Con tu número no pueden leer tus chats ni vaciar tu banco, pero sí abrir la puerta a engaños, robo de cuentas y SIM swapping.
TL;DR: Un número de teléfono, por sí solo, no da acceso a tu celular ni a tu banco. Pero sirve para armar engaños, pedirte códigos de verificación y, con SIM swapping, quedarse con tu línea. ESET recomienda no compartir nunca esos códigos y activar la verificación en dos pasos.
Un ciberdelincuente con tu número de teléfono no puede entrar a tu celular ni leer tus WhatsApp, pero sí usarlo para estafarte y robarte cuentas. ESET Latinoamérica advierte que el riesgo está en todo lo que ese número conecta: tu correo, tus redes, tu mensajería y los códigos de recuperación.
En Colombia el riesgo no es teórico: la Superintendencia de Industria y Comercio (SIC) multó a Movistar con $1.358.672.968 COP en mayo de 2026. El motivo fueron fallas al verificar la identidad en reposiciones de SIM, paso clave del SIM swapping. Aquí te explicamos cómo funciona y qué hacer para protegerte.
¿Basta el número para hackear tu celular?
No basta. Con solo tu número, un atacante no puede entrar al celular, leer tus chats ni abrir tu cuenta bancaria.
David González, investigador de seguridad informática de ESET Latinoamérica, lo resume así: el número es un “punto de partida para otros ataques y estafas”. El número sirve de llave porque muchos servicios lo usan para iniciar sesión, verificar tu identidad y recuperar contraseñas.
¿Qué riesgos advierte ESET?
ESET advierte cuatro riesgos: que averigüen más datos tuyos, que te engañen, que tomen el control de tus cuentas y que te quiten el número.
Averiguar más datos sobre ti
Con tu número, un atacante puede cruzar tu nombre, tus perfiles en redes y datos expuestos en filtraciones anteriores para conocerte mejor. El objetivo no es robarte en ese momento, sino preparar un engaño más creíble.
Engañarte por llamada, SMS o WhatsApp
Pueden contactarte y hacerse pasar por un banco, una empresa de domicilios, soporte técnico o alguien de tu entorno. Es ingeniería social: buscan contraseñas, códigos de verificación, datos financieros o que abras un enlace malicioso.
Si la voz al otro lado de la línea suena real, revisa antes cómo saber si una llamada es un deepfake.
Apoderarse de tus cuentas
Muchos servicios envían un código a tu número, y el atacante intenta que se lo entregues para iniciar sesión o recuperar tus cuentas. De ahí sale el truco del código de WhatsApp, que explicamos más abajo.
Quedarse con tu número
El SIM swapping consiste en convencer al operador de que eres el titular para que active tu número en otra SIM. Con eso, el atacante deja de necesitar que le pases el código: le llega directo a él.
Si logra cualquiera de los cuatro, el daño se extiende. Una cuenta comprometida sirve para entrar a tu correo, cambiar tus credenciales y engañar a tus contactos desde tu propio perfil, según detalla ESET.
¿Cómo funciona el truco del código de WhatsApp?
Recibes un código que no pediste y alguien te pide que se lo pases. Ese código sirve para registrar tu cuenta en otro celular.
El Centro de Ayuda de WhatsApp explica que recibes una notificación cada vez que alguien intenta registrar tu número. A veces es un error de otra persona al escribir el suyo, pero también puede ser un intento de apoderarse de tu cuenta.
El mensaje típico dice algo como “te envié un código por error, ¿me lo pasas?”. Sin ese código, nadie puede completar la verificación de tu número, por eso nunca debes compartirlo, ni siquiera con alguien que parezca conocido.
Aunque el atacante no pueda leer tus chats anteriores, con tu cuenta puede escribirles a tus contactos haciéndose pasar por ti. Por si te lo perdiste: WhatsApp eliminó 7 millones de cuentas por fraudes masivos.
¿Qué es el SIM swapping en Colombia?
El SIM swapping es el robo de tu línea con una reposición fraudulenta de SIM: pierdes la señal y el atacante recibe tus códigos.
El 29 de mayo de 2026 la SIC informó la sanción: Movistar no usó herramientas idóneas para verificar la identidad de quienes pedían reponer una SIM. El expediente nació de usuarios que perdieron la señal y luego descubrieron una reposición que no habían autorizado.
La SIC aclaró que el operador no cometió el fraude, pero sí debía prevenirlo, y le ordenó reforzar esa verificación. Cuando se conoció la decisión no estaba en firme, porque procedían los recursos de reposición y apelación.
En los casos que originaron la sanción, el primer síntoma fue perder la señal sin motivo aparente. Ese es el aviso de que alguien pudo haber repuesto tu SIM, y ahí cada minuto cuenta.
¿Cómo proteger tu número y tus cuentas?
Protege tu número sin compartir códigos, verificando por canales oficiales y activando la verificación en dos pasos en todas tus cuentas.
Estas son las cinco recomendaciones de ESET:
- Nunca compartas códigos de verificación con nadie.
- No des información personal en llamadas o mensajes que no solicitaste.
- Verifica por canales oficiales cualquier pedido extraño de datos.
- Revisa qué información personal tienes expuesta públicamente.
- Activa el doble factor de autenticación en todas tus cuentas.
En WhatsApp, la verificación en dos pasos añade una segunda barrera además del SMS: se activa en Ajustes, Cuenta, Verificación en dos pasos. Según su Centro de Ayuda, WhatsApp cambia el PIN de seis dígitos por una contraseña y ofrece llaves de acceso con huella o reconocimiento facial.
La guía de la Alcaldía de Bogotá recomienda además registrar un correo de recuperación y no repetir esa clave en otros servicios.
Un último punto que ESET incluye en su blog: un número que ya no usas puede reasignarse a otra persona. Si sigue ligado a tus cuentas como método de recuperación, actualízalo y elimínalo de los servicios que abandonaste.
Para el lado familiar del problema, mira cómo crear una palabra de seguridad contra estafas con voz clonada.
¿Qué hacer si pierdes la señal de repente?
Si pierdes la señal sin explicación, escribe a tu operador por canales oficiales y avisa a tus contactos por otro medio.
Verificar por canales oficiales es la regla de ESET ante cualquier pedido o situación extraña, y aplica también aquí. Pregunta a tu operador si hubo una reposición de SIM a tu nombre y qué verificaciones exige hoy para hacerla.
Si ya perdiste el control de una cuenta, avisa a tus contactos por otra vía para que no respondan solicitudes de dinero ni entreguen datos. En Bogotá, la Alcaldía recomienda denunciar los hechos en la Línea de Emergencias 123.
Preguntas frecuentes sobre tu número de teléfono
¿Pueden hackear mi celular solo con mi número?
No. Según ESET, el número solo no permite entrar al celular, leer mensajes ni acceder a la cuenta bancaria. Lo que hace es servir de punto de partida para engaños, robo de cuentas o SIM swapping.
¿Qué es el SIM swapping?
Es cuando alguien convence al operador de que es el titular de una línea y logra que el número pase a otra SIM. Así recibe llamadas, mensajes y códigos de verificación de la víctima.
¿Qué hago si me llega un código de WhatsApp que no pedí?
No lo compartas con nadie. WhatsApp indica que, sin ese código, quien intenta registrar tu número no puede completar la verificación. Activa la verificación en dos pasos para sumar otra barrera.
¿Por qué me piden el código de verificación por mensaje?
Porque con ese código se registra tu cuenta en otro celular. Quien lo recibe toma el control de tu WhatsApp. Aunque no lea tus chats anteriores, puede escribir a tus contactos como si fueras tú.
¿Un número que ya no uso puede ser un riesgo?
Sí. Un número inactivo puede asignarse a otra persona y, si sigue vinculado a tus cuentas, sirve como método de recuperación. Actualízalo en tus servicios y elimínalo de los que ya no usas.
¿Dónde denuncio un intento de estafa en Bogotá?
La Alcaldía de Bogotá recomienda denunciar los hechos delictivos en la Línea de Emergencias 123. También conviene avisar a tu operador y a tus contactos.
¿Ya activaste la verificación en dos pasos en tu WhatsApp? Es el paso más rápido que puedes dar hoy. En MasterCrispi seguiremos de cerca si la sanción de la SIC a Movistar queda en firme y cómo cambian los operadores la verificación de reposiciones.
