Mirá, te voy a contar algo que vi mil veces. Un cliente, dueño de una distribuidora, me llamó desesperado porque le habían entrado a la cuenta de Mercado Pago y le vaciaron el saldo. Cuando empezamos a revisar, el problema no fue un hackeo sofisticado. Fue que había vendido un celular viejo sin cerrar la sesión. El comprador abrió la app, le pidió un código por SMS, y listo. Se llevó casi un millón de pesos. Todo porque un dispositivo que ya no era suyo seguía conectado a su cuenta.
Ese es el tema de hoy: los dispositivos que siguen conectados a tus cuentas y cómo cerrarlos. No es difícil, pero nadie lo revisa. Y es una de las puertas de entrada más comunes para un fraude. Te lo simplifico: si no sabés qué teléfonos o computadoras tienen acceso a tu cuenta, no estás controlando tu negocio. Estás confiando.
Por qué un dispositivo viejo es una amenaza silenciosa
Cuando vendés un teléfono, lo regalás o se te pierde, lo último que pensás es en la sesión abierta de la app del banco o de la billetera. Pero el que lo compra o lo encuentra, si no tiene bloqueo, entra directo. No necesita tu contraseña porque la sesión ya está iniciada. Es como dejar la puerta de tu local abierta cuando te vas a tu casa. El dato del cliente es prestado, no tuyo, y si un extraño entra a tu cuenta, también entra a la de ellos.
Lo mismo pasa con esa computadora vieja que donaste o el teléfono que le diste a tu hijo para jugar. Cada uno de esos aparatos es una llave. Y si no sabés cuántas llaves hay dando vueltas, no podés saber quién entró.
Primero lo primero: el orden para revisar tus cuentas principales
No te abrumes. No necesitás revisar las 50 cuentas que tenés. Arrancá por las tres que mueven plata o manejan la comunicación con clientes. Te dejo el orden exacto:
- Billeteras virtuales y home banking: Mercado Pago, Modo, la app de tu banco. Andá a la sección de seguridad o ajustes y buscá la opción que dice «dispositivos» o «sesiones activas». Ahí vas a ver una lista de teléfonos y computadoras.
- Redes sociales del negocio: Instagram y Facebook. Entrá a Configuración y buscá «Seguridad e inicio de sesión». Ahí aparece dónde estás conectado. Si ves un teléfono que no reconocés, cerrá esa sesión ya.
- El correo electrónico: Si te hackean el mail, tienen la llave de todo. Revisá la sección de dispositivos o actividad de la cuenta de Gmail o Outlook. Cerrá cualquier sesión rara.
¿El doble factor ya está activado en todas estas? Si no, parás acá y lo activás. Es el cinturón de seguridad del negocio. Te dejo la guía completa para que no te pierdas: verificación en dos pasos para cuentas de negocio: activala ya.
Qué hacer cuando encontrás un dispositivo que no reconocés
No te asustés. Primero, cerrá esa sesión. Todas las plataformas te dan esa opción. Después, cambiá la contraseña de esa cuenta. Y si el dispositivo era un celular, fijate si te llegó algún SMS con código de verificación que no pediste. Si te llegó, alguien estaba intentando entrar.
Una vez que cerraste todo, activá el doble factor si no lo tenías. Y si la cuenta es de Instagram o Facebook y te preocupa un secuestro, mi compañero Martín lo explica bien acá.
La regla de oro para el futuro: menos dispositivos, menos problemas
De ahora en más, cada vez que termines de usar una cuenta en un dispositivo que no es tuyo, cerrá la sesión. No te quedes con el «guardar contraseña». Y cuando vendas o regales un teléfono, hacé un restablecimiento de fábrica. Pero ojo: un restablecimiento de fábrica no siempre borra todo. Lo más seguro es que antes cierres las sesiones manualmente desde la app o desde la web.
Esto no es paranoia. Es orden. La seguridad de una pyme no es cara, es ordenada. Y este es uno de esos hábitos que te toma cinco minutos y te puede salvar el negocio. Si no sabés qué cuentas tenés abiertas, primero hacé un inventario: inventario de cuentas y accesos: el orden que te salva el negocio.
¿Cómo veo los dispositivos conectados a mi cuenta de Mercado Pago?
Entrás a la app, vas a tu perfil o a la rueda de ajustes, y buscás la opción «Seguridad» o «Dispositivos». Ahí te muestra los celulares o computadoras con sesión activa. Si ves uno que no usás, tocá «Cerrar sesión». Si no encontrás la opción, escribí «dispositivos» en el buscador de ayuda dentro de la propia app.
¿Qué hago si veo un dispositivo que no reconozco en Instagram?
Andá a Configuración, tocá «Seguridad e inicio de sesión» y después «Dónde iniciaste sesión». Ahí aparece la lista de dispositivos. Tocá el que no reconozcas y elegí «Cerrar sesión». Después cambiá la contraseña y activá la verificación en dos pasos si no la tenés.
¿Cerrar la sesión en un dispositivo viejo me desconecta de la app?
Sí, al cerrar la sesión de forma remota, ese dispositivo pierde el acceso a tu cuenta. Va a necesitar la contraseña y, si tenés el doble factor activado, el código de verificación para volver a entrar. Por eso es importante hacerlo antes de vender o regalar un teléfono.
¿El restablecimiento de fábrica del celular borra las cuentas?
No siempre. En algunos casos, las sesiones de apps como Gmail o Mercado Pago pueden quedar activas si no se cerraron antes. Lo más seguro es cerrar las sesiones manualmente desde cada app o desde la web antes de hacer el restablecimiento. Así te asegurás de que no quede ninguna llave dando vueltas.
¿Cada cuánto tengo que revisar los dispositivos conectados?
Con hacerlo una vez por mes alcanza. Ponelo en el calendario, como pagar un impuesto. Si cambiaste de teléfono, vendiste uno o te lo robaron, hacelo en el momento. No esperes al mes. La revisión mensual es para las cuentas principales del negocio.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
