Te llegó un código por SMS y alguien te lo pide. No lo pases

Guía de Escudo · Actualizada julio 2026

Cómo llega este engaño

Casi siempre empieza con un código que vos no pediste. De repente entra un SMS de WhatsApp, de Mercado Pago, de Mercado Libre o de Instagram con un número de seis dígitos y una frase tipo "no compartas este código con nadie". Un rato después, o al mismo tiempo, te escribe alguien. A veces dice ser un familiar o un amigo. A veces dice ser del soporte de Mercado Pago o de Mercado Libre. Y siempre termina en lo mismo: "recién te llegó un código, pasámelo por favor". Ahí está toda la estafa. El estafador ya puso tu número para entrar a una cuenta y lo único que le falta es ese código, que solo llega a tu teléfono. Vos sos, sin querer, el último candado que necesita abrir.

Por qué ese código es tan importante

Cuando alguien intenta entrar a tu WhatsApp o a tu Mercado Pago desde otro celular, el sistema manda un código a tu número para confirmar que sos vos. Es la verificación en dos pasos, y funciona muy bien mientras el código no salga de tus manos. El estafador no puede leer tu SMS. Por eso te lo pide de mil formas. En el momento en que se lo dictás o se lo pegás en un chat, le abriste la puerta. Con tu WhatsApp adentro, empieza a escribirles a todos tus contactos pidiendo plata prestada con urgencia, haciéndose pasar por vos. Con tu Mercado Pago adentro, mira tu saldo, pide préstamos a tu nombre y saca la plata. Un número de seis dígitos, y del otro lado ya es tu cuenta.

Qué hacer, en orden

1. No pases el código. Ni dictado, ni en captura, ni pegado en el chat. A nadie. Esta es la única regla que importa.
2. Si te lo pide un conocido, desconfiá igual. Es probable que a esa persona ya le hayan robado la cuenta y el que escribe sea el estafador usando su nombre y su foto. Llamala por teléfono, con la voz, antes de contestarle nada.
3. Si te lo pide un supuesto soporte, cortá. Ni Mercado Pago ni Mercado Libre ni WhatsApp te piden códigos por mensaje o por llamada. Nunca. El que lo pide siempre es el estafador.
4. Blindá tu WhatsApp ahora. Entrá a Ajustes, Cuenta, Verificación en dos pasos, y activá un PIN. Con eso, aunque alguien consiga el código por SMS, no entra sin ese PIN que solo sabés vos.
5. Borrá el mensaje que te pedía el código y marcá el SMS como no deseado en el iPhone. No respondas para putearlo ni para avisarle que lo descubriste. Cuanto menos interactúes, mejor.

Si ya lo pasaste

Pasa, y no sos tonto por eso. Estos mensajes están escritos para agarrarte apurado. Si ya diste el código, actuá rápido y con orden.

• Si era de WhatsApp, volvé a instalar o abrir WhatsApp y registrá de nuevo tu número. Te va a llegar un código nuevo, lo ponés vos y la sesión del estafador se cae. Después activá la verificación en dos pasos con un PIN.
• Si era de Mercado Pago, entrá a la app oficial, cambiá la clave desde otro dispositivo y revisá movimientos, préstamos y tarjetas. Desconocé cualquier operación que no hayas hecho. Mercado Pago tiene una sección para denunciar operaciones y transferencias.
• Avisales a tus contactos que quizás recibieron un mensaje tuyo pidiendo plata y que no era vos. Cortás la cadena antes de que caiga alguien de tu familia.
• Sacá capturas de todo antes de borrar. El ciberdelito se denuncia ante la UFECI (Unidad Fiscal Especializada en Ciberdelincuencia) o el Ministerio Público Fiscal. Un reclamo de consumo también entra por Defensa del Consumidor.

La variante del contacto que ya cayó

Esta es la más difícil de ver, porque el mensaje llega desde el WhatsApp de alguien que conocés, con su nombre y su foto de siempre. Lo que pasó es que a esa persona le robaron la cuenta con este mismo truco, y ahora el estafador la usa para llegarte a vos. Por eso el pedido suena raro viniendo de un amigo: "che, te va a llegar un código mío por error, pasámelo". Un amigo de verdad no necesita un código tuyo para nada. La prueba es simple y no falla: llamalo por teléfono, escuchá su voz, y recién ahí seguís. Si no atiende o la voz no cierra, ya sabés que del otro lado hay otra persona.

La regla que sirve para siempre

Guardala como si fuera la de la tarjeta: el código que llega a tu teléfono es tuyo y no se comparte, igual que no dictarías el número de seguridad de tu tarjeta por teléfono. No importa quién lo pida ni con qué excusa. No importa si dice ser el banco, ANSES, Mercado Pago o tu propia madre. Quien te apura para que le pases un código está del lado equivocado, siempre. La comunicación segura es la que empezás vos, entrando a la app oficial por tu cuenta, no la que te cae de golpe con un pedido urgente.

Para que no se repita

El pedido del código viaja pegado a los mismos libretos de siempre: el banco que se bloquea, el paquete retenido, el familiar con número nuevo. Es la misma maquinaria cambiando de cara. La app Escudo ayuda a filtrar estos patrones conocidos automáticamente, dentro del teléfono, sin que ningún mensaje salga de él.

Seguí leyendo: cómo reconocer un SMS falso de banco · qué hacer si ya hiciste clic en un enlace · todas las guías.