Que no te roben el WhatsApp: el código de 6 cifras y el PIN de seguridad

Para instalar WhatsApp en un móvil, la app envía un código de seis cifras por SMS al número de teléfono. Quien tenga ese código puede quedarse con tu cuenta. Por eso, el engaño más habitual para robar cuentas no tiene nada de técnico: consiste en pedirte ese código.

Cómo te lo piden

INCIBE ha recogido muchos casos, y casi todos siguen el mismo guion:

• «Te he enviado un código por error»: un contacto (cuya cuenta ya han robado) te escribe diciendo que, al instalar WhatsApp en su móvil nuevo, puso tu número sin querer, y te pide que le reenvíes el código que te acaba de llegar. En realidad, el código es para instalar tu cuenta en el móvil del delincuente.
• Falso soporte técnico: alguien que dice ser de WhatsApp te avisa de que te va a enviar un código para «verificar» tu cuenta.
• Concursos y votaciones falsas: una web te pide un código para «votar», pero en realidad sirve para vincular otro dispositivo a tu cuenta, que así puede leer y enviar mensajes.
• Pantalla compartida: durante una videollamada con alguien que no conoces, el código llega como notificación y lo ve.

Con tu cuenta en su poder, el delincuente escribe a tus contactos para robar la suya o para pedirles dinero (el timo del «hijo en apuros»).

La regla es sencilla: el código de WhatsApp no se le da a nadie, ni a un amigo, ni a un familiar, ni a quien diga ser del soporte. Si alguien te lo pide, desconfía y llámale por teléfono para comprobarlo.

Actívalo ya: la verificación en dos pasos

La verificación en dos pasos añade un PIN de seis cifras que eliges tú. WhatsApp lo pide cada vez que alguien intenta registrar tu número en un móvil, así que, aunque un delincuente consiga el código del SMS, sin el PIN no puede quedarse con tu cuenta.

1. En WhatsApp, ve a Ajustes → Cuenta → Verificación en dos pasos y pulsa Activar.
2. Elige un PIN de seis cifras que no uses para otra cosa y escríbelo dos veces.
3. Añade un correo electrónico: es opcional, pero sirve para recuperar la cuenta si olvidas el PIN. Según INCIBE, sin correo tendrías que esperar 7 días para volver a entrar, y perderías los mensajes recibidos en ese tiempo.

WhatsApp te pedirá el PIN de vez en cuando para que no lo olvides. Y desconfía de cualquier correo que te pida desactivar la verificación en dos pasos: puede ser un intento de entrar en tu cuenta.

Lo mismo vale para el resto de tus cuentas: más en verificación en dos pasos.

Revisa los dispositivos vinculados

En Ajustes → Dispositivos vinculados ves los ordenadores y tabletas que usan tu cuenta (WhatsApp Web, por ejemplo). Si hay alguno que no reconoces, pulsa sobre él y cierra la sesión.

Si ya te han robado la cuenta

• Avisa a tus contactos por otra vía (otra red social, una llamada) de que no respondan a mensajes que lleguen desde tu número.
• Vuelve a registrar tu número en WhatsApp con el código de seis cifras que te llegará por SMS (necesitas la SIM con ese número). Según WhatsApp, al hacerlo se cierra automáticamente la sesión del otro móvil, y es la única forma de echarlo. Si te pide un PIN que no conoces, es que el delincuente activó su propia verificación en dos pasos: espera 7 días y vuelve a intentarlo. No pruebes códigos al azar, porque te bloqueará un tiempo.
• Escribe al soporte de WhatsApp a support@whatsapp.com explicando lo ocurrido.
• Guarda capturas de los mensajes que te engañaron.
• Llama al 017, la línea de ayuda gratuita y confidencial de INCIBE, si necesitas orientación.