Código de verificación no solicitado: qué hacer
No compartas el código ni apruebes un acceso que no has iniciado. Un código inesperado, por sí solo, no confirma que alguien haya conseguido entrar.
Si el código era de WhatsApp: pasos según tu acceso.
Recibí un código y no estaba entrando en ninguna cuenta
Separa el aviso de lo que puedes comprobar. Un SMS que menciona un servicio no demuestra por sí solo que proceda de él. Tampoco permite identificar a quien inició la solicitud. No compartas el código para «cancelarla» ni abras una conversación con quien prometa detener los avisos.
Entra por tu aplicación habitual. Si hay actividad desconocida, sigue el procedimiento oficial de protección; si no puedes entrar, utiliza la recuperación del servicio. Si solo recibiste el mensaje y no encuentras más señales, conserva la fecha y consulta al proveedor si se repite.
Empieza por comprobar el contexto
¿Estabas entrando en esa cuenta desde otro dispositivo? ¿Acabas de pedir una recuperación? Si la respuesta es no, abre el servicio mediante tu aplicación habitual y revisa su actividad de seguridad. No utilices el enlace del aviso para verificarlo.
No conviertas un código en una conversación
Un código puede formar parte de un proceso de acceso, recuperación o autorización. Debe utilizarse en el proceso legítimo que has iniciado, no entregarse a una persona que te contacte. Google advierte que nunca llama para verificar un código.
Qué revisar en la cuenta de Google
Si el aviso parece referirse a Google, entra por tu vía habitual y abre la sección de seguridad. Revisa la actividad reciente y los dispositivos que tienen acceso. Si aparece una acción que no reconoces, sigue las indicaciones del servicio para proteger la cuenta. Si no puedes entrar, utiliza su recuperación oficial.
El código aislado no explica qué ocurrió. Anota por separado lo que recibiste y lo que observas dentro de la cuenta: por ejemplo, «llegaron dos mensajes» y «no reconozco este inicio de sesión». No concluyas que ha habido acceso solo porque el mensaje incluye un código.
Consultar los pasos oficiales para revisar una cuenta de Google.
Prepara la verificación en dos pasos de Google
- Abre tu cuenta de Google desde su sitio oficial.
- Busca Seguridad e inicio de sesión.
- En Cómo inicias sesión en Google, abre la configuración de verificación en dos pasos.
- Sigue las instrucciones y conserva un método de recuperación seguro.
Los nombres y las opciones pueden variar por cuenta o dispositivo. En cuentas de empresa o educativas, el administrador puede gestionar esta configuración. La documentación enlazada al final ofrece los pasos actualizados.
Una llave de acceso no funciona igual que un SMS
Google también admite llaves de acceso y llaves de seguridad, que ofrecen protección frente al phishing. No todas las cuentas ni todos los servicios tienen las mismas opciones. Elige una configuración que entiendas y prepara cómo recuperarías el acceso si pierdes el dispositivo.
Si ya lo has compartido
Contacta con el servicio correspondiente y revisa su procedimiento de recuperación. Si el código estaba asociado a una operación bancaria, acude cuanto antes al banco por un canal conocido. Anota qué hiciste y cuándo; no vuelvas a enviar códigos a quien prometa arreglarlo.
Comprobación final
Antes de dar por terminada la configuración, identifica tu método principal, tu respaldo y dónde encontrarás las instrucciones oficiales. No necesitas escribir aquí ningún código ni probar una recuperación que pueda dejarte fuera.
El código puede tener funciones distintas
| Qué parece autorizar | Qué debes comprobar |
|---|---|
| Inicio de sesión | Si tú comenzaste el acceso, en qué servicio y desde qué dispositivo. |
| Recuperación de cuenta | Si solicitaste recuperar esa cuenta. No continúes una recuperación iniciada por otra persona. |
| Una operación | La acción concreta que describe el servicio. No supongas que es un simple acceso si menciona un pago o un cambio de datos. |
Preguntas frecuentes
¿Recibir un código significa que conocen mi contraseña?
El mensaje por sí solo no permite saberlo: los servicios utilizan códigos en procesos diferentes. Revisa la actividad por el canal oficial. Si hay actividad no reconocida o compartiste la clave, utiliza las instrucciones de protección del proveedor.
¿Qué hago si siguen llegando códigos?
No los compartas ni apruebes solicitudes para hacer que paren. Revisa la seguridad de la cuenta y consulta al proveedor si persisten. Anota las horas sin guardar el contenido de los códigos en un registro compartido.
¿Y si un conocido dice que el código era para él?
No se lo reenvíes. Que reconozcas su nombre no demuestra quién controla ahora esa conversación. Contacta por otro medio si quieres avisarle; el código no sirve para comprobar su identidad.
Practica sin usar una cuenta real
Imagina este mensaje ficticio: «Te llegará un código para cancelar un acceso. Dímelo y lo arreglo». Señala qué acción te pide: entregar un secreto a otra persona. La respuesta útil es interrumpir esa petición y revisar la cuenta por tu propia vía. No hace falta saber si la historia es cierta para evitar compartir el código.
Fuentes y alcance
- Google: verificación en dos pasos ↗
- Google: revisar actividad y dispositivos, proteger y recuperar la cuenta ↗
Consulta documental: 11 de septiembre de 2026. Los ejemplos y ejercicios son propios y ficticios. Elaborado con apoyo de IA; no consta revisión profesional de ciberseguridad. Cómo preparamos el contenido.