sesión en tu cuenta; WhatsApp te envía el código de seis cifras; el «amigo» te pide reenviarlo. Lo compartes y ya ha entrado.
Los buenos reflejos
- No compartas nunca un código recibido por SMS o WhatsApp — ni siquiera con un amigo. Ningún servicio real ni ningún amigo real lo necesita.
- No hagas clic en el enlace. Llama al contacto a un número conocido para comprobarlo — su cuenta puede estar secuestrada.
- Activa la verificación en dos pasos en WhatsApp (Ajustes → Cuenta → Verificación en dos pasos), para que un código robado no baste.
Verifica el enlace antes de hacer clic
Cuando un mensaje contiene un enlace y tienes dudas, un control profesional, desde fuera, reduce el riesgo: sigue el enlace hasta su destino real y te dice si es seguro, sospechoso o peligroso — sin que tengas que hacer clic. Es nuestro control amistoso, aplicado a un mensaje recibido.
Fuentes
Cómo elegimos, verificamos y redactamos nuestros análisis →
Las credenciales robadas suelen empezar con un mensaje de phishing. ¿Recibió un mensaje sospechoso (SMS, WhatsApp, redes sociales) o un correo? Verifíquelo antes de hacer clic:
¿Le preocupa que sus servidores estén expuestos? Nuestro equipo audita, parchea y supervisa infraestructuras Linux y cloud 24/7.
Hablar con un experto Nuestros servicios de servidores gestionados →
