Cuando una llamada promete un premio o una venta y termina pidiéndote un código de verificación, lo más probable es que estén intentando tomar tu cuenta.
El código no sirve para validar tu identidad ante Amazon o MercadoLibre: suele servir para registrar tu WhatsApp u otra cuenta en un dispositivo del estafador.
No compartas ningún código
No leas, reenvíes ni dictes códigos de SMS, llamada, autenticación o recuperación. Tampoco compartas contraseñas, tarjeta completa, fotografías de identificación ni acceso remoto.
Cuelga. Una empresa legítima no necesita que leas tu código de acceso a un comprador o vendedor desconocido.
Si ya lo compartiste, intenta recuperar acceso
Abre WhatsApp oficial, ingresa tu número y solicita un nuevo código por SMS o llamada. Introdúcelo solo en la aplicación.
Después:
Cierra dispositivos vinculados desconocidos, activa verificación en dos pasos, cambia contraseñas reutilizadas y protege correo y número. Revisa tus respaldos antes de reinstalar para no perder mensajes o evidencia. Estas medidas protegen la cuenta después de recuperarla, pero no sustituyen el procedimiento oficial si el atacante cambió tus datos.
Contacta a Amazon o Mercado Libre mediante datos obtenidos por ti y reporta el cambio de correo, teléfono o contraseña. Conserva folios y revisa pedidos, direcciones y tarjetas. Si el engaño comenzó con una venta o premio, guarda el anuncio, la llamada y los mensajes para explicar la secuencia real.
En el engaño de la falsa confirmación de identidad, el comprador o supuesto soporte pide un código que en realidad permite registrar o recuperar tu cuenta. La explicación cambia cada vez: primero confirma un artículo, después libera un acceso y finalmente evita un cargo. El código sigue siendo la misma llave. No se entrega, aunque la llamada mencione correctamente tu nombre o publicación.
Entra directamente a la aplicación oficial de Amazon, Mercado Libre o la plataforma correspondiente y revisa sesiones, dispositivos y métodos de recuperación. Cambia la contraseña desde un equipo seguro, cierra accesos desconocidos y revisa cargos si proporcionaste datos financieros. El banco se contacta por sus canales oficiales, no con el número que te llamó.
Avisa a contactos si tu mensajería puede estar pidiendo más códigos y conserva números y horarios para reportar. La plataforma debe validar la titularidad; ningún gestor externo serio garantiza recuperarla en minutos. Duriva puede documentar el incidente cuando existan otros accesos o consecuencias, pero no necesita tu contraseña ni tu código para orientarte. La primera protección es dejar de alimentar el guion del impostor.
Avisa a tus contactos por otro canal si tu mensajería puede estar siendo usada para pedir más claves. El banco también debe contactarse si compartiste datos financieros o existen cargos. La recuperación depende de la validación del proveedor y ningún servicio externo serio puede garantizarla en minutos.
Si el atacante cambió tu correo o PIN, utiliza los canales oficiales de recuperación, no los enlaces que te envíe.
La urgencia es parte del engaño
El estafador puede decir que el premio vence hoy, que el comprador ya pagó o que debes confirmar ahora. La presión evita que pienses.
No confirmes identidad por llamada ni uses el teléfono que te den ellos para verificar una empresa. Busca el canal oficial por tu cuenta y reporta la actividad.
Conserva evidencia sin seguir el juego
Anota número, hora, empresa mencionada, premio ofrecido y cualquier enlace recibido. No lo abras ni lo compartas con contactos.
Reporta la cuenta y el intento en la plataforma. La evidencia puede ayudar a evitar nuevas víctimas.
El código de acceso no confirma una venta ni un premio
Una estafa de confirmación de identidad o toma de cuenta de Mercado Libre y Amazon utiliza una operación o recompensa como pretexto para pedir la llave de acceso. Recupera por canales obtenidos por ti, revisa pedidos y tarjetas y avisa a contactos si tu mensajería quedó comprometida. La víctima necesita conservar la llamada y el anuncio; el especialista necesita la secuencia del engaño sin solicitar nuevos códigos. No se pagan supuestos servicios de soporte privilegiado ni se promete recuperación inmediata.
Qué hacer si ya cambiaron tus datos de recuperación
Utiliza el formulario oficial de Amazon o Mercado Libre obtenido por ti y reporta que no reconoces el cambio de correo, teléfono o contraseña. Conserva el folio y no uses los datos de contacto que te proporcionó la persona que llamó.
Si el incidente comenzó con una supuesta venta, conserva el anuncio, los mensajes del comprador y el motivo por el que pidió el código. La secuencia permite explicar que no autorizaste una transferencia de cuenta, sino que entregaste una clave bajo engaño.
Revisa tarjetas, direcciones, pedidos y cargos cuando recuperes acceso. Reporta movimientos no reconocidos al banco y a la plataforma por canales independientes. No canceles evidencia ni borres mensajes antes de documentarlos.
Advierte a tus contactos si tu WhatsApp o correo está siendo utilizado para pedir códigos a otras personas. Un aviso por otro canal puede cortar la cadena de nuevas víctimas. No compartas el código nuevo con quien ofrezca ayudarte, aunque afirme pertenecer a soporte.
Si no recuperas inmediatamente, conserva las respuestas y continúa el procedimiento oficial. No pagues a cuentas que prometen acceso privilegiado a la plataforma. La recuperación depende de la validación del proveedor y ningún servicio externo serio puede garantizarla en minutos.