Hace unos años, en la fintech, atendí a una chica que tenía un local de ropa. Le habían secuestrado el WhatsApp y desde su número le pidieron plata a todos sus contactos. Ella lloraba porque su mamá le había transferido quince lucas. No era mucho, pero era todo. Esa escena la vi decenas de veces. Y cada vez que leo un número como el que acaba de publicar la UFECI, me acuerdo de ella.
La Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) informó que en 2024 los reportes de delitos informáticos crecieron un 211% interanual. Las modalidades más habituales: fraude en línea con criptoactivos, usurpación de identidad en WhatsApp, acceso ilegítimo a cuentas bancarias y billeteras, y sustracción de datos personales. No son números fríos: son comercios, pymes, gente laburante que pierde plata y clientes.
Te lo simplifico: si tenés un negocio chico o mediano, hoy estás en la mira. Y no necesitás un ejército de técnicos para defenderte. Necesitás orden. Te cuento por dónde arrancar.
El secuestro de WhatsApp: la puerta de entrada más común
La UFECI lo marca como una de las modalidades más habituales. Y yo lo vi mil veces. Te roban la cuenta de WhatsApp, y desde ahí te vacían los contactos, piden transferencias, o se hacen pasar por vos para estafar a tus clientes.
Lo primero: activá el doble factor en WhatsApp YA. No es complicado: andá a Ajustes > Cuenta > Verificación en dos pasos. Poné un PIN de seis dígitos que no sea tu fecha de nacimiento. Y asociá un correo electrónico para recuperarlo. Si ya lo tenés, revisá que el PIN no sea 1234. Te juro que lo vi.
Si manejás un WhatsApp Business, tenés que ir un paso más allá. Te dejo la guía completa para blindarlo.
Acceso ilegítimo a cuentas bancarias y billeteras
Otra modalidad que creció fuerte: te entran a Mercado Pago, a la cuenta del banco, a la billetera de cripto. ¿Cómo? Porque usás la misma contraseña en todos lados, o porque te llegó un mail trucho y picaste.
Acá va lo que tenés que hacer esta semana:
- Separá las contraseñas. No uses la misma clave del mail para la cuenta del banco. Usá un gestor de contraseñas. Hay gratis, como Bitwarden. Te cambia la vida.
- Activá el doble factor en todas las cuentas que manejen plata. No con SMS, porque te lo pueden clonar. Con una app de autenticación. Te explico por qué en esta nota.
- Revisá los dispositivos conectados. Cada tanto, entrá a la configuración de seguridad de tus cuentas y fijate qué celulares o computadoras tienen acceso. Si ves uno que no conocés, cerrá la sesión.
La sustracción de datos personales: el negocio de los datos
La UFECI también menciona la sustracción de datos personales. Acá va mi frase de cabecera: el dato de tu cliente es prestado, no tuyo. Si te roban la base de clientes, no solo perdés plata: perdés la confianza.
Lo básico: no tengas los datos de tus clientes en un Excel compartido por WhatsApp. Usá un CRM sencillo (muchos tienen planes gratis para pymes). Y si trabajás con planillas, que estén protegidas con contraseña y guardadas en un drive con permisos restringidos.
Si te pasó una filtración, no entres en pánico. Tenés un paso a paso acá: qué hacer si filtraron la base de datos de tus clientes.
Fraude con criptoactivos: no inviertas en lo que no entendés
La UFECI lo marca como modalidad habitual. Y sí: cada vez más pymes reciben ofertas de inversión en cripto que prometen rentabilidad imposible. Si alguien te ofrece ganar el 10% mensual sin riesgo, es estafa. Punto. No importa si te lo dice un amigo o un influencer.
Si querés invertir en cripto, hacelo en plataformas registradas, con toda la documentación, y nunca con la plata del negocio que necesitás para vivir.
¿Preguntas frecuentes
¿Qué hago si me roban la cuenta de WhatsApp del negocio?
Recuperala desde la opción ‘¿Perdiste el acceso?’ en la pantalla de verificación. Si no podés, contactá al soporte oficial de WhatsApp desde su centro de ayuda. No pagues a nadie que te ofrezca recuperarla por afuera.
¿El doble factor por SMS es seguro?
No tanto como una app de autenticación. Los SMS se pueden interceptar con técnicas de SIM swapping. Siempre que puedas, usá Google Authenticator, Microsoft Authenticator o Authy.
¿Qué hago si un empleado picó un phishing y entraron a la cuenta del negocio?
Primero, cambiá todas las contraseñas de las cuentas comprometidas. Después, revisá los dispositivos conectados y cerrá sesiones desconocidas. Después, hablá con el empleado sin culparlo: la próxima va a estar más atento. Acá tenés una guía paso a paso.
¿Necesito un antivirus pago para la compu del negocio?
Con el que viene en Windows (Microsoft Defender) alcanza si lo mantenés actualizado. Lo importante no es el antivirus: es no abrir archivos raros, no picar enlaces sospechosos y tener los sistemas al día.
¿Cada cuánto tengo que revisar la seguridad de mi negocio?
Una vez por mes, ponete una alarma de 30 minutos. Revisá contraseñas, dispositivos conectados, doble factor, y si hay algún empleado que ya no trabaja y todavía tiene acceso. Ese rato te puede ahorrar un dolor de cabeza enorme.
Los números de la UFECI son una alerta, no una sentencia. El 211% de aumento no significa que estés condenado a que te hackeen. Significa que tenés que ordenarte. Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, revisá las contraseñas. Después, hablá con tu equipo. En ese orden. Y si te queda alguna duda, escribime. Siempre contesto.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
