Una panadería que atendí en la fintech me llamó un martes a las siete de la mañana. No había perdido plata todavía. Había perdido la calma: alguien entró a la cuenta del negocio, cambió el CBU y empezó a mover transferencias chicas. Cuando le pregunté quién tenía la clave, me dijo una frase que escuché mil veces: «la tenemos todos, para no complicarnos». Ahí no había un problema de tecnología. Había un problema de orden.
Por eso cuando leí la novedad de esta semana me quedé pensando en esa panadería. El Banco Central dictó la Comunicación ‘A’ 8471, el 27 de agosto de 2026, y armó un marco integral de gestión del riesgo de fraude, interno y externo, dentro de la gestión del riesgo operacional. Alcanza a entidades financieras y a proveedores de servicios de pago. Lo publicó el estudio Bruchou & Funes de Rioja en su análisis de la norma.
Te lo simplifico: hasta ahora el fraude se miraba como un incidente suelto. Se resolvía el caso, se devolvía la plata si se podía, y a otra cosa. Con este marco, el fraude pasa a ser algo que hay que gestionar de forma continua, con procesos, controles y responsables. Es un cambio de fondo para bancos y billeteras. Y para vos, que cobrás con QR y transferencia, también tiene consecuencias.
Qué dice la Comunicación ‘A’ 8471, sin vueltas
Los datos verificables son tres, y los repito textuales para que no se mezclen con mi opinión:
- Comunicación ‘A’ 8471 del BCRA, dictada el 27 de agosto de 2026.
- Incorpora un marco integral de gestión del riesgo de fraude interno y externo.
- Alcanza a entidades financieras y proveedores de servicios de pago.
Lo que yo leo entre líneas, y acá ya es mi mirada: el fraude deja de ser un problema del área de seguridad y pasa a ser un riesgo de toda la operación. Interno quiere decir empleados, accesos, permisos, gente que se va y se lleva claves. Externo quiere decir clientes, comercios, estafadores, cuentas mulas, comprobantes truchos. Los dos lados entran en la misma bolsa.
Para una pyme esto es una buena noticia, aunque no lo parezca. Cuando el banco o la billetera ordenan sus controles, muchas veces te van a pedir a vos que ordenes los tuyos. Y ahí es donde la mayoría llega tarde.
Por qué esto te toca aunque no seas un banco
Vos no tenés que cumplir la comunicación. No sos entidad financiera ni proveedor de servicios de pago. Pero sos el eslabón donde el fraude aterriza. El contracargo, el comprobante falso, la cuenta de WhatsApp secuestrada para pedirle plata a tus clientes: todo eso pasa en tu mostrador o en tu celular.
Lo vi mil veces. El banco tiene sus controles, la billetera tiene los suyos, y en el medio queda el comercio con una clave compartida por WhatsApp y un Excel con los datos de todos los clientes. Cuando el fraude explota, el que pierde la venta, el tiempo y la reputación es el negocio chico.
Si querés entender cómo se ve esto desde el lado de las cuentas y las redes del negocio, Martín lo explica bien acá. Yo me quedo en lo que podés hacer hoy.
El orden que te propongo, en cinco pasos
Esto es mi experiencia, no la norma. Es lo que le doy a cada pyme que asesoro, adaptado a que ahora los bancos y billeteras van a mirar el fraude con más lupa.
Primero, el doble factor en todo lo que mueva plata. Banco, billetera, Mercado Pago, el mail del negocio. El doble factor es el cinturón de seguridad del negocio. Si hoy tenés una sola cuenta sin segundo paso, esa es tu tarea de esta semana.
Segundo, una cuenta por persona. Nada de «la clave del local». Cada uno con su usuario, y cuando alguien se va, se le da de baja el acceso el mismo día. Lo desarrollo en cuentas separadas para tu equipo.
Tercero, gestor de contraseñas. Soy fanática desde que vi el desastre de las claves en un Excel compartido. El gestor gratuito alcanza para arrancar. Se termina el «1234» y se termina la clave anotada en el pizarrón.
Cuarto, revisar quién entra. Cada tanto mirá los dispositivos conectados a tus cuentas y cerrá lo que no reconozcas. Te lo explico paso a paso en dispositivos conectados a tus cuentas.
Quinto, un plan escrito para cuando pase. No un PDF de veinte páginas. Una hoja con tres teléfonos y tres pasos: a quién llamo, qué bloqueo primero, dónde denuncio. Si no lo tenés, este plan para cuando te hackean el negocio te sirve de molde.
Lo que va a cambiar en el mostrador
Mi apuesta, y la digo como apuesta: vas a ver más pedidos de verificación de identidad, más demoras en acreditaciones sospechosas y más controles sobre comercios que reciben muchas transferencias de distintos orígenes. No es el banco molestándote. Es el marco de riesgo de fraude funcionando.
Preparate para eso con dos cosas simples. Una, tené a mano la documentación del negocio y de la cuenta, ordenada y accesible. Dos, no compartas nunca datos de tarjetas ni claves por teléfono, chat o mail, aunque del otro lado digan que son del banco. El canal oficial es siempre la app o la web oficial, nunca un link que te llega por mensaje.
Y si tenés empleados, sentate con ellos treinta minutos. La mayoría de los fraudes que atendí entraron por una persona apurada, no por un sistema roto. Te dejo una guía para capacitar a tu equipo contra estafas sin convertirlo en una charla eterna.
Lo que no cambia
Ninguna norma te salva de un descuido propio. El dato del cliente es prestado, no tuyo, y eso no lo arregla ninguna comunicación del BCRA. La seguridad de una pyme no es cara, es ordenada. Eso lo sostengo desde el primer día que atendí un teléfono en la fintech.
La Comunicación ‘A’ 8471 ordena a los grandes. A vos te toca ordenar tu parte, que es la que está en tu mano.
¿Qué es la Comunicación ‘A’ 8471 del BCRA?
Es la norma que dictó el Banco Central el 27 de agosto de 2026. Incorpora un marco integral de gestión del riesgo de fraude, interno y externo, como parte de la gestión del riesgo operacional. Alcanza a entidades financieras y proveedores de servicios de pago, según el análisis del estudio Bruchou & Funes de Rioja.
¿Mi pyme tiene que cumplir con esta norma?
No. La comunicación alcanza a entidades financieras y proveedores de servicios de pago. Tu negocio no está obligado, pero sí recibe el impacto: más controles, más verificaciones y más pedidos de orden del lado del banco o la billetera.
¿Qué hago primero si quiero ordenarme?
Activá el doble factor en todas las cuentas que muevan plata. Banco, billetera, Mercado Pago y el mail del negocio. Es gratis, toma veinte minutos y es el paso que más fraudes evita en la práctica.
¿El fraude interno también me afecta si tengo dos empleados?
Sí. El fraude interno no depende del tamaño. Depende de si las claves se comparten, si los accesos se dan de baja cuando alguien se va y si hay una sola cuenta para todo el equipo. Con dos personas alcanza para que se desordene.
¿Sirve un gestor de contraseñas pago para una pyme chica?
Empezá por el gratuito. Cubre lo básico y ordena el desastre de las claves compartidas. Si el equipo crece y necesitás permisos por rol, ahí evaluá una versión paga. Primero el orden, después la herramienta.
¿Cómo me aviso si alguien entró a mis cuentas?
Revisá los dispositivos conectados desde la configuración de seguridad de cada cuenta y cerrá los que no reconozcas. Activá las alertas de inicio de sesión y de movimientos. Si algo no cierra, cambiá la clave y avisá por el canal oficial dentro de la app.
Esta semana, sentate veinte minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después anotá en un papel a quién le darías acceso y a quién se lo sacarías hoy mismo. Con eso ya estás más ordenada que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
