Una panadería que asesoré hace unos meses me llamó un martes a la mañana, con la voz quebrada. Le habían entrado a la cuenta con un comprobante trucho y le vaciaron lo del día. Cuando le pregunté si tenía doble factor en la billetera, me dijo: ‘¿eso no es solo para el mail?’. Ahí entendí, otra vez, que la mayoría de las pymes no sabe qué se está mirando del otro lado.
Y del otro lado, desde septiembre, se va a mirar más. Según Urgente24, el Banco Central pondrá a disposición de los administradores de transferencias inmediatas información de carácter reservado para detectar fraude y juego ilegal. La medida, que regirá desde septiembre, agrega una nueva capa de vigilancia al sistema de pagos digitales.
Te lo simplifico: el BCRA endurece controles sobre transferencias inmediatas. La nueva capa de vigilancia estará disponible desde septiembre. Se compartirá información con administradores de transferencias inmediatas. Eso es el hecho, con fuente y todo. Lo que sigue es lo que a vos, como dueño de un negocio chico, te toca hacer con esa noticia.
Qué cambia de verdad (y qué no)
No cambia tu home banking. No cambia tu QR. No cambia cómo cobrás. Lo que cambia es que los administradores de transferencias inmediatas van a tener más información para cruzar y detectar movimientos raros. Traducido: si alguien usa tu cuenta para pasar plata de un fraude o de una apuesta ilegal, hay más chances de que salte la ficha.
¿Te salva sola esa capa de vigilancia? No. La vigilancia del BCRA es un filtro del sistema, no un guardaespaldas de tu comercio. Si tu equipo comparte la clave del home banking por WhatsApp, si tenés el mismo usuario para tres personas, si no activaste el doble factor, el filtro llega tarde. Lo vi mil veces: el fraude entra por la puerta que dejaste abierta, no por la que vigila el banco.
Si querés entender el marco más grande que viene armando el BCRA sobre riesgo de fraude, lo desarrollé en riesgo de fraude BCRA: qué cambia para bancos, billeteras y tu pyme.
El orden que te salva antes de septiembre
Mirá, no te pido que te vuelvas experto en normativa. Te pido que ordenes cuatro cosas. Primero esto, después esto otro. Sin comprar nada raro.
1. Doble factor en todas las cuentas que mueven plata. Home banking, billetera virtual, Mercado Pago, el mail con el que recuperás todo. El doble factor es el cinturón de seguridad del negocio. Si no lo tenés puesto, cualquier filtro del sistema te llega tarde. El paso a paso lo tenés en verificación en dos pasos para cuentas de negocio.
2. Una cuenta por persona, nunca la clave compartida. Si tu empleado usa tu usuario, no sabés quién hizo qué. Y si un día hay un fraude, no podés reconstruir el camino. Cuentas separadas para cada persona del equipo, con permisos distintos según lo que necesiten. Nada de un Excel con las claves.
3. Gestor de contraseñas, aunque sea el gratis. Soy fanática desde que vi el desastre de un Excel compartido con la clave 1234 en un comercio de barrio. Un gestor gratuito te ordena todo en veinte minutos. Y si alguien se va del equipo, cambiás una clave y listo.
4. Registrá quién transfiere y a quién. Si en tu negocio hay transferencias inmediatas todos los días, tené un mínimo control: quién las autoriza, a qué CBU o alias, con qué comprobante. El fraude casi siempre tiene un paso humano que se podría haber frenado.
Lo que el BCRA no te va a avisar
Esta capa de vigilancia detecta patrones. No te llama por teléfono para decirte ‘che, tu cuenta está rara’. Eso no existe. Y acá va mi advertencia de siempre: si alguien te llama diciendo que es del banco o del BCRA por este tema, cortá. No des datos, no instales nada, no transfieras a una ‘cuenta segura’. Es la estafa del falso empleado del banco, una de las más comunes contra comercios.
El dato del cliente es prestado, no tuyo. Y la plata de tu negocio también es prestada: es de tus proveedores, de tu equipo, de tu familia. Cuidala como tal.
Qué hacer si ya te pasó algo raro
Si ves un movimiento que no reconocés, no esperes. Primero, entrá a la app oficial y bloqueá la cuenta desde ahí. Segundo, cambiá la clave y revisá los dispositivos conectados. Tercero, llamá al canal oficial del banco o la billetera, el que figura dentro de la propia app, nunca el de un mail o un WhatsApp. Cuarto, guardá todo: capturas, comprobantes, horarios. Y si corresponde, hacé la denuncia.
El orden importa más que la velocidad. Lo vi mil veces: la gente corre, se desespera, y termina dando datos al primero que llama. No seas esa persona.
Preguntas que me hacen seguido
¿Esto me obliga a hacer algo a mí como pyme?
No. La medida del BCRA es para los administradores de transferencias inmediatas. A vos te toca ordenar tus accesos para no ser parte del problema ni víctima.
¿Desde cuándo rige?
Según Urgente24, la nueva capa de vigilancia estará disponible desde septiembre.
¿Van a ver mis transferencias?
Se compartirá información de carácter reservado con los administradores de transferencias inmediatas para detectar fraude y juego ilegal. Es información para cruzar patrones, no para espiar tu negocio.
¿Me conviene dejar de usar transferencias inmediatas?
No. Son parte del negocio hoy. Lo que conviene es usarlas con doble factor, cuentas separadas y control de quién autoriza cada movimiento.
¿Qué hago si recibo una llamada del ‘BCRA’ por este tema?
Cortá. El BCRA no te llama para pedirte datos ni transferencias. Si dudás, entrá vos a la app oficial y verificá desde ahí.
El empujón
Esta semana, sentate veinte minutos y activá el doble factor en las tres cuentas más importantes del negocio: la billetera, el home banking y el mail con el que recuperás todo. Después, si te queda resto, separá los accesos del equipo. La vigilancia del BCRA desde septiembre ayuda, pero el primer filtro sos vos. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
