Me ha llegado un código de verificación sin solicitarlo: qué significa y qué hacer
Un SMS con un código de 6 dígitos que no has pedido significa que alguien intenta entrar en tu cuenta o autorizar un pago. La Guardia Civil avisa: no lo compartas.
(Minutos después, por teléfono:) «Le va a llegar un código de 6 cifras. Dígamelo y anulamos la operación.»
El 2 de octubre de 2026 la Guardia Civil volvió a avisar de las estafas con códigos de verificación por SMS con un mensaje muy directo: nunca compartas esos seis números. Si te ha llegado un código de verificación sin solicitarlo, aquí tienes lo que significa, por qué es probable que alguien te lo pida en los próximos minutos y qué debes hacer.
Qué significa recibir un código que no has pedido
Estos códigos (también llamados OTP o claves de un solo uso) son la segunda llave de tus cuentas. Si recibes uno sin haber hecho nada, hay tres explicaciones:
| Situación | Qué está pasando |
|---|---|
| Código de tu banco | Alguien intenta autorizar un pago, una transferencia o dar de alta tu tarjeta en otro móvil |
| Código de WhatsApp | Alguien intenta registrar tu número en su teléfono |
| Código de Google, Instagram u otra cuenta | Alguien conoce tu contraseña o tu usuario, o se ha equivocado al escribir su número |
En todos los casos, el intento se queda a medias mientras el código no salga de tu móvil.
Cómo te lo intentan sacar
La Guardia Civil describe así el engaño más habitual:
- Recibes un SMS que parece de tu banco y avisa de una transferencia no autorizada. Puede aparecer en el mismo hilo que los mensajes auténticos.
- El mensaje incluye un número de teléfono para «anular» la operación, o te llaman ellos poco después.
- Un falso agente de seguridad te dice que va a cancelar el cargo y que necesita el código que te acaba de llegar.
- Ese código no cancela nada: autoriza la transferencia que el estafador ha preparado.
Como explica la Guardia Civil, dar ese código equivale a firmar un documento con tu propia firma.
La variante de WhatsApp
Con WhatsApp el truco es parecido: alguien registra tu número en su móvil y después te escribe, a menudo desde la cuenta ya robada de un conocido, para que le reenvíes el código «enviado por error». Lo explicamos en te piden el código de WhatsApp.
Qué hacer si te llega un código de verificación sin solicitarlo
- No lo compartas con nadie, por ningún canal.
- No llames a números que vengan en un SMS. Abre tú la app del banco y revisa si hay operaciones pendientes.
- Cambia la contraseña del servicio del que procede el código.
- Activa la verificación en dos pasos donde aún no la tengas.
- Si los códigos se repiten, avisa a tu banco por su teléfono oficial.
Si ya has compartido el código
- Llama a tu banco de inmediato al número oficial de tu tarjeta y pide bloquear la operación y, si es posible, retroceder el dinero.
- Reúne capturas de los mensajes y del registro de llamadas.
- Denuncia en la Guardia Civil o la Policía Nacional (cómo denunciar).
- Llama al 017 de INCIBE para recibir orientación gratuita.
Sigue también nuestra guía «Me han estafado, ¿qué hago?».
La regla que no falla
Los códigos de verificación se introducen en la app o web donde tú has iniciado la operación. Si alguien te pide que se lo digas, se lo envíes o lo reenvíes, es una estafa.
Fuentes
Preguntas frecuentes
¿Es peligroso recibir un código que no he pedido?
No por sí solo. Significa que alguien ha escrito tu número o tu usuario en un servicio. Mientras no compartas el código, no puede completar el acceso. Aun así, conviene cambiar la contraseña de ese servicio.
¿Mi banco me puede pedir un código por teléfono?
No. La Guardia Civil insiste en que no debes compartir estos códigos con nadie, ni siquiera con quien se identifique como empleado del banco. El código sirve para que tú autorices una operación, no para cancelarla.
Ya he dicho el código. ¿Qué hago?
Llama inmediatamente a tu banco al número oficial que aparece en tu tarjeta, pide el bloqueo de la operación y de tus tarjetas, guarda capturas de los mensajes y las llamadas y denuncia. El 017 de INCIBE te orienta gratis.
Me llegan códigos de Google, Instagram o WhatsApp sin pedirlos. ¿Me han hackeado?
No necesariamente. Alguien está intentando entrar o se ha equivocado de número. No compartas el código, cambia la contraseña de esa cuenta y activa la verificación en dos pasos.