Estafa del código de verificación
Estafa de OTP · Estafa del código de un solo uso
Una estafa del código de verificación lo engaña para que revele un código de un solo uso (OTP) enviado a su teléfono o correo. Casi siempre el estafador ya cuenta con su nombre de usuario y su contraseña, o ha disparado un restablecimiento de contraseña, y lo único que le falta es ese código que le llega a usted por mensaje para rematar el inicio de sesión o el cambio en la cuenta. Inventando un motivo para pedírselo, se apodera de su cuenta, su número de teléfono o su aplicación de pagos. La petición suele venir envuelta en un pretexto de seguridad, 'para verificar que es usted', y en urgencia, con la advertencia de que su cuenta o su dinero corren peligro si no lo comparte ahora mismo.
Cómo lo verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisión: 2026-08
Verifica un mensaje sospechoso ahora
Ejemplo
Alguien que se hace pasar por su banco, por un comprador de un mercado en línea o por un agente de soporte dice que necesita 'verificar que es usted de verdad' y que acaba de enviarse un código a su teléfono. En realidad, el estafador activó el código al intentar iniciar sesión o restablecer su contraseña, y leérselo le entrega su cuenta.
Cómo reconocerlo
- Alguien le pide leer un código de verificación que acaba de llegarle por mensaje o correo.
- La petición viene con un pretexto: 'para verificar su identidad', 'para confirmar que es un vendedor real' o 'por seguridad'.
- Recibe un código que no solicitó y, poco después, lo contactan al respecto.
- Hay urgencia y una advertencia de que su cuenta o su dinero corren riesgo si no lo comparte ahora.
Cómo lo detecta Hunch
Hunch se centra en categorías de señales que marcan estos intentos: una petición explícita de compartir un código de un solo uso o una credencial, la urgencia y los pretextos con temática de seguridad, y el contacto de una fuente que no puede verificarse como el proveedor real de la cuenta.
FAQ
¿Por qué quieren los estafadores mi código de verificación de un solo uso?
Porque es el paso final para entrar en su cuenta o aprobar un cambio. Si ya tienen su contraseña o activaron un restablecimiento, el código es lo único que los separa del acceso total.
Le di a alguien mi código de verificación, ¿qué debo hacer?
Actúe rápido: cambie la contraseña de la cuenta, cierre todas las sesiones, vuelva a activar o restablezca la verificación en dos pasos y contacte al proveedor. Si involucró su número de teléfono o su banco, avise a su operador o a su banco sobre una posible apropiación.