Robo de cuenta Nequi o Daviplata: cómo pasa y cómo evitarlo

Casi nunca roban una cuenta de Nequi o Daviplata con un hackeo técnico. Lo común es que alguien convenza al dueño de entregar su clave o un código que le acaba de llegar al celular. Las dos billeteras dicen que nunca te van a pedir la clave ni te van a llamar para pedirte un código, así que la regla es sencilla: no se los compartas a nadie. Si ya lo hiciste, o ves movimientos que no reconoces, bloquea la cuenta por la app o la página oficial, cambia la clave y repórtalo.

Qué necesita un ladrón y cómo intenta conseguirlo

Las dos billeteras usan una clave de cuatro dígitos, la que escribes para entrar a la app y mover plata. Para cambios más delicados, como pasar la cuenta a otro celular o recuperar la clave, además te mandan un código por mensaje de texto (Nequi también puede mandarlo por WhatsApp o correo). La app de Nequi muestra además una clave dinámica de seis dígitos, que sirve para pagar por PSE y para entrar a su página web.

Todos estos trucos buscan sacarte la clave, un código recién llegado, o las dos cosas:

• Falso soporte. Un perfil con el logo de la billetera en redes sociales, un chat de WhatsApp o una llamada te dice que tu cuenta está bloqueada o que hay que actualizarla. Para "arreglarlo" te piden la clave, un código o un "pago de prueba". Nequi dice que nunca te va a pedir la clave, la clave dinámica, códigos de retiro ni pagos de prueba. Daviplata dice que nunca te pedirá la clave por ningún medio, ni claves o códigos por teléfono.
• "Te consigné por error". Te llega una transferencia y un desconocido te pide devolverla a otro número. En nuestra guía sobre plata que te enviaron por error explicamos por qué es mejor que lo resuelva la billetera.
• Páginas y apps falsas. Un link en un SMS, un correo o un anuncio abre una copia de la pantalla de ingreso, en una dirección como soporte-billetera.co. Lo que escribas ahí le llega al estafador. Otras versiones te piden instalar una app nueva "para actualizar tu cuenta". Nequi advierte que no descargues apps que te piden instalar por mensaje.
• "Dime el código". Un desconocido, o un amigo al que le robaron el WhatsApp, te pide que le reenvíes el código que te acaba de llegar. Puede ser justo el código que pasa tu cuenta a su celular. Y hay códigos que son plata: Daviplata manda un código de seis dígitos por mensaje para retirar en cajeros Davivienda y corresponsales.
• Cambio de SIM. Alguien convence a tu operador de pasar tu número a una SIM nueva haciéndose pasar por ti. Tu celular se queda sin señal de repente, y tus mensajes de texto, con los códigos, empiezan a llegarle a él.

La regla: tu clave y tus códigos son solo tuyos

La clave y los códigos se escriben solo en la app oficial, y los escribes tú. Nunca los digas, no los reenvíes y no los escribas en una página que alguien te mandó, sin importar quién diga ser: la billetera, tu banco, la policía o un amigo. Quien te los pide es el estafador. La regla funciona porque las dos billeteras verifican tu identidad antes de pasar la cuenta a otro celular: Nequi te pide reconocimiento facial y Daviplata hace su propia verificación.

Cómo llegar al soporte de verdad

No le contestes a un "soporte" que te escribe primero. Empieza tú la conversación, desde la app o desde una dirección que escribas tú mismo:

• Nequi: el botón Ayuda dentro de la app, o el chat en nequi.com.co, que atiende las 24 horas. Su página sobre cómo comunicarte con Nequi tiene la línea de atención y el WhatsApp oficial.
• Daviplata: el botón ¿Necesita ayuda? dentro de la app, donde atienden asesores las 24 horas, o ¿Necesitas ayuda? en daviplata.com.

Las dos publican los números cortos desde los que mandan sus SMS, y los consejos de seguridad de Daviplata dicen que sus correos solo salen del dominio @davivienda.com. Un logo o un nombre en un chat no prueban nada: cualquiera los copia.

Si un mensaje te deja con dudas, pégalo completo en el detector de estafas. Nequi y Daviplata están en su lista de marcas conocidas, así que un mensaje que las nombra pero lleva a otro sitio sale con alerta y te muestra el dominio oficial. El texto se queda en tu navegador; solo los links van a nuestro servidor (api.ethorns.com) para ver adónde llevan y qué tan viejo es su dominio, y los resultados se guardan hasta una hora. El detector de dominios falsos, que funciona en tu navegador, descubre letras de otros alfabetos escondidas en un link, aunque una imitación sencilla como soporte-billetera.co sale en verde. Más señales en cómo detectar páginas falsas.

Si ya diste un código o ves movimientos raros

1. Bloquea la cuenta. En Nequi, entra a nequi.com.co, elige Entrar y usa el Bloqueo de pánico, o llama a la línea que aparece en la app y en la página. Si te robaron el celular, entra a Nequi desde otro: al enlazarlo se cierra la sesión del celular anterior. En Daviplata, usa ¿Necesita ayuda? en la app, o la opción Bloquear DaviPlata del menú Ayuda y seguridad de daviplata.com, que abre su chat de ayuda para bloquearla por pérdida o robo.
2. Cambia la clave apenas vuelvas a entrar. En Nequi: Tu perfil, Ajustes, Seguridad, Cambia tu clave, con reconocimiento facial. En Daviplata: Cambiar clave y correo, en el menú Más Servicios.
3. Llama a tu operador si la SIM dejó de funcionar. Si tu celular no tiene señal donde los demás sí, llama desde otro teléfono y pregunta si pasaron tu línea a otra SIM. Si te robaron el celular, Nequi también recomienda pedirle al operador que bloquee la línea.
4. Reporta cada movimiento que no reconozcas. Primero toma pantallazos. En Nequi, entra a Movimientos, elige el movimiento, toca ¿Algún problema con este movimiento? y luego No reconozco este movimiento; te dan un número de radicado. En Daviplata, repórtalo por ¿Necesita ayuda?.
5. Denuncia. Si te engañaron para enviar plata, el centro de ayuda de Nequi pide poner la denuncia ante la Fiscalía. En nuestra guía de dónde denunciar una estafa están los canales en Colombia y adónde ir si la billetera no te responde. La herramienta ¿te estafaron o hackearon? te ordena los pasos: elige "Di datos de mi tarjeta o del banco, o un código". No envía nada a ningún lado.
6. Ignora a quien te ofrezca recuperar la plata a cambio de un pago. Es una segunda estafa.

Prevención en cinco minutos

• Bloqueo de pantalla en el celular: PIN, patrón, huella o cara. Sin él, cualquiera que tenga tu celular en la mano puede leer los códigos que te llegan.
• La app con candado. Las dos apps piden la clave para entrar, y Nequi puede usar tu huella o Face ID en su lugar. Usa una clave que no uses en ningún otro lado, y no prestes el celular con la app abierta.
• Verificación en dos pasos de WhatsApp. Nequi puede mandar su código de seguridad por WhatsApp, así que quien se quede con tu WhatsApp podría verlo. Actívala con nuestra guía de verificación en dos pasos de WhatsApp.
• Apps solo desde la tienda oficial, nunca una que alguien te pida instalar.
• Cuidado con los QR. Nadie necesita que escanees un código para mandarte plata. Si te llega una imagen con un QR que no esperabas, léela primero con el lector de códigos QR: funciona en tu dispositivo y te muestra qué contiene y a quién le paga un QR de pago. Más en cómo saber si un QR de pago es falso.

Lista rápida

• Nunca comparto mi clave, mi clave dinámica ni ningún código.
• Busco a Nequi o Daviplata solo desde la app o una dirección que escribo yo.
• Sé dónde bloquear: Bloqueo de pánico en Nequi, ¿Necesita ayuda? en Daviplata.
• Mi celular tiene bloqueo de pantalla, y mi clave no es un cumpleaños ni parte de mi cédula.
• Tengo activada la verificación en dos pasos de WhatsApp.
• Si la SIM deja de funcionar de repente, llamo de inmediato a mi operador.

Preguntas frecuentes

Me llamaron de "Nequi" o "Daviplata" y me pidieron un código. ¿Eran ellos?

Tómalo como una estafa. Las dos billeteras dicen que no piden claves ni códigos por teléfono. Cuelga, abre tú mismo la app y reporta la llamada por su opción de ayuda.

Me robaron el celular. ¿Perdí la plata?

No necesariamente: para mover plata se necesita tu clave. Bloquea la cuenta de inmediato, pídele al operador que bloquee la línea y cambia la clave cuando vuelvas a entrar desde otro celular.

¿Me van a devolver la plata?

No hay garantía. Nequi dice que la recuperación depende de cada caso y de las investigaciones. Tu mejor opción es reportar en minutos, no en días.

Pruébalo

• 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
• 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
• 1.2¿Te estafaron o hackearon?Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada.
• 4.8Lector de QRLee un código QR desde una foto, una captura o tu cámara y mira qué contiene, incluso a quién le paga un QR de pago.