Te suena esta escena: suena el teléfono del comercio y del otro lado te dicen “Hola, soy del área de prevención de fraude de tu banco, detectamos un movimiento raro en tu cuenta, necesito que me confirmes unos datos”. Si te pasó, ya sabés que es mentira. Pero lo vi mil veces en la fintech: el que atiende se pone nervioso, quiere resolver rápido y termina dando más de lo que debería.
La estafa del falso empleado de banco no es nueva, pero sigue funcionando porque juega con la urgencia y el miedo. Te voy a contar cómo reconocerla, qué hacer si te llaman y, si ya caíste, cómo denunciarla. En criollo y sin vueltas.
La llamada que no tenés que atender (aunque suene legítima)
El modus operandi es siempre parecido: alguien se hace pasar por personal del banco, te dice que hay un problema con tu cuenta o con un pago, y te pide que “verifiques” algo. Puede ser que te pidan el token, el código de seguridad, o que entres a la app del banco para “confirmar” una operación. Ahí está el truco: nunca tenés que hacer eso.
Según la guía oficial de Consejos para evitar estafas y fraudes bancarios del gobierno argentino, cuando recibís una llamada de un supuesto empleado del banco, lo primero es colgar y comunicarte vos directamente con la entidad por el canal oficial. No importa si el número que te aparece en la pantalla parece el del banco: los estafadores pueden falsificar la llamada.
Qué hacer si te llaman: el paso a paso que te ordena
Te dejo el orden exacto, el que le doy a todas las pymes que asesoro:
- No des ningún dato. Ni número de tarjeta, ni vencimiento, ni código, ni token. Ni aunque te digan que es para “verificar tu identidad”.
- No entres a la app del banco mientras estés al teléfono con ellos. Esa es la jugada: te hacen entrar para que veas un movimiento “raro” y después te piden que “lo canceles” con un código que te llega por SMS. Ese código es el que les falta para operar.
- Cortá y llamá vos al banco. Usá el número que está atrás de tu tarjeta o el que aparece en la app oficial. No uses el que te dieron por teléfono.
- Si te pidieron algo, avisá al banco. Contales lo que pasó, aunque no hayas dado nada. Así quedan al tanto y pueden reforzar la seguridad de tu cuenta.
Esto no es paranoia: es orden. Y el orden te salva.
La regla de oro: el banco nunca te pide eso
Te lo simplifico: ningún banco legítimo te llama para pedirte datos o que entres a la app. Ellos ya tienen tu información. Si te llaman, es para avisarte algo, no para pedirte que “verifiques”. Cuando te piden eso, es una estafa.
Lo mismo aplica para los comercios: si te llaman de “tu banco” para ofrecerte una promoción o para actualizar tus datos, cortá. Después llamás vos al número oficial y listo.
Si ya caíste: cómo denunciar
Si te pasó y diste datos, no te escondas. Cuanto antes actúes, más chances tenés de frenar el daño. Lo primero es contactar al banco por el canal oficial y avisarles. Después, podés hacer la denuncia.
Según el sitio oficial del gobierno, cualquier persona que haya recibido una llamada fraudulenta de un supuesto empleado bancario puede presentar una denuncia gratuita ante el Banco Central de la República Argentina. El trámite se hace online, en el servicio Denunciar presuntas infracciones a la Ley de Tarjetas de Crédito. Ahí vas a poder contar lo que pasó y dejar constancia.
Además, si te vaciaron la cuenta o te hicieron una transferencia, hacé la denuncia penal. La estafa con datos de tarjetas y la defraudación informática están tipificadas en el Código Penal, como explica la Ley simple: Delitos informáticos. No te quedes con el “ya fue”.
Cómo proteger tu negocio (y a tus clientes)
Esto no es solo para tu cuenta: es para todo el comercio. Si te llaman a vos, también pueden llamar a tu personal. Por eso, en mi plantilla de los “5 básicos” que le doy a cada pyme, siempre está este punto: nadie en el equipo tiene que dar datos por teléfono.
Te dejo un par de reglas que podés pegar al lado del teléfono:
- Si te llaman del banco, cortá y llamá vos.
- Nunca des el token ni el código que te llega por SMS.
- Si tenés dudas, consultá con el dueño o el encargado antes de actuar.
Y acá va otra que me enseñó la experiencia: el dato de tu cliente es prestado, no tuyo. Si te piden datos de clientes “para verificar una operación”, es doble estafa: te vacían a vos y comprometés a tu gente. No lo hagas.
El doble factor: tu cinturón de seguridad
Una de las mejores defensas contra estas estafas es tener activado el doble factor en todas las cuentas del negocio. Si el estafador logra tener tu contraseña, sin el segundo factor no puede entrar. Es como el cinturón de seguridad: no evita el accidente, pero te salva la vida.
Si todavía no lo activaste, empezá por las cuentas más importantes: la del banco, la de Mercado Pago y la del correo del negocio. Te dejo una guía que armé para el doble factor en Gmail del negocio, que es la base de todo.
Y si manejás planillas con datos de clientes, ojo: eso también es un blanco. Te recomiendo leer cómo proteger la información sensible en planillas compartidas.
Preguntas frecuentes
¿Qué hago si me llaman y me piden datos del banco?
Cortá inmediatamente. No des ningún dato, no entres a la app y llamá vos al banco por el número oficial que está atrás de tu tarjeta o en la app.
¿El banco puede llamarme para pedirme el token?
No. Ningún banco legítimo te pide el token o el código que te llega por SMS. Eso es siempre una estafa.
¿Qué hago si ya le di el código a un estafador?
Contactá al banco ya por el canal oficial y avisales. Después hacé la denuncia ante el Banco Central y, si hubo una transferencia, la denuncia penal.
¿Dónde denuncio la estafa del falso empleado de banco?
Podés hacer la denuncia gratuita ante el Banco Central de la República Argentina en el servicio de denuncias por infracciones a la Ley de Tarjetas de Crédito, que está en argentina.gob.ar.
¿Cómo sé si una página o un llamado es falso?
La guía oficial del gobierno explica cómo reconocer páginas falsas y contactos fraudulentos. La regla general es: no entres por links que te mandan, no des datos por teléfono y verificá siempre por el canal oficial.
Mirá, la estafa del falso empleado de banco es de las más viejas, pero sigue funcionando porque juega con la urgencia. La próxima vez que te llamen, respirá, cortá y llamá vos. Esa es la jugada.
Esta semana, sentate 20 minutos y hablá con tu equipo: nadie da datos por teléfono, nadie entra a la app si lo piden, y todos saben a quién llamar si tienen dudas. Ese orden te va a salvar más de una vez.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
