Si recibes un código de verificación que no solicitaste, no lo compartas ni abras los enlaces del mensaje. Revisa la cuenta correspondiente desde su aplicación oficial. Un código inesperado merece atención, pero no significa automáticamente que alguien haya accedido a tu cuenta.
¿Por qué recibes códigos de verificación inesperados?
Un código de un solo uso, o OTP, puede autorizar un inicio de sesión, el restablecimiento de una contraseña, un registro u otra acción. El propósito importa más que el número de dígitos.
Las indicaciones de Microsoft sobre los códigos de verificación señalan varias explicaciones posibles, como un intento de acceso, un número de teléfono mal escrito o un retraso en la entrega.
| Situación | Posible explicación | Qué hacer |
| Un código de un servicio que no usas | Alguien podría haber introducido tu número por error | No uses ni reenvíes el código |
| Recibes un código después de un intento de inicio de sesión anterior | La entrega podría haberse retrasado | Comprueba qué solicitaste realmente |
| Un código de inicio de sesión o restablecimiento para tu cuenta | Alguien podría estar intentando realizar una acción en tu cuenta | Revisa la actividad desde el servicio oficial |
| Recibes un código y luego alguien te lo pide | Podría tratarse de una estafa con códigos de verificación | Corta la conversación y verifica la información por tu cuenta |
Los distintos servicios envían códigos en diferentes etapas. No puedes concluir que alguien conoce tu contraseña solo porque recibiste un mensaje de texto con un código de verificación aleatorio.
Qué hacer primero
- Mantén el código en privado. No se lo leas a nadie que te llame, no lo reenvíes ni envíes una captura de pantalla que lo incluya.
- No uses el mensaje como punto de acceso. Abre la aplicación instalada del servicio o una dirección web de confianza que ya conozcas.
- Comprueba tus propias acciones recientes. ¿Solicitaste un código antes o empezaste a iniciar sesión desde otro dispositivo?
- Revisa la cuenta afectada. Busca inicios de sesión, dispositivos o cambios de seguridad que no reconozcas.
- Sigue las instrucciones de seguridad del servicio. Toma medidas adicionales si encuentras actividad no autorizada o pierdes el acceso.
Que el remitente te resulte conocido no basta para aclarar la situación. Concéntrate en si iniciaste la acción y en lo que muestra la propia cuenta.
Si no reconoces el servicio, no introduzcas el código para investigar una cuenta desconocida. Si los mensajes continúan, contacta al servicio por su canal oficial de asistencia.
Revisa la cuenta, no solo el mensaje
Si la cuenta es tuya, revisa lo siguiente:
- Eventos de seguridad recientes: Inicios de sesión o cambios de contraseña que no reconozcas.
- Dispositivos con sesión iniciada: Sesiones que no te pertenecen.
- Datos de recuperación: Una dirección de correo electrónico o un número de teléfono de recuperación desconocidos.
- Configuración de autenticación: Métodos añadidos o modificados sin tu permiso.
La guía de Google sobre cuentas vulneradas ofrece un ejemplo práctico de esta revisión. Usa la página de seguridad equivalente del servicio que envió el código.
Si detectas actividad no autorizada, cambia la contraseña y sigue las instrucciones del servicio para eliminar dispositivos desconocidos y corregir los datos de recuperación.
Si reutilizaste esa contraseña en otros sitios, cámbiala también en esas cuentas. Si no puedes acceder, usa el proceso oficial de recuperación del proveedor.
En el caso concreto de Login.gov, sus indicaciones sobre códigos no solicitados recomiendan cambiar la contraseña, revisar los métodos de autenticación y generar nuevos códigos de respaldo, si están configurados.
Cuidado con quien te pide «ayuda»
Un código legítimo puede formar parte de una estafa. Alguien lo solicita y luego se pone en contacto contigo con alguna excusa para que se lo entregues.
La FTC advierte sobre personas que se hacen pasar por organizaciones de confianza y piden códigos de verificación mientras afirman que van a solucionar un problema con tu cuenta.
No compartas un código de inicio de sesión o restablecimiento que no solicitaste con alguien que se puso en contacto contigo. Termina la interacción y comunícate con la organización por tu cuenta.
A quienes venden por Internet también pueden engañarlos con una táctica relacionada. Un supuesto comprador te pide un código para demostrar que tu anuncio es auténtico.
La FTC documenta este método en su explicación de la estafa de Google Voice: el código puede servir para vincular tu número a otro servicio. No demuestra que seas un vendedor de confianza.
Si no dejan de llegar códigos o ya compartiste uno
Códigos repetidos
Anota el servicio, la hora y si las solicitudes corresponden a una cuenta tuya. La repetición por sí sola no permite saber cuál es la causa.
Revisa la cuenta directamente y contacta al equipo oficial de asistencia si las solicitudes continúan. No desactives la autenticación en dos pasos solo para dejar de recibir los mensajes.
Si es posible, considera usar una clave de acceso o una llave de seguridad. La guía de Google sobre la verificación en dos pasos explica que estos métodos protegen contra el phishing. Mantén disponibles opciones seguras de recuperación.
Compartiste un código
Deja de comunicarte con la persona que te lo pidió. Averigua qué servicio y qué acción autorizaba el código y, después, sigue las instrucciones oficiales de seguridad o recuperación de ese proveedor.
No esperes a que haya daños evidentes para revisar el acceso. Cambiar la contraseña quizá no revierta una acción que haya vinculado tu número ni otros cambios que el código permitiera realizar.
Si además pierdes el servicio celular de forma inesperada, contacta a tu operador por un canal de confianza. La FTC incluye la pérdida de llamadas, mensajes de texto o datos entre las posibles señales de alerta de un intercambio de SIM.
Mantén separados tus contactos públicos con TrueNumber
No necesitas dar tu número de teléfono principal a cada comprador de un mercado en línea, cliente o nuevo contacto. Con TrueNumber, ofrecemos un número de EE. UU. independiente para llamadas, mensajes de texto y verificaciones, sin necesidad de una tarjeta SIM adicional.
Úsalo para conversaciones que no necesitan acceso a tu línea personal. Nuestra guía para proteger tu privacidad con un segundo número de teléfono explica cómo funciona esta separación.
Si las cuentas aceptan el número que elijas, mantenlo activo por si necesitas verificar la cuenta o recuperarla más adelante. Anota qué número usas para cada cuenta.
Un segundo número te ayuda a gestionar dónde compartes tus datos de contacto. No evita todos los códigos no solicitados ni hace que sea seguro compartir un OTP.
Preguntas frecuentes sobre los códigos de verificación no solicitados
¿Un código inesperado significa que me hackearon?
No necesariamente. Un número mal escrito, mensajes retrasados e intentos de acceso son posibilidades distintas. Revisa la actividad de la cuenta en lugar de concluir que fue vulnerada basándote solo en el mensaje.
¿Puedo borrar un código que no solicité?
Sí, después de revisar cualquier posible problema con la cuenta. Si necesitas informar de un patrón, anota el servicio y la hora sin compartir códigos que puedan usarse.
¿Debería bloquear al remitente?
Ten cuidado si ese remitente también envía códigos que necesitas. Protege la cuenta y consulta al proveedor antes de bloquear un canal de autenticación legítimo.
Elige un número independiente para tus contactos cotidianos
En TrueNumber, te ayudamos a mantener privado tu número principal y a seguir disponible mediante llamadas y mensajes de texto. Elige un uso a corto plazo o conserva el número para comunicarte de forma continua.
Descubre las funciones de TrueNumber o contáctanos para que te ayudemos a elegir cómo usar tu segundo número.
