Por qué nunca debes compartir un código de verificación

Un código de verificación o contraseña de un solo uso (OTP, por sus siglas en inglés) es una de las defensas más fuertes que existen para proteger tu cuenta bancaria, tu correo electrónico o tus redes sociales. Precisamente por eso, se ha convertido en el objetivo número uno de los estafadores: si logran que se lo digas o lo introduzcas donde ellos quieren, todas las demás medidas de seguridad dejan de servir de nada.

Por qué ese código vale tanto

Cuando una empresa te envía un código por SMS, llamada o notificación, es porque ya tienes una contraseña, ya iniciaste una operación o alguien intenta hacerlo en tu nombre. El código confirma que quien está al otro lado eres realmente tú. Compartirlo equivale a entregar la llave final después de que alguien ya forzó la puerta. No importa si la persona que lo pide suena amable, oficial o urgente: ninguna entidad legítima necesita que se lo leas en voz alta.

Cómo consiguen que lo digas

Los estafadores rara vez adivinan tu código: te convencen de que se lo des tú mismo. Combinan datos que ya tienen (tu nombre, tu banco, a veces incluso parte de tu número de cuenta) con técnicas de presión psicológica. Algunas formas habituales son:

• Llamadas que imitan a tu banco o a soporte técnico: te avisan de un supuesto cargo sospechoso o de un bloqueo de cuenta y piden el código "para verificar tu identidad" o "cancelar la operación".
• Mensajes de texto o correos con enlaces falsos que llevan a páginas idénticas a las reales, donde te piden usuario, contraseña y, a continuación, el código que acabas de recibir.
• Estafas de venta online: te dicen que necesitan "confirmar tu identidad como vendedor" y te piden reenviar un código que en realidad sirve para que ellos entren en tu propia cuenta.
• Suplantación de familiares o amigos que supuestamente necesitan tu ayuda urgente y te piden que les leas un código que te acaba de llegar.
• Doble llamada simultánea: mientras hablan contigo, están iniciando el proceso real de acceso a tu cuenta en otro dispositivo, por lo que el código que te llega es genuino, pero lo están usando ellos.

Las frases y tácticas que deben encender la alarma

Presta atención a este tipo de lenguaje durante una llamada o mensaje:

• "Le acaba de llegar un código, léamelo para verificar su identidad."
• "Es solo para cancelar el cargo, no se preocupe."
• "Si no me lo da ahora, su cuenta quedará bloqueada."
• Presión para actuar en segundos, sin darte tiempo a pensar o consultar con nadie.
• Números que aparentan ser oficiales, pero que llaman fuera de horario habitual o insisten en que no cuelgues para "verificar por otra vía".

Qué hacer si te piden un código

• Cuelga y contacta tú mismo a la entidad usando el número que aparece en tu tarjeta, en la app oficial o en el sitio web que ya conocías, nunca el que te dieron por teléfono.
• Recuerda: ninguna empresa seria, banco, red social o servicio de mensajería pide jamás que leas o reenvíes un código de verificación.
• Si el mensaje del código incluye una frase como "no lo compartas con nadie", tómala literalmente, incluso si quien lo pide dice representar a esa misma empresa.
• Desconfía igual de llamadas, SMS, correos y mensajes en apps de chat: el canal no garantiza que sea legítimo.
• Si dudas de una llamada o de un número que te contactó, puedes consultar su reputación en un servicio como este antes de responder.

Si ya compartiste un código

Actúa de inmediato:

• Cambia la contraseña de la cuenta afectada desde un dispositivo seguro.
• Contacta a tu banco o al servicio correspondiente para revisar movimientos recientes y, si es necesario, bloquear tarjetas o accesos.
• Activa o revisa la verificación en dos pasos con otro método, si la cuenta lo permite.
• Denuncia el hecho ante tu operador móvil, la plataforma afectada y la autoridad de protección al consumidor o contra el fraude de tu país.
• Avisa a contactos cercanos si la cuenta comprometida pudo haberse usado para engañarlos a ellos también.

Una regla simple que evita la mayoría de estos fraudes

Trata cualquier código de un solo uso como si fuera la contraseña definitiva de tu cuenta, porque en la práctica lo es. No lo escribas en ningún formulario que no hayas abierto tú mismo, no lo dictes por teléfono y no lo reenvíes a nadie, aunque insistan en que es urgente o que representan a una empresa de confianza. Esa breve pausa antes de compartirlo es, muchas veces, la única barrera real entre tu dinero y un desconocido.