LIVE: New phishing campaigns targeting mobile users —View latest threats →

Volver a Amenazas
Alta🎭 Ingeniería social

Secuestro de cuenta de WhatsApp mediante robo del OTP

Los estafadores te engañan para que reenvíes el código de registro de 6 dígitos de WhatsApp, robando tu cuenta al instante y usándola para estafar a tus contactos.

Publicado: 8 de mayo de 2026Última actualización: 1 de abril de 2026

¿Qué es esta amenaza?

El secuestro de cuentas de WhatsApp es uno de los ataques de ingeniería social de más rápido crecimiento. El atacante solo necesita una cosa de ti: el código SMS de 6 dígitos que WhatsApp envía al registrar un nuevo dispositivo. Una vez que lo tiene, tu cuenta desaparece en segundos.

Cómo funciona

  • Recibes un mensaje de WhatsApp de un contacto (cuya cuenta ya ha sido secuestrada): "Hola, perdona — envié un código a tu número por error en lugar de al mío. ¿Puedes reenviármelo?"
  • Poco después, recibes un SMS real de WhatsApp con un código de 6 dígitos.
  • Reenvías el código al "amigo". Ese código es en realidad TU código de registro.
  • El atacante introduce tu número de teléfono en un nuevo dispositivo y usa el código que reenviaste para registrarse — quedas desconectado de inmediato.
  • Ahora controlan tu cuenta, acceden a todos tus chats y envían la misma estafa a todos los de tu lista de contactos. También pueden pedir dinero a tus contactos alegando una emergencia.

    • Por qué funciona

  • El mensaje proviene de alguien en quien confías (la cuenta secuestrada de un contacto real).
  • La petición suena inofensiva y plausible — un simple "error".
  • WhatsApp no te avisa de que el código que estás reenviando es para tu propia cuenta.

    • Señales de alerta

  • Cualquier mensaje que te pida reenviar un código SMS, venga de quien venga.
  • Un contacto que pide dinero o un código "con urgencia" — puede que haya sido secuestrado.
  • De repente recibes un SMS de registro de WhatsApp que no solicitaste.

    • Cómo protegerte

    • Activa la verificación en dos pasos de WhatsApp (Ajustes → Cuenta → Verificación en dos pasos) — se requiere un PIN incluso con el código
    • Nunca compartas ni reenvíes ningún código SMS a nadie, sin importar quién lo pida
    • Si un contacto te pide un código o dinero con urgencia, llámalo por una llamada telefónica normal para verificarlo
    • Considera cualquier SMS de registro de WhatsApp no solicitado como una señal de que alguien intenta robar tu cuenta
    • Avisa a tus contactos de inmediato si tu cuenta es secuestrada para que ignoren los mensajes que provengan de ella

    Qué hacer si te ves afectado

    1. 1.Si reenviaste el código, vuelve a registrar WhatsApp de inmediato en tu propio teléfono con tu número — esto desconecta al atacante
    2. 2.Activa la verificación en dos pasos en cuanto recuperes el acceso
    3. 3.Avisa a todos tus contactos de que tu cuenta fue comprometida y de que ignoren los mensajes recientes
    4. 4.Comprueba si el atacante envió alguna petición de dinero a tus contactos en tu nombre
    5. 5.Denuncia la cuenta secuestrada a WhatsApp a través del menú de Ayuda dentro de la aplicación
    #WhatsApp#OTP#account hijack#social engineering#SMS