El mensaje suele llegar de alguien de confianza: «Te he enviado un código por error, ¿me lo pasas?». O una llamada de un supuesto soporte técnico de WhatsApp que necesita «verificar» tu cuenta. En ambos casos, lo que te piden es la llave de tu cuenta. Si la das, en minutos alguien escribe a tus contactos con tu nombre.Esta guía es para ti si usas WhatsApp y nunca has tocado sus ajustes de seguridad, o si acaban de quitarte la cuenta. Explica por qué un simple código basta para el robo, qué dos ajustes lo cortan de raíz y qué hacer para recuperarla. La conclusión adelantada: el código de registro no se comparte con nadie, nunca, y la verificación en dos pasos debería estar activada en todos los móviles de tu familia.¿Por qué basta un código para quedarse con tu cuenta?Porque ese código es el de verificación que llega por SMS para configurar WhatsApp en otro dispositivo, como explica INCIBE; quien lo tiene puede instalar tu cuenta en su teléfono. Si además no has activado una segunda barrera, no necesita nada más.INCIBE ha documentado el guion varias veces. En un aviso de 2020 describía la variante más extendida: la petición llega por WhatsApp desde un contacto de confianza que, a su vez, ya ha sido víctima. Por eso el engaño se propaga en cadena, de agenda en agenda.La variante más elaborada la recoge un caso real de la Línea de Ayuda de INCIBE de septiembre de 2024. La víctima recibió una llamada dentro de la propia aplicación desde un número con prefijo estadounidense. La persona al otro lado se presentó como soporte técnico, preguntó por la marca y el modelo del móvil y anunció que le enviaría «un código de 6 cifras» que debía facilitarle. Después le preguntó si tenía activado un segundo factor de autenticación. Al oír que no, colgó. Desde ese momento, la usuaria perdió el control de su cuenta.Ese detalle final es el que más enseña: el atacante comprobó si había segunda barrera antes de seguir. La verificación en dos pasos no es un extra; es lo que convierte un código robado en un código inútil.Los dos ajustes que lo cortan de raízActiva la verificación en dos pasos y, si tu móvil lo permite, añade una llave de acceso. Son gratuitos, se configuran una vez y cubren justo el hueco que explota este timo.La verificación en dos pasos ya no es un PIN. WhatsApp anunció en su blog oficial el 25 de agosto de 2026 que esta protección, que «hasta ahora» era un PIN de seis dígitos, pasa a ser una contraseña completa: más larga, alfanumérica y con símbolos. Según la compañía, protege la cuenta incluso si alguien se hace con tu código de un solo uso. La propia WhatsApp bromea con que es la señal para dejar de usar «123456». Mi lectura es que el cambio llega tarde: un PIN de seis cifras era demasiado parecido al código que la gente ya estaba entregando a los estafadores. Si en tu aplicación todavía aparece la opción de PIN, actívala igualmente; el anuncio no detalla el calendario del despliegue.Las llaves de acceso (passkeys) te dejan entrar con la huella, la cara o el bloqueo de pantalla. En el mismo anuncio, WhatsApp asegura que más de 1.000 millones de personas ya han configurado una y que ahora se puede añadir más de una a la misma cuenta, útil si usas Android e iPhone. La ruta que indica es Settings > Account > Passkeys (Ajustes, Cuenta y el apartado de llaves de acceso). Si quieres entender por qué esta tecnología es más difícil de robar que una contraseña, aquí tienes qué son las passkeys y por qué van a jubilar tus contraseñas.Hay una tercera capa que no depende de ti. Desde abril de 2023, con la función Account Protect, WhatsApp puede pedirte confirmación en tu móvil antiguo cuando alguien intenta pasar tu cuenta a un dispositivo nuevo. Si te llega ese aviso y no estás cambiando de teléfono, alguien lo está intentando.¿Ya te la han quitado? Recuperarla, paso a pasoVuelve a registrar tu número en WhatsApp lo antes posible y avisa a tus contactos por otra vía. Lo demás va después.Registra de nuevo tu número. La página de seguridad de WhatsApp lo indica así: si has perdido el acceso, vuelve a registrar tu número de teléfono. Para ello recibirás por SMS un código de verificación, el mismo tipo de código que te pidieron. La misma página recuerda que las conversaciones anteriores siguen en tu teléfono y quien intenta acceder a tu cuenta no puede leerlas.Avisa a tus contactos por otro canal (llamada, otra aplicación, redes sociales). Lo recomienda INCIBE tanto en su aviso de 2020 como en el caso de 2024, porque el atacante usará tu cuenta para pedir dinero o más códigos a tu agenda.Escribe al soporte de WhatsApp si no consigues recuperarla. INCIBE advierte de que el proceso puede tardar días. En el caso de 2024, la Línea de Ayuda proponía además dirigirse al delegado de protección de datos de la aplicación y, si en un mes no hay respuesta o es negativa, acudir a la AEPD.Reporta el número que te contactó, guarda pruebas (capturas, números, horas) y, si ha habido suplantación o daño, denuncia ante la Policía o la Guardia Civil.No pagues. Si te piden dinero por devolverte la cuenta, INCIBE lo desaconseja en su guía de 2020 «¡Socorro me han secuestrado WhatsApp!»: pagar no garantiza recuperar la cuenta y alimenta el negocio.Cuando la recuperes, activa la verificación en dos pasos. Si no, el mismo truco puede funcionar otra vez.Para dudas en el momento, el 017 de INCIBE es gratuito y confidencial. Y si el susto te ha hecho pensar en qué perderías sin el móvil, es buen momento para repasar cómo hacer una copia de seguridad completa de tu vida digital, chats incluidos.Lo que más me inquieta de este timo no es su sofisticación, porque no la tiene, sino su eficacia con gente que nunca ha oído hablar de él. Un código de seis cifras parece inofensivo, y quien lo pide suele ser alguien a quien quieres ayudar. La protección técnica existe y WhatsApp acaba de reforzarla, pero sigue siendo opcional.Si tienes padres, abuelos o hijos con WhatsApp, la tarea de esta semana no es explicarles el timo: es coger su móvil y activar la verificación en dos pasos con ellos delante. Diez minutos que valen más que cualquier advertencia.La noticia Te roban WhatsApp con un código de seis dígitos: cómo blindar la cuenta y cómo recuperarla fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.