¿El código sirve para confirmar que voy a recibir un pago?

No. Los códigos de un solo uso autorizan accesos u operaciones que salen de tu cuenta. Recibir dinero nunca requiere que dictes un código a otra persona.

He recibido un código que no he pedido, ¿qué significa?

Que alguien está intentando entrar en esa cuenta con tu usuario. Mientras no compartas el número no podrá completar el acceso, pero conviene cambiar la contraseña.

¿Puede pedírmelo el soporte técnico de una plataforma?

Los servicios legítimos no piden códigos de verificación por chat, correo ni teléfono. Cualquier petición así debe tratarse como un intento de acceso, no como una gestión.

¿Cómo evito que vuelva a pasar?

Activando la verificación en dos pasos con un PIN propio en las aplicaciones que lo permitan. Así, aunque alguien consiga un código por SMS, seguirá faltándole un dato que nunca se envía por mensaje.

Estafas con el código de verificación por SMS

Un código de verificación es una llave de un solo uso. Llega a tu teléfono para que lo escribas tú en la aplicación donde estás entrando o autorizando algo, y no tiene ningún otro uso legítimo.

De ahí la regla más útil de todas: si alguien te pide ese código, sea quien sea y con la excusa que sea, la petición no es legítima. Ni tu banco, ni el soporte de una plataforma, ni un comprador necesitan ese número.

Analizar un mensaje sospechoso

Cómo funciona

Quien intenta entrar en tu cuenta ya conoce tu teléfono o tu correo. Al pulsar «entrar», el sistema envía el código a tu móvil. El mensaje que recibes es auténtico: lo genera el servicio real.

Lo único que falta es que alguien te convenza para dictarlo. Por eso el intento llega acompañado de una historia: un supuesto error, una confirmación de venta, un envío que hay que validar o un familiar que necesita recuperar una cuenta.

En el caso de WhatsApp, ese código permite registrar tu número en otro teléfono. Quien lo consigue escribe a tus contactos desde tu propia cuenta, lo que multiplica el alcance del fraude.

Señales habituales

Alguien te pide que le dictes, reenvíes o escribas un código que acabas de recibir.
Recibes un código que no has solicitado, y a continuación un mensaje pidiéndotelo.
La petición se acompaña de una urgencia: una venta que se cae, un pago que caduca, una cuenta que se bloquea.
Quien lo pide dice ser del soporte técnico de un servicio o de tu entidad bancaria.
Se combina con una operación económica: confirmar una transferencia, un cobro o un envío.
Se insiste tras una primera negativa, cambiando la excusa.

Ejemplo ficticio

Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.

Dime el código SMS que acaba de llegarte y te hago la transferencia ahora mismo.

Une las dos piezas del fraude: la petición del código de un solo uso y una operación económica que sirve de justificación. Ese código no confirma cobros, autoriza accesos u operaciones.

Qué hacer si lo recibes

No compartas el código con nadie, ni siquiera con quien diga ser del servicio que lo envía.
Lee el propio SMS: los mensajes legítimos suelen advertir de que nadie debe pedirte ese número.
Si has recibido un código sin haberlo solicitado, alguien está intentando entrar: cambia la contraseña de esa cuenta.
Activa la verificación en dos pasos con PIN propio en WhatsApp y en tu correo.
Corta la conversación: no hay ninguna versión legítima de esta petición.

Qué hacer si ya has interactuado

Has compartido el código de WhatsApp

Vuelve a registrar tu número en WhatsApp: al hacerlo, la sesión del atacante se cierra.
Activa la verificación en dos pasos con un PIN que solo conozcas tú.
Avisa a tus contactos de que han podido recibir mensajes en tu nombre.

Has compartido un código bancario

Llama al banco de inmediato: ese código autoriza una operación concreta que aún puede estar en curso.
Pide el bloqueo preventivo de accesos y operaciones.
Revisa los movimientos y comunica los que no reconozcas.

Has compartido el código de otra cuenta (correo, redes, tiendas)

Cambia la contraseña de esa cuenta y cierra todas las sesiones abiertas.
Revisa los datos de recuperación: correo alternativo y teléfono asociados.
Comprueba si esa cuenta sirve para recuperar otras y refuérzalas también.

Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.

¿Has recibido un mensaje parecido?

Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.