Recibir un código de verificación sin haber iniciado sesión ni pedido recuperar una cuenta puede inquietarte. No demuestra por sí solo que alguien haya entrado: una cifra mal escrita, un número ligado a una cuenta antigua o un intento de acceso pueden producir el mismo SMS. Lo importante es comprobar qué ocurre en el servicio real.
- • Qué hacer de inmediato
- • Por qué puede llegar un código que no pediste
- ◦ Un error al escribir el número
- ◦ Una vinculación antigua
- ◦ Un intento de acceso o recuperación
- ◦ Un mensaje fraudulento
- • Cuándo proteger la cuenta sin esperar
- • Si ya compartiste el código
- • Si el código aparece en un buzón SMS público
- • Preguntas frecuentes
- ◦ ¿Un solo código inesperado significa que me hackearon?
- ◦ ¿Debo pulsar «cancelar» o «darse de baja» en el mensaje?
- ◦ ¿Tengo que cambiar todas mis contraseñas?
- • En resumen
Qué hacer de inmediato
- No dictes, reenvíes ni introduzcas el código para otra persona. El servicio de asistencia legítimo no debería pedírtelo.
- No abras enlaces ni llames a números incluidos en un mensaje inesperado. Entra desde la aplicación oficial o una dirección que ya conozcas.
- Identifica qué servicio menciona el texto y si habla de registro, inicio de sesión o recuperación.
- Si tienes una cuenta allí, consulta la actividad reciente, los dispositivos conectados y los métodos de recuperación.
Por qué puede llegar un código que no pediste
Un error al escribir el número
Alguien puede haber introducido un dígito incorrecto. Un único código sin actividad extraña no prueba que conozcan tu contraseña.
Una vinculación antigua
El teléfono puede seguir guardado como contacto o vía de recuperación en una cuenta abandonada. Si acabas de recibir ese número, quizá perteneció a otra persona. Nuestra guía sobre números reasignados explica qué debe revisar quien deja de usar uno.
Un intento de acceso o recuperación
Otra persona puede conocer tu número e iniciar un restablecimiento. Recibir el SMS no confirma que tenga tu contraseña ni que haya entrado. Varios códigos seguidos, avisos de dispositivos desconocidos o cambios de seguridad exigen más atención.
Un mensaje fraudulento
El nombre del remitente puede parecer auténtico, pero un enlace o una llamada que pide el código puede ser una trampa. Nadie necesita ese código para «cancelar» una solicitud. Comprueba todo desde el servicio oficial.
Cuándo proteger la cuenta sin esperar
Si ves un inicio de sesión ajeno, un cambio de contraseña, un dispositivo nuevo o un correo de recuperación cambiado, actúa desde la aplicación oficial. Cambia la contraseña si sospechas que está comprometida, cierra sesiones desconocidas y revisa los métodos de recuperación. Añade una llave de acceso o aplicación de autenticación si está disponible. Para cuentas financieras, contacta con la entidad por su canal verificado.
Si ya compartiste el código
Trátalo como un posible intento de apropiación de cuenta. Entra directamente al servicio, cambia la contraseña, cierra sesiones desconocidas y busca métodos de recuperación añadidos sin permiso. Protege también el correo asociado. Si ya no puedes entrar, utiliza la recuperación oficial, nunca los enlaces del SMS.
Si el código aparece en un buzón SMS público
En esos buzones se mezclan mensajes pedidos por muchas personas. Ver un código no te hace propietario de la cuenta. No uses ni compartas códigos ajenos; un buzón público no sirve como recuperación permanente de banca o correo principal.
Preguntas frecuentes
¿Un solo código inesperado significa que me hackearon?
No. Consulta primero el historial de seguridad de la cuenta oficial.
¿Debo pulsar «cancelar» o «darse de baja» en el mensaje?
No sigas enlaces sospechosos. Gestiona notificaciones dentro de la cuenta real.
¿Tengo que cambiar todas mis contraseñas?
No automáticamente. Cámbialas si encuentras actividad desconocida o reutilizaste la contraseña afectada.
En resumen
Mantén el código en secreto, verifica la actividad por canales oficiales y toma medidas adicionales cuando aparezcan otras señales de riesgo.
