Llega un código por algo que no hiciste. El mensaje en sí no te dice por qué se envió, y ahí está la dificultad: el mismo SMS es compatible con varias situaciones muy distintas.
En resumen: No transmitas el código a nadie que te contacte por él, y no actúes sobre los enlaces ni los números que vengan dentro del mensaje. La guía de Google para un código sin solicitar es ignorarlo y borrarlo, y no compartirlo. Más allá de eso, lo que conviene hacer depende de qué más puedas observar: si el código nombra un servicio que realmente usas, si llegan más códigos después, si algo se ve distinto en esa cuenta y si tu servicio móvil se comporta con normalidad.
Las tres cosas que hay que hacer primero
- No transmitas el código. Si alguien te contacta pidiéndote un código de inicio de sesión, de registro o de recuperación —por llamada, chat o mensaje—, no se lo des. Usa únicamente un flujo que hayas iniciado tú, dentro de la aplicación o el sitio oficial del servicio.
- No actúes sobre los enlaces ni los números de teléfono del propio mensaje. Que llegue un código no vuelve auténtico el texto que lo rodea.
- Si el código nombra un servicio que usas, abre ese servicio por tu cuenta —su aplicación oficial, o su dirección escrita por ti— y mira la cuenta desde ahí.
La ayuda de Google sobre códigos de verificación no solicitados indica que puedes ignorar y borrar el mensaje y que no debes compartir el código, y remite a su revisión de seguridad para un repaso más amplio.
Qué podría significar
El mensaje por sí solo no distingue entre estas posibilidades. La página de solución de problemas de Microsoft para códigos no solicitados nombra tres de forma directa:
- Alguien está intentando acceder a una cuenta.
- Alguien escribió mal un número de teléfono o un correo al iniciar sesión.
- Un código que pediste antes se retrasó y ha llegado justo ahora. Si no tienes claro por qué vía iba una solicitud anterior, a dónde van realmente los códigos de verificación explica cómo leer el destino.
Conviene tener presentes dos más:
- El mensaje puede ser un cebo. Un mensaje con forma de código puede acompañar a un intento de que llames a un número, sigas un enlace o le leas el código a alguien.
- El número puede arrastrar el historial de un titular anterior. Los números se reasignan, que es el mismo mecanismo detrás de un número que llega ya registrado en WhatsApp.
Son posibilidades, no un diagnóstico. Decidir entre ellas exige algo más allá del SMS, como la propia cuenta.
Qué mirar, según lo que puedas observar
| Lo que puedes observar | Con qué es compatible | Respuesta proporcionada |
|---|---|---|
| Un código, de un servicio que no usas | Un número mal escrito, un mensaje retrasado o un intento contra una cuenta que no es tuya | Ignóralo y bórralo; no lo introduzcas en ningún sitio |
| Un código, de un servicio que sí usas | Cualquiera de las posibilidades anteriores, incluido un intento | Abre ese servicio por tu cuenta y revisa su página de seguridad |
| Siguen llegando códigos | Intentos repetidos, o un servicio reintentando | Revisa los ajustes de seguridad de la cuenta nombrada y refuerza su inicio de sesión |
| Alguien te contacta pidiéndote el código | Un intento de obtenerlo de ti | No lo transmitas; corta el contacto; repórtalo por el canal oficial de ese servicio |
| Algo desconocido en la cuenta: una sesión, un dispositivo o un método de recuperación cambiado | Posible acceso | Usa los controles del propio servicio, empezando por los métodos de recuperación |
| El servicio móvil deja de funcionar sin explicación | Una avería de red, un fallo del dispositivo o de la SIM, o un cambio en la línea | Contacta con tu operador: ver más abajo |
Los métodos de recuperación merecen la mirada más atenta
Si después de un código inesperado solo vas a inspeccionar una parte de la cuenta, que sea esta.
El acceso a una cuenta puede volverse duradero cambiando sus métodos de recuperación: el correo de respaldo, el teléfono de recuperación, los dispositivos de confianza, las sesiones vinculadas. Restablecer una contraseña no necesariamente deshace eso, porque la vía de vuelta ha quedado redirigida.
Así que en la página de seguridad de la cuenta, busca específicamente:
- un correo de recuperación que ya no reconozcas o que no puedas abrir;
- un número de teléfono de recuperación que no sea tuyo;
- dispositivos vinculados o sesiones activas que no reconozcas;
- aplicaciones conectadas o contraseñas de aplicación, cuyo comportamiento tras un cambio de contraseña varía según el servicio: consulta la documentación de ese servicio en lugar de dar por hecho que quedan revocadas.
Google documenta cómo revisar la actividad y los dispositivos de la cuenta para sus propias cuentas.
Si tu teléfono se queda sin servicio
Perder el servicio móvil tiene causas ordinarias: una avería de red, una SIM dañada o mal colocada, un fallo del dispositivo, un problema de facturación.
También puede acompañar a un cambio en la propia línea. Lo que hace que eso merezca una llamada rápida a tu operador es la combinación: el servicio se corta sin una explicación corriente, en especial junto a mensajes sobre cambios de cuenta, traslados de número o solicitudes de portabilidad que no iniciaste tú.
Contacta con tu operador a través de un número que busques tú, no de uno que venga en un mensaje. Como ejemplo de un operador concreto, la guía de AT&T en Estados Unidos pide a los clientes que sospechan de un traslado ilegal de número que contacten con ellos de inmediato; otros operadores tienen sus propios procedimientos y vías de contacto, así que usa los de tu proveedor. La pérdida de servicio por sí sola no acredita que un número se haya movido; es una razón para comprobarlo rápido, porque el control de una línea gobierna el inicio de sesión y la recuperación basados en SMS.
Dos situaciones que vale la pena recorrer
Son escenarios ilustrativos, no informes de cuentas reales.
Un código de un servicio que nunca has usado. Nombra un marketplace en el que no tienes cuenta. No hay nada tuyo que asegurar. Ignóralo y bórralo, y no crees una cuenta ahí para investigar: eso convierte un mensaje perdido en una huella real. Si llegan más del mismo servicio, su propio canal de seguridad o de ayuda es el sitio donde reportarlos; los marketplaces publican sus guías, por ejemplo la ayuda de seguridad de cuenta de Shopee Indonesia. WhatsApp publica igualmente una guía para un código que no has solicitado.
Un código de un servicio que sí usas, dos veces en diez minutos. Aquí sí tienes algo que inspeccionar. Abre la aplicación del propio servicio, ve a su página de seguridad y lee la actividad de inicio de sesión, los dispositivos y los métodos de recuperación, en ese orden. Si todo coincide con lo que esperas, reforzar el inicio de sesión es una respuesta razonable. Si en cambio la cuenta está rechazando un número que intentas añadir, ese es un problema distinto: ver qué significa el rechazo de número de teléfono de Google. Si hay un método de recuperación que no reconoces, ese es el hallazgo, y los controles de recuperación y seguridad del propio servicio son donde se maneja.
Si ya le diste el código a alguien
Esto pasa, y la presión que se aplica está diseñada para funcionar. Lo que hay que hacer depende de si todavía puedes entrar en la cuenta.
Si aún tienes acceso:
- Abre el servicio directamente: su aplicación, o su dirección escrita por ti.
- Revisa primero los métodos de recuperación y restaura los que se hayan cambiado.
- Revisa los dispositivos vinculados y las sesiones activas. Cierra las que no reconozcas; ten cuidado con cerrarlas todas de golpe si una sesión que aún conservas es tu única vía de entrada.
- Cambia la credencial que el servicio use realmente. No todos los servicios usan una contraseña convencional —WhatsApp, por ejemplo, se organiza en torno al número de registro y al PIN o contraseña en dos pasos que ofrece la aplicación—, así que usa lo que ofrezca la página de seguridad de ese servicio.
- Activa el segundo factor más fuerte disponible, teniendo en cuenta que un factor de inicio de sesión no es automáticamente un método de recuperación.
Si ya estás fuera de la cuenta: ve directamente al proceso oficial de recuperación de cuenta del servicio. No sigas probando inicios de sesión alternativos y no interactúes con quien te haya contactado.
Si se movió dinero o se realizaron acciones, repórtalo directamente al canal oficial de respuesta de ese servicio: un proveedor de pagos, un banco o un marketplace tiene su propio proceso para eso.
Ninguna secuencia garantiza que todas las consecuencias queden deshechas. El objetivo es cerrar las vías de vuelta.
Si quieres reportarlo
Reporta por el canal oficial del servicio del que el mensaje dice venir. Es útil incluir:
- que recibiste un código de verificación que no solicitaste;
- la fecha y la hora aproximadas;
- el nombre del servicio o del remitente que aparece;
- tu número enmascarado hasta sus últimos dígitos.
Deja fuera de cualquier reporte: el código en sí, las contraseñas y los códigos de recuperación. Una evidencia censurada —una captura con el código tachado, por ejemplo— es cosa distinta del código en sí. Sigue los requisitos de evidencia del formulario que estés usando, manteniendo fuera de él los códigos, las contraseñas y los códigos de recuperación.
Si nos alquilas una bandeja, recuerda que un número alquilado puede arrastrar asociaciones previas y puede reasignarse después, así que un mensaje que no tiene nada que ver contigo es un desenlace corriente y no una señal sobre tu cuenta. Un mensaje inesperado por sí solo no acredita que algo tuyo esté afectado. Pero si el código nombra un servicio que sí usas, trátalo como cualquier otra cuenta tuya e inspecciónala con normalidad. Si crees que un pedido es incorrecto, un ticket de soporte con el ID del pedido es la vía, y la FAQ expone qué acredita un pedido y qué no.
Límites de esta guía
- Un solo mensaje no establece quién pidió un código ni por qué. No podemos identificar a quien lo inició a partir de un SMS recibido; el servicio de destino puede conservar registros de actividad, y ni siquiera esos establecen la identidad de una persona.
- Las posibilidades enumeradas son posibilidades. Distinguirlas requiere la cuenta, no el mensaje.
- Los controles de seguridad y sus nombres difieren entre servicios y cambian con el tiempo. La página de seguridad del propio servicio es la referencia.
- Ninguna secuencia de pasos garantiza que un compromiso quede revertido por completo.
FAQ
¿Un código inesperado significa que accedieron a mi cuenta?
No: es compatible con varias situaciones, incluidas un número mal escrito, una solicitud anterior retrasada y un intento que no prosperó. Para un código aislado, la guía de Google es ignorarlo y borrarlo sin compartirlo.
Alguien dice que lo envió por error y me pide que se lo reenvíe. ¿Debo hacerlo?
No. No transmitas un código de inicio de sesión, de registro o de recuperación a nadie que te contacte. Si su petición es genuina, pueden iniciar el flujo otra vez por su cuenta.
¿Pueden averiguar quién pidió el código?
No podemos. Un SMS recibido no lo trae, y no tenemos visibilidad del servicio que lo solicitó. El servicio en sí puede conservar registros de actividad, pero esos muestran solicitudes y dispositivos, sin establecer la identidad de una persona.
Me siguen llegando códigos del mismo servicio. ¿Y ahora?
Si es una cuenta que usas, ábrela directamente y revisa la actividad de inicio de sesión, los dispositivos y los métodos de recuperación, y después refuerza el inicio de sesión. Si no es tu cuenta, no hay nada tuyo que asegurar; repórtalo por el canal oficial de ese servicio en lugar de registrarte para investigar.
Mi teléfono se quedó sin servicio más o menos a la vez. ¿Está relacionado?
Puede estarlo, y también puede ser una avería de red, de la SIM o del dispositivo. La combinación que conviene atender rápido es una pérdida de servicio sin explicación junto a avisos sobre cambios de cuenta o traslados de número que no iniciaste. Llama a tu operador a un número que busques tú.
¿Cambiar de número de teléfono detendría esto?
No como respuesta general: cualquier número puede recibir un código perdido, y la protección de una cuenta está en sus propios controles. Cambiar de número es una decisión para circunstancias concretas, como un contacto no deseado sostenido, y no una respuesta rutinaria a un solo mensaje.
Recibí un código en un número alquilado. ¿Significa que algo va mal?
No por sí solo. Un número alquilado puede arrastrar asociaciones previas y puede reasignarse más adelante, así que los mensajes ajenos son algo corriente. No los introduzcas en ningún sitio. Si el código nombra un servicio que usas personalmente, inspecciona esa cuenta como harías con cualquier otra tuya.