¿Por qué me piden justo un código de seis dígitos?

Porque es el que confirma el acceso a una cuenta desde un dispositivo nuevo. Quien lo pide está intentando entrar en la tuya en ese momento, y ese código es lo único que le falta.

Si el mensaje viene de su cuenta real, ¿cómo iba a sospechar?

Por lo que pide, no por quién lo envía. La regla práctica es sencilla: ninguna petición de códigos o dinero se resuelve por chat sin confirmarla por voz.

¿Es peligroso votar en el enlace de un concurso?

Esos enlaces suelen llevar a una página que imita el inicio de sesión de la red social. Si escribes ahí tu usuario y contraseña, la cuenta que se pierde es la tuya.

Me han robado la cuenta, ¿qué es lo primero?

Recuperar el acceso cuanto antes por la vía oficial del servicio y, en cuanto entres, cambiar la contraseña y activar la verificación en dos pasos. Después, avisar a los contactos.

Cuentas robadas en redes sociales: cuando quien escribe es un amigo tuyo

El mensaje llega desde una cuenta real de alguien que conoces, con su foto, su historial de conversación y su forma de escribir. No hay ningún remitente sospechoso que mirar, porque el remitente es auténtico: lo que ha cambiado es quién lo maneja.

Por eso este fraude funciona tan bien y por eso la comprobación no puede basarse en el aspecto del mensaje, sino en lo que se pide y en verificarlo por otro canal.

Analizar un mensaje sospechoso

Cómo funciona

Primero roban una cuenta, casi siempre pidiendo a su dueño un código de verificación con cualquier excusa, o mediante una página falsa de inicio de sesión.

Con la cuenta bajo control, escriben a la lista de contactos aprovechando la confianza previa. Las peticiones más habituales son un código que «se ha enviado por error» al móvil del contacto, un voto en un concurso, un enlace o un pago urgente.

El código que piden no es inocuo: es el que necesita el atacante para tomar también la cuenta de quien lo reenvía. Así la cadena continúa, y cada cuenta nueva da credibilidad a la siguiente.

Señales habituales

Un contacto conocido pide un código que te ha llegado por SMS y dice que era para él por error.
Pide un favor con prisa y con una explicación algo confusa de por qué no puede resolverlo él.
Manda un enlace para votar en un concurso, ver una foto o entrar en un sorteo.
Pide dinero o un Bizum y evita la llamada de voz o la videollamada.
El tono cambia: escribe con formulaciones que no son las suyas, o deja de usar expresiones que sí usaba.
Responde muy rápido a todo menos a la pregunta que solo esa persona podría contestar.
La conversación empieza de cero, sin referencias a lo último que hablasteis de verdad.

Ejemplo ficticio

Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.

Hola, perdona. Me he equivocado al poner mi número y te ha llegado un código de 6 dígitos. ¿Me lo pasas? Es para recuperar mi cuenta, gracias.

Un código que llega a tu teléfono es para ti y para nada más. Nadie puede «equivocarse» y necesitar el tuyo: si te llega a ti, protege algo tuyo.

Qué hacer si lo recibes

No envíes ningún código, aunque quien lo pida sea alguien de confianza. Un código que llega a tu móvil solo sirve para autorizar algo de tu cuenta.
Llama por teléfono a esa persona, con el número que ya tenías guardado. Una llamada de voz resuelve la duda en veinte segundos.
Pregunta algo que solo esa persona sepa y que no esté en la conversación anterior.
No pulses enlaces de votaciones ni de concursos enviados por mensaje, aunque vengan de un contacto.
Si confirmas que le han robado la cuenta, avísale por otra vía y dile que lo comunique a sus contactos.

Qué hacer si ya has interactuado

Has enviado el código

Intenta recuperar la cuenta de inmediato desde la opción de recuperación del servicio, antes de que cambien el correo asociado.
Activa la verificación en dos pasos en cuanto recuperes el acceso.
Avisa a tus contactos de que van a recibir mensajes tuyos que no son tuyos.

Has pulsado el enlace y has iniciado sesión

Cambia la contraseña desde la aplicación oficial, entrando tú, no desde ningún enlace.
Revisa las sesiones abiertas y cierra las que no reconozcas.
Comprueba que el correo y el teléfono asociados a la cuenta siguen siendo los tuyos.

Has enviado dinero a esa cuenta

Avisa a tu banco el mismo día y facilita los datos del destinatario.
Denuncia y aporta la conversación completa, no solo el mensaje del pago.
Avisa a la persona suplantada: puede que tenga que denunciar también.

Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.

¿Has recibido un mensaje parecido?

Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.