Hace un par de años atendí a un kiosquero de barrio que me llamó con la voz quebrada. Le habían entrado a su WhatsApp, se habían hecho pasar por él y le pidieron plata a media agenda con la excusa de un supuesto problema. Dos clientes le transfirieron. Cuando me contó cómo tenía la cuenta, me dieron ganas de llorar: sin doble factor, con la misma clave que usaba en Mercado Pago. Lo vi mil veces. Y por eso la noticia de hoy me interesa de verdad.
Según Fiscales.gob.ar, la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI), a cargo de Horacio Azzolin, y expertos de Meta/WhatsApp brindaron un entrenamiento a jueces y fiscales. El objetivo: conocer los mejores métodos de respuesta ante las maniobras fraudulentas que buscan tomar el control de cuentas de WhatsApp y después concretar fraudes. Participaron Azzolin, titular de la UFECI, y expertos de Meta.
Te lo simplifico: el Estado y la plataforma se sentaron a ordenar cómo se responde cuando te secuestran la cuenta. Eso, del lado del negocio chico, es una buena noticia. Pero no te resuelve el problema. El problema lo resolvés vos, esta semana, con dos o tres ajustes.
Qué significa esto para tu pyme (aunque no seas juez)
El robo de cuentas WhatsApp no es un tema de Tribunales. Es un tema de tu mostrador. La cuenta del negocio hoy es la puerta de entrada a clientes, proveedores, cobros y presupuestos. Si te la toman, el que escribe no sos vos. Y el que recibe la plata tampoco.
Que la UFECI y WhatsApp capaciten a jueces y fiscales apunta a que, cuando la causa llegue, se sepa cómo responder. Bien. Pero el fraude se evita antes, no después. Y eso depende de cómo tenés configurada la cuenta hoy.
El orden que te salva (empezá por acá)
Mirá, no te voy a vender humo. Esto es gratis y se hace en 20 minutos. Primero esto, después esto:
- Activá la verificación en dos pasos dentro de WhatsApp. No es la del celular. Es la de la app, la que te pide un PIN de seis dígitos cuando alguien intenta registrar tu número en otro teléfono. Está en Ajustes, Cuenta, Verificación en dos pasos. Si no la tenés puesta, hoy mismo.
- Revisá quién tiene acceso al número del negocio. Si el WhatsApp del local está en el celular de una sola persona y esa persona se va, se va la cuenta. Ordená eso: cuentas separadas para cada uno del equipo, no una sola compartida.
- Sacá la clave del Excel compartido. Si tu equipo comparte la contraseña del correo del negocio por chat, ya perdiste antes de empezar. Un gestor de contraseñas gratis te resuelve esto en una tarde.
- Desconfiá del mensaje que te pide el código. El fraude típico arranca con alguien que se hace pasar por soporte, por un cliente o por un proveedor y te pide el código de seis dígitos. Nadie legítimo te lo pide. Nunca.
- Revisá los dispositivos conectados. Entrá a WhatsApp Web y mirá qué sesiones están abiertas. Si ves una que no reconocés, cerrala ya.
Con esos cinco pasos, el 90% de los intentos de robo de cuentas WhatsApp se caen solos. No es magia. Es orden.
Por qué el doble factor es el cinturón de seguridad
Lo repito hasta el cansancio: el doble factor es el cinturón de seguridad del negocio. No evita el choque, pero evita que te maten. En WhatsApp, la verificación en dos pasos es lo que hace que un atacante no pueda registrar tu número en otro teléfono aunque tenga tu código por SMS.
Si querés el paso a paso completo, lo dejé en esta guía de verificación en dos pasos para cuentas de negocio. Es lo primero que le hago activar a cada pyme que asesoro. Sin excepción.
El fraude que viene después del robo
Cuando te toman la cuenta, no se quedan ahí. Empiezan a pedir plata a tus contactos. Le escriben a tus clientes como si fueras vos. Le mandan un CBU a tu proveedor. Le piden un adelanto a tu mejor comprador. Y todo con tu foto y tu nombre.
Ese es el combo que vi mil veces: primero el secuestro, después la estafa. Por eso el entrenamiento de la UFECI y WhatsApp apunta a las maniobras para tomar control de cuentas de mensajería. Porque el fraude grande viene atrás del robo chico.
Si querés entender bien cómo operan estos tipos, Martín lo explica bien acá con el caso del hijo en apuros y el secuestro silencioso de cuentas. Vale la pena leerlo antes de que te pase.
Qué hacer si ya te pasó
Si te robaron la cuenta ahora mismo, respirá. Esto es lo que hacés, en este orden:
- Intentá recuperar la cuenta desde la propia app de WhatsApp, con el número del negocio. Seguí el flujo oficial dentro de la aplicación.
- Avisá a tus contactos por otro canal (llamada, mail, otro número) que no sos vos el que está escribiendo.
- Si hubo transferencias, contactá a tu banco o billetera por el canal oficial dentro de la app. No por teléfonos que te lleguen por mensaje.
- Hacé la denuncia. La UFECI es la unidad especializada, y su trabajo con WhatsApp apunta justamente a esto.
- Cambiá las contraseñas de todas las cuentas del negocio. Todas. Y activá el doble factor en cada una.
Nunca pagues a nadie que te prometa recuperar la cuenta a cambio de plata. Eso es otra estafa encima de la primera.
Lo que aprendí del otro lado del teléfono
Trabajé cinco años en soporte de una fintech. Atendí a una panadería que perdió la base de datos de sus clientes y a un kiosco al que le vaciaron la cuenta con un comprobante trucho. Lo que más me marcó no fue la tecnología. Fue la cara de gente laburante que no sabía que con dos cosas simples se salvaba.
Por eso insisto: la seguridad de una pyme no es cara, es ordenada. No necesitás un sistema carísimo. Necesitás tener el doble factor puesto, las cuentas separadas y las claves ordenadas. Eso es todo.
El dato del cliente es prestado, no tuyo. Y la cuenta del negocio también. Cuidala como si fuera de otro, porque en cierto modo lo es.
¿Qué es el robo de cuentas de WhatsApp?
Es una maniobra fraudulenta en la que un atacante logra tomar el control de tu cuenta de WhatsApp, generalmente para hacerse pasar por vos y estafar a tus contactos. La UFECI y WhatsApp capacitaron a jueces y fiscales justamente sobre estas maniobras.
¿La capacitación de la UFECI y WhatsApp me protege a mí como pyme?
No directamente. Esa capacitación apunta a que jueces y fiscales sepan cómo responder ante estos fraudes. Tu protección depende de cómo tengas configurada tu cuenta hoy: doble factor, accesos separados y claves ordenadas.
¿Cómo activo la verificación en dos pasos en WhatsApp?
Entrá a Ajustes, después a Cuenta, y ahí a Verificación en dos pasos. Te va a pedir un PIN de seis dígitos. Ese PIN es el que evita que alguien registre tu número en otro teléfono. Activalo hoy.
¿Qué hago si me robaron la cuenta del negocio?
Primero intentá recuperarla desde la propia app de WhatsApp con tu número. Después avisá a tus contactos por otro canal. Si hubo plata de por medio, contactá a tu banco o billetera por el canal oficial dentro de la app. Y hacé la denuncia.
¿Sirve pagar a alguien que promete recuperar mi cuenta?
No. Es una estafa que se monta sobre la primera. Nadie legítimo te cobra por recuperar una cuenta. Usá siempre los canales oficiales de la plataforma.
¿Con el doble factor ya estoy seguro?
No existe la seguridad absoluta. El doble factor es el cinturón de seguridad: reduce muchísimo el riesgo, pero no lo elimina. Sumale cuentas separadas, gestor de contraseñas y revisión mensual.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. WhatsApp, el correo y la billetera con la que cobrás. Con eso ya estás mejor que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
