Esta página no es un dossier del Laboratorio de las Amenazas — no relata una estafa concreta, reúne reflejos permanentes. Cada afirmación técnica cuenta con su fuente; la lista completa está en la página Fuentes. Una precisión sobre el origen de las fuentes mexicanas citadas aquí: son estatales —la Secretaría de Seguridad Ciudadana de la Ciudad de México y la Secretaría de Seguridad Pública de Puebla—, no federales. Son las que han publicado material reciente y verificable sobre este riesgo; no le atribuimos a ninguna un alcance nacional que no tiene.
Nunca comparta su código de verificación de seis dígitos, sea cual sea el pretexto
Es el mecanismo central del robo de cuentas de mensajería. La Unidad de Policía Cibernética de la Secretaría de Seguridad Ciudadana de la Ciudad de México lo describe así el 12 de agosto de 2026: "la más común es el robo de cuentas mediante la obtención fraudulenta del código de verificación de seis dígitos, lo que permite a los delincuentes tomar el control de la cuenta de la víctima". La misma unidad precisa: "No comparta el código de verificación de seis dígitos que WhatsApp envía por SMS o llamada, ya que es personal e intransferible". El pretexto cambia de una vez a otra —premios falsos, entregas de paquetería, apoyos gubernamentales, ofertas de empleo, rifas, o la suplantación de un familiar, de una empresa o de una institución— pero la petición es siempre la misma: que usted dicte o reenvíe ese código.
Secretaría de Seguridad Ciudadana de la Ciudad de México (SSC CDMX), Unidad de Policía Cibernética — recomendaciones sobre el robo de cuentas de WhatsApp, 12 de agosto de 2026. Fuente estatal (Ciudad de México), no federal.Verifique la paloma azul antes de creerle a una cuenta que dice ser el Soporte de WhatsApp
La Policía Estatal Cibernética de la Secretaría de Seguridad Pública de Puebla, en su comunicado SSP 160/2026 del 4 de agosto de 2026, da el criterio exacto: "El chat oficial de WhatsApp está identificado con un ícono azul con símbolo de verificación y la descripción 'Cuenta oficial de WhatsApp'. Si se reciben mensajes de una cuenta que dice representar a WhatsApp, pero no cuenta con el ícono de verificación azul, se debe considerar un intento de fraude." La misma corporación añade una segunda regla, para el momento en que la cuenta ya se ha perdido: "No contactar a terceros que prometen recuperar la cuenta a cambio de un pago, ya que podría tratarse de un fraude."
Secretaría de Seguridad Pública de Puebla (SSP Puebla), Policía Estatal Cibernética — comunicado SSP 160/2026, 4 de agosto de 2026, difundido el mismo día por la prensa poblana. Fuente estatal (Puebla), no federal.Revise periódicamente los "Dispositivos vinculados" y cierre las sesiones que no reconozca
Un dispositivo conectado a su cuenta sin que usted lo sepa lee sus mensajes de forma continua, y la aplicación no se lo advierte. La Unidad de Policía Cibernética de la SSC de la Ciudad de México lo señala expresamente: "Revise periódicamente los dispositivos vinculados a su cuenta desde la opción 'Dispositivos vinculados' y cierre aquellas sesiones que no reconozca." En WhatsApp: Ajustes → Dispositivos vinculados. En Telegram: Ajustes → Dispositivos (o Privacidad y seguridad → Sesiones activas). En Signal: Ajustes → Dispositivos vinculados.
Secretaría de Seguridad Ciudadana de la Ciudad de México (SSC CDMX), Unidad de Policía Cibernética, 12 de agosto de 2026 — misma publicación que el reflejo n.° 1. Fuente estatal (Ciudad de México), no federal.Escanee un código QR de mensajería solo si es usted quien vincula un dispositivo
El código QR es la función que permite conectar una computadora a su cuenta de WhatsApp, Telegram o Signal — cómoda, pero pensada para que la use usted, no un tercero. Un código QR que alguien le pide escanear "para unirse a un grupo" o "para verificar algo" vincula en realidad su cuenta a un dispositivo que usted no controla. En la misma lógica, active un bloqueo adicional: Signal y WhatsApp ofrecen ambos un bloqueo de la aplicación con PIN o huella en los ajustes de la cuenta, y la verificación en dos pasos añade una barrera cuando alguien intenta registrar su número en otro teléfono. Ninguna autoridad mexicana describe hoy el abuso del código QR como un vector de ataque documentado en el país; este reflejo se apoya en la documentación oficial de las propias aplicaciones.
WhatsApp Help Center, "How to check devices linked to your account" · Telegram FAQ, sección dispositivos y sesiones activas · Signal Support, "Linked Devices".No devuelva nunca una llamada tras un solo tono
Es la infraestructura del wangiri: una llamada que suena una sola vez empuja a devolverla por reflejo — y es esa llamada de vuelta la que se factura. El número que sonó no suele tener relación alguna con quien contesta.
Un número de un rango dedicado a la publicidad telefónica nunca es un particular
En los pocos países donde el regulador ha creado rangos específicos para las llamadas comerciales a gran escala (Francia, España e India, hasta la fecha), un número de ese rango no puede, por construcción, ser un conocido que le llama.
Por la noche, corte las solicitudes — no la vigilancia
La calma también es una higiene: las notificaciones nocturnas fragmentan el sueño, independientemente de su contenido.
Lo que Egidio hace por usted, de forma continua
Los reflejos anteriores requieren una acción por su parte. Dos funciones de Egidio existen precisamente para el resto — los mensajes que llegan sin avisar, o aquellos sobre los que usted duda.
El análisis previo de su mensajería Premium
WhatsApp, Telegram, Messenger y más de 183 servicios de mensajería se analizan automáticamente, sin necesidad de configuración — el mismo reflejo de verificación que los puntos anteriores, pero aplicado de forma continua, antes de que usted tenga que pensarlo.
La segunda opinión sobre un mensaje concreto Premium
¿Un mensaje que le genera dudas, recibido por un canal que Egidio no vigila de forma nativa, o que simplemente le mostraron? Compártalo con Egidio (menú Compartir de su teléfono): la app le da una segunda opinión, con la explicación.
Ninguno de estos reflejos sustituye a los demás. Juntos, reducen el número de momentos en los que una decisión importante depende solo de la vigilancia humana — la suya, una noche de cansancio.
Según su situación
Los mismos reflejos, adaptados a un contexto concreto:
En la empresa →
Una alerta oficial francesa documenta el ciblaje de directivos vía WhatsApp y Signal — los reflejos para una línea profesional.
Para mayores →
Las mismas trampas, un tiempo de reacción distinto — reflejos sencillos para usted o para un familiar mayor.
Para adolescentes →
Lo que se les enseña importa más que lo que se vigila — los reflejos que transmitir, sin leer sus conversaciones.
Preguntas frecuentes
¿Cómo saber si alguien más lee mis mensajes de WhatsApp, Telegram o Signal?
Revise la lista de dispositivos vinculados a su cuenta en los ajustes de la aplicación ("Dispositivos vinculados" o "Sesiones activas"). La Unidad de Policía Cibernética de la SSC de la Ciudad de México recomienda hacerlo de forma periódica y cerrar las sesiones que no reconozca.
¿El Modo Zen de Egidio corta también la protección, no solo los avisos?
No. El Modo Zen silencia las solicitudes por la noche, pero la protección sigue activa en segundo plano, y un contacto marcado como prioritario puede seguir contactándole en caso de urgencia. Más información sobre el Modo Zen →
¿Busca una app de mensajería en particular? WhatsApp · Telegram · Messenger · Discord · Snapchat.