Te piden el código de WhatsApp: así roban tu cuenta (y el «ghostpairing»)
El código de 6 dígitos o un «código para vincular» es la llave de tu cuenta. Cómo te lo piden, qué es el ghostpairing y cómo recuperar tu WhatsApp.
Robar una cuenta de WhatsApp es el primer paso de muchas otras estafas: con tu cuenta, los delincuentes escriben a tus contactos pidiendo dinero (como en la estafa del hijo en apuros), y ellos confían porque ven tu nombre y tu foto. Por eso los intentos de robo de cuenta con el código de WhatsApp han crecido y INCIBE ha avisado en 2026 de nuevas variantes, como la falsa doble verificación y el llamado ghostpairing.
Método 1: el código de 6 dígitos «enviado por error»
El estafador intenta registrar tu número en su móvil. WhatsApp te envía por SMS un código de 6 dígitos para confirmar que eres tú. Justo después recibes un mensaje, muchas veces desde la cuenta ya robada de un conocido: «Te he enviado un código por error, ¿me lo pasas?». Si se lo das, tu WhatsApp pasa a su móvil y tú te quedas fuera.
El SMS de WhatsApp dice claramente que no compartas el código. Nadie, ni un amigo ni el «soporte de WhatsApp», necesita que se lo mandes.
Método 2: el «código para vincular» y el ghostpairing
INCIBE describe así el ghostpairing:
- Recibes un mensaje de un contacto (con la cuenta ya comprometida) con un enlace del tipo «¿Eres tú el de esta foto?».
- El enlace abre una web falsa que imita un servicio de Meta (Facebook, Instagram…).
- Te pide tu número de teléfono y te guía para «verificar» con un código de vinculación, igual que al conectar WhatsApp Web.
- En realidad estás vinculando tu cuenta al dispositivo del atacante. No pierdes el acceso, así que no te das cuenta, pero él lee tus conversaciones y escribe a tus contactos.
Método 3: el falso soporte técnico
Otra variante documentada por INCIBE: alguien se hace pasar por el «soporte de WhatsApp» o de Meta y te dice que tu cuenta será suspendida si no verificas tu identidad. La verificación consiste, otra vez, en darle el código o el PIN.
Cómo proteger tu WhatsApp hoy mismo
- Activa la verificación en dos pasos: Ajustes → Cuenta → Verificación en dos pasos. Elige un PIN que no uses en otro sitio y añade un email de recuperación.
- Revisa los dispositivos vinculados: Ajustes → Dispositivos vinculados. Cierra cualquier sesión que no reconozcas.
- No compartas códigos de ningún tipo, aunque te lo pida alguien de confianza. Llama antes a esa persona.
- Desconfía de enlaces con fotos, votaciones o premios, aunque vengan de un contacto.
Cómo recuperar tu cuenta si te la han robado
- Reinstala o abre WhatsApp y registra tu número. Recibirás un nuevo código por SMS: al usarlo, se cierra la sesión del ladrón.
- Si te pide un PIN de verificación en dos pasos que no conoces, el atacante lo ha activado. Tendrás que esperar el plazo que indique WhatsApp o usar el email de recuperación, si lo tenías.
- Escribe al soporte de WhatsApp desde la app (Ajustes → Ayuda) o por email explicando que tu cuenta ha sido robada.
- Avisa a tus contactos por otra vía de que no hagan caso a mensajes pidiendo dinero.
- Pide ayuda al 017 y denuncia si han usado tu cuenta para estafar.
Fuentes
Preguntas frecuentes
¿Qué es el ghostpairing?
Es una variante del robo de WhatsApp de la que ha alertado INCIBE: te llevan a una web falsa que te hace vincular tu cuenta a un dispositivo del atacante, igual que cuando usas WhatsApp Web. Tú sigues usando WhatsApp con normalidad, pero ellos leen tus chats y escriben en tu nombre.
¿Cómo sé si alguien tiene mi WhatsApp vinculado?
Abre WhatsApp → Ajustes → Dispositivos vinculados. Si ves un dispositivo que no reconoces, ciérralo desde ahí.
¿Qué es la verificación en dos pasos?
Es un PIN de 6 dígitos que tú eliges y que WhatsApp pide al registrar tu número en otro móvil. Aunque alguien consiga tu código SMS, sin ese PIN no podrá quedarse con tu cuenta. Se activa en Ajustes → Cuenta → Verificación en dos pasos.