Mirá, te voy a ser honesta: cuando leí el informe anual de la UFECI no me sorprendió el número, me sorprendió que sigamos hablando de esto como si fuera novedad. 2.204 maniobras de fraude reportadas en 2024. Dos mil doscientas cuatro. Y eso es solo lo que se denuncia, porque ya sabemos que hay un montón de gente que no hace la denuncia por vergüenza o porque piensa que no va a pasar nada.
Lo que sí me llamó la atención es que el Ministerio Público Fiscal haya generado alrededor de dos decenas de investigaciones preliminares con esto. No es poco, pero tampoco es mucho para la cantidad de gente que debe estar sufriendo por una transferencia que se fue al carajo o un comprobante trucho.
Yo laburé cinco años en una fintech atendiendo a comercios a los que les pasaba exactamente esto. Y te juro que el patrón se repite: no es que sean descuidados, es que nadie les explicó en criollo cómo protegerse. Por eso esta nota no es para asustarte. Es para que te ordenes.
Qué significa este informe para tu negocio
Primero, lo importante: esto no es un problema de bancos grandes ni de empresas de tecnología. Es un problema de pymes, de kioscos, de panaderías, de ópticas como la de Marta. El fraude en línea no discrimina por facturación. Discrimina por desorden.
Cuando atiendo a un comercio que le vaciaron la cuenta, siempre encuentro lo mismo: la clave del mail es la misma que la del home banking, o el doble factor no está activado en la cuenta principal, o tienen un Excel compartido con todas las contraseñas del equipo. Y no te lo digo para juzgarte. Te lo digo porque lo vi mil veces y se resuelve con orden.
El primer paso: inventario de accesos
Antes de pensar en herramientas caras o soluciones mágicas, sentate veinte minutos y hacé una lista de todas las cuentas que usa tu negocio. El mail, la red social, la plataforma de cobros, el proveedor, todo. Si no sabés qué tenés, no podés proteger nada. Te dejo mi guía para que no te pierdas: acá te explico cómo hacer el inventario de cuentas y accesos.
No es un trámite burocrático. Es saber qué estás cuidando. Y cuando lo tengas, vas a ver que el siguiente paso es más fácil.
El doble factor no es opcional
Si de todo este informe te llevás una sola cosa, que sea esta: activá el doble factor en todas las cuentas del negocio. Todas. No solo en el banco. En el mail, en las redes, en la plataforma de cobros. Es el cinturón de seguridad del negocio, y no te lo digo yo, te lo digo después de ver cómo una panadería perdió la base de datos de clientes por no tenerlo.
Arrancá por la más importante: el mail. Si te hackean el mail, te hackean todo, porque ahí llegan los códigos de recuperación de las demás cuentas. Te explico por qué el doble factor en Gmail es tu primera defensa.
El dato del cliente es prestado, no tuyo
Esta es mi bandera y la repito siempre: el dato de tu cliente te lo prestaron. Si lo perdés, si lo exponés, si lo vendés, estás traicionando esa confianza. Y un negocio sin confianza no es negocio.
El informe de la UFECI muestra que las maniobras son cada vez más sofisticadas, pero la defensa sigue siendo la misma de siempre: orden, hábitos y herramientas gratis o baratas. No necesitás un sistema de seguridad empresarial que te cueste un ojo de la cara. Necesitás dejar de usar la clave 1234 y empezar a usar un gestor de contraseñas.
FAQ
¿Qué es la UFECI y por qué su informe es importante?
La UFECI es la unidad del Ministerio Público Fiscal que investiga ciberdelitos. Su informe anual es importante porque es un dato oficial que dimensiona el problema: 2.204 maniobras de fraude reportadas en 2024. No es una opinión ni una estimación, es lo que se denunció.
¿Cuántas investigaciones se abrieron por estos fraudes?
Según el informe de la UFECI, se generaron alrededor de dos decenas de investigaciones preliminares. Es un número que muestra que hay trabajo por hacer, pero también que el problema es grande y recién estamos empezando a dimensionarlo.
¿Qué es lo primero que tengo que hacer para proteger mi negocio?
Lo primero es el inventario de cuentas y accesos. Si no sabés qué tenés, no podés proteger nada. Después, activá el doble factor en todas las cuentas, empezando por el mail. Son dos pasos que te llevan una tarde y te ahorran un dolor de cabeza enorme.
¿Necesito comprar un software de seguridad caro?
No. La seguridad de una pyme no es cara, es ordenada. Con gestores de contraseñas gratis, doble factor y backups automáticos ya cubrís el 80% del riesgo. Las soluciones caras suelen vender miedo, no protección real.
¿Dónde denuncio si soy víctima de un fraude?
Si te pasó algo, lo primero es contactar el canal oficial de la plataforma o banco donde ocurrió el fraude, siempre desde la app o web oficial. Después, hacé la denuncia penal. No te quedes callado, porque cada denuncia suma para que estos números no sigan creciendo.
Esta semana, sentate veinte minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, seguí con el inventario. No hace falta más que eso para empezar. Y si te sentís perdido, escribime, que para eso estoy. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
