El mensaje llega de un contacto conocido: «Perdón, te mandé un código por SMS sin querer, ¿me lo pasás?». O de alguien que dice ser de una empresa de envíos, de un sorteo, de un turno médico o de Mercado Libre: «Para confirmar tu identidad, decime el código que te llegó». Son seis números. Los pasás, y en ese momento tu WhatsApp pasa a estar en el teléfono de otra persona.
Minutos después, tus contactos reciben mensajes «tuyos»: «¿Me prestás plata? Te la devuelvo mañana, se me trabó el home banking». Es una de las estafas más comunes de la Argentina y de toda la región, y funciona porque no ataca al teléfono: ataca a la persona.
Señales de que te robaron una cuenta
- WhatsApp te avisa que tu número se registró en otro teléfono y te deja afuera.
- Te llega un correo de Instagram o Facebook avisando de un cambio de contraseña, de correo o de teléfono que no hiciste.
- Amigos te preguntan por mensajes o publicaciones raras que vos no enviaste.
- Aparecen sesiones abiertas en dispositivos o ciudades que no conocés.
- No podés entrar con tu contraseña de siempre.
Los primeros 30 minutos
En un robo de cuenta, la velocidad importa: cuanto antes actúes, menos tiempo tiene el delincuente para estafar a tus contactos y para cambiar los datos de recuperación.
Si te robaron el WhatsApp
- Volvé a registrar tu número. Abrí WhatsApp (o reinstalalo), ingresá tu número y pedí el código por SMS o llamada. El código llega a tu línea, así que vas a poder recuperar la cuenta y el otro teléfono queda afuera.
- Si te pide un PIN que no conocés, es porque el delincuente activó la verificación en dos pasos. Vas a tener que esperar el plazo que fija WhatsApp (siete días) para poder entrar sin ese PIN. La buena noticia: según WhatsApp, apenas verificás tu número con el código de seis dígitos, la persona que usaba tu cuenta queda desconectada. No pierdas la calma ni le pagues a nadie que prometa «recuperarla al toque».
- Avisá a tus contactos por otro medio: un estado en otra red, un mensaje desde otro número, una llamada. «Me robaron el WhatsApp, no le transfieran plata a nadie que hable en mi nombre».
- Escribile al soporte de WhatsApp desde la aplicación o el formulario de ayuda oficial explicando que tu cuenta fue robada.
- Revisá los dispositivos vinculados (Ajustes → Dispositivos vinculados) y cerrá cualquier sesión de WhatsApp Web que no reconozcas.
Si te robaron Instagram o Facebook
- Buscá el correo de seguridad. Cuando alguien cambia el correo o la contraseña, Instagram le escribe a la dirección anterior con una opción para revertir el cambio y asegurar la cuenta. Usala enseguida.
- Si eso no alcanza, entrá a instagram.com/hacked (o al centro de ayuda de Facebook para cuentas comprometidas) y seguí el proceso. Puede que te pidan un video selfie para confirmar que sos vos.
- Cerrá todas las sesiones desde el Centro de cuentas y cambiá la contraseña.
- Avisá a tus seguidores desde otra cuenta o pedile a un amigo que lo haga: los estafadores suelen publicar falsas inversiones o ventas desde la cuenta robada.
En todos los casos
- Asegurá tu correo electrónico primero. Es la llave maestra: quien controla tu correo puede recuperar casi todas tus otras cuentas.
- Cambiá la contraseña de la cuenta afectada y de cualquier otra donde usaras la misma.
- Si se hicieron pagos o pidieron plata en tu nombre, guardá las capturas y los datos de las cuentas de destino (alias, CBU) y hacé la denuncia en la fiscalía o la comisaría. Tus contactos estafados también deberían denunciar.
- Si tenías el banco o la billetera virtual vinculados, llamá al número oficial que figura en tu tarjeta.
Cómo blindar tus cuentas para que no vuelva a pasar
- Nunca, por ningún motivo, compartas un código. Ninguna empresa, banco, sorteo ni amigo necesita el código que te llega por SMS. Si alguien te lo pide, es una estafa. Siempre.
- Activá la verificación en dos pasos de WhatsApp (Ajustes → Cuenta → Verificación en dos pasos). Con un PIN propio, aunque te roben el código, no pueden registrar tu número.
- Activá el doble factor en Instagram, Facebook y tu correo, preferentemente con una aplicación de autenticación o una llave de acceso (passkey) en vez de SMS.
- Una contraseña distinta para cada cuenta importante, larga, guardada en un gestor de contraseñas.
- Revisá cada tanto los dispositivos vinculados y las sesiones abiertas.
- Desconfiá de la urgencia. «Tenés cinco minutos», «se cancela tu cuenta», «último aviso»: la prisa es la herramienta número uno del estafador.
No es un problema técnico: es ingeniería social
Casi ningún robo de cuenta necesita un «hacker» sofisticado. Necesita que una persona, apurada o confiada, haga lo que el delincuente le pide. Por eso la mejor protección no es una aplicación, sino aprender a reconocer los gatillos del engaño: urgencia, autoridad, miedo, codicia, confianza y escasez. Repasamos las estafas más comunes que los usan en Las 8 estafas virtuales más comunes y cómo reconocerlas a tiempo.
Aprendé a protegerte (y a proteger a tu familia)
- 👉 Ciberseguridad en la Era de la IA: 15 unidades prácticas y sin tecnicismos: ingeniería social y los seis gatillos del engaño, contraseñas, doble factor y passkeys, phishing y QR falsos, estafas «made in Argentina», voces clonadas, celular, familia y qué hacer si te hackean. Con prácticas en tu propio celular.
- 👉 Ciberinteligencia – Nivel Inicial: para pasar de víctima a investigador: cómo analizar sitios, dominios y casos reales de phishing y fraude digital.
¿Sos personal de fuerzas de seguridad o policía? Escribinos: tenés un beneficio especial.