No es estafa, es un servicio de verificación en dos pasos, lo preocupante es si te llega un código (de banco o alguna otra app) sin qué tu lo hayas solicitado, ya que eso significa que alguien está intentado ingresar a tu cuenta de esa app. De cualquier manera no habrás ningún enlace en dichos mensajes de verificación, no debe ser necesario si tú solicitaste el código.
Se hacen pasar por CITIBANAMEX Y TE ENVIAN UN MENSAJE QUE DICE:
Solo debes usarlo en BancaNet o Citibanamex Movil. Nunca lo des por telefono. Info 018000212345. Citibanamex Código SMS: XXXXXXX