Mirá, lo vi mil veces del lado del soporte: un comerciante que te llama con la voz cortada porque le entraron a la cuenta y no sabe ni por dónde empezar. Hoy la noticia es que una modalidad de fraude resurgió y pone en alerta a los usuarios de Mercado Pago y otras plataformas financieras, según publicó Urgente24. No voy a inventarte detalles que no tengo, porque acá el dato duro es ese: la alerta está dada. Y cuando hay alerta, mi trabajo es que no te agarre desprevenido.
Te lo simplifico: no necesitás ser ingeniero para frenar el 90% de estos ataques. Necesitás orden. Y ese orden arranca con una sola acción que te va a llevar diez minutos hoy.
Primero lo primero: el doble factor no es un trámite, es tu cinturón
Si no lo tenés activado, pará de leer y andá a activarlo ahora. El doble factor es el cinturón de seguridad del negocio. No te salva de todo, pero te frena la mayoría de los robos de sesión. Y ojo, no solo en Mercado Pago: en el mail del negocio, en el home banking, en las redes. Todas las cuentas que manejan plata o datos de clientes.
Cuando trabajaba en la fintech, atendí a una panadería que perdió la base de datos de clientes por una cuenta de mail sin protección. No fue un hackeo de película: fue una contraseña débil y sin doble factor. El dato del cliente es prestado, no tuyo. Y si te lo roban, el problema es tuyo.
La estafa que resurgió: qué sabemos y qué hacemos
La nota de Urgente24 habla de una astuta modalidad de fraude que resurgió en el mundo digital. No te voy a dar una lista de técnicas porque no tengo el informe completo y no invento datos. Pero sí sé cómo se juega esta liga: ingeniería social, llamadas de “soporte”, links truchos por WhatsApp, comprobantes falsos.
La regla de oro es una sola: nadie de Mercado Pago ni de ningún banco te va a pedir tu clave, tu código de seguridad o que “verifiques” algo por un link que te mandaron. Si te llaman y te apuran con que te van a vaciar la cuenta, cortá. Andá a la app oficial y fijate si hay alguna alerta real. Siempre. La estafa del soporte técnico falso con acceso remoto es un clásico que sigue funcionando porque la gente se asusta.
El orden que te salva: checklist para hoy mismo
No te voy a dar una lista de 20 cosas porque no la vas a hacer. Te doy las 5 que importan. En criollo:
- Activá el doble factor en Mercado Pago, el mail del negocio y el home banking. Es la base de todo.
- Revisá los dispositivos conectados a tu cuenta de Mercado Pago. Si ves un celular que no conocés, desloguealo ya.
- Activá las alertas de movimiento en la app. Enterarte al toque de un cobro raro es la diferencia entre frenarlo y llorar después. Acá te dejo la guía para activarlas.
- Cambiá la contraseña si usás la misma para varias cuentas. Sí, es un embole. Pero es más embole que te vacíen la cuenta.
- Hablalo con tu equipo: si alguien te llama pidiendo un código, no lo des. Ni aunque digan que son de “seguridad”.
La seguridad de una pyme no es cara, es ordenada. Y el orden se construye con hábitos, no con herramientas mágicas.
Qué hacer si ya te pasó
Si caíste, no te castigues. Pasa. Pero actuá rápido y en orden:
- Entrá a la app oficial y buscá el botón de “Ayuda” o “Reportar un problema”. Ahí está el canal real para reportar el fraude. No busques soporte por Google, no llames a un número que te pasaron por WhatsApp.
- Cambiá todas tus contraseñas desde un dispositivo que sepas que está limpio.
- Anotá todo: horarios, montos, conversaciones. Eso te sirve para el reclamo y para la denuncia.
- Hacé la denuncia penal si corresponde. Es un trámite que ordena el tema y deja registro.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, revisá los dispositivos conectados. Después, respirá. El orden te salva, y arranca con un paso chico. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Cómo me doy cuenta si un mensaje que dice ser de Mercado Pago es falso?
Revisá siempre el remitente y la URL: Mercado Pago nunca pide claves, token o códigos por mail, SMS o WhatsApp. Desconfiá de promociones urgentes, errores ortográficos y dominios con letras de más. Ingresá solo desde la app oficial o escribiendo mercadopago.com.ar en el navegador. Ante la duda, no abras el enlace y consultá en la sección de ayuda oficial.
¿Qué hago si ya entré a un enlace sospechoso y cargué mis datos?
Cambiá de inmediato tu contraseña desde la app oficial y activá el doble factor de autenticación. Cerrá sesión en todos los dispositivos desde los ajustes de seguridad. Desconocé movimientos o transferencias que no hayas hecho y avisá a Mercado Pago por canales oficiales. No respondas mensajes de supuestos soportes que te pidan más datos; contactá vos a la empresa.
¿Pueden vaciarme la cuenta si escaneo un QR trucho?
Sí, los QR falsos pueden llevarte a una web idéntica para robar tus credenciales o autorizar un pago no deseado. Antes de escanear, fijate que el QR no esté pegado sobre otro y que el destinatario sea el comercio correcto. Nunca uses códigos que llegaron por mensaje para “validar” tu cuenta o cobrar un supuesto premio. Verificá el monto antes de confirmar.
¿Cómo protejo mi cuenta de Mercado Pago para que no la roben?
Activá el doble factor de autenticación y usá una contraseña única, larga y distinta a otras cuentas. No compartas códigos de verificación ni dejes tu sesión abierta en equipos ajenos. Mantené actualizada la app y el celular. Revisá periódicamente los dispositivos conectados y los movimientos de tu cuenta. Si perdés el teléfono, bloqueá el acceso y avisá a soporte.
¿Dónde denuncio una estafa o un intento de fraude?
Denunciá en la app oficial de Mercado Pago, en la sección de ayuda o seguridad, y aportá capturas y datos del mensaje o movimiento. También podés radicar la denuncia en la comisaría o fiscalía de tu provincia y, si hubo suplantación de identidad, avisar a bancos y organismos de protección al consumidor. No borres las pruebas porque sirven para investigar.
Protegé tus accesos y verificá cada oferta antes de avanzar.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
