Atendí a una dietética de barrio que un martes a la mañana me escribió con el celular temblando. Alguien había creado un perfil con el mismo nombre, la misma foto del frente y la misma lista de precios. Estaba escribiéndole a sus clientas por privado, pidiéndoles que transfieran la seña a una cuenta nueva. Una señora ya había mandado plata. La dueña me dijo una frase que escucho siempre: «yo pensé que a mí no me iba a pasar». Anoté la fecha, como anoto todas.
Si te clonaron el perfil, lo primero es que no estás sola y lo segundo es que hay un orden. No salgas a responder por todos lados al mismo tiempo. Hacé esto, en este orden.
Primero: no le contestes al clon, reportalo
El clon quiere que le escribas. Quiere que le mandes un mensaje para poder bloquearte, reportarte a vos o usar tu propia respuesta como prueba. No caigas.
Entrá al perfil falso desde tu cuenta y usá la opción de reportar que tiene la propia plataforma. En Instagram es «Reportar» y después «Suplantación de identidad». En Facebook, lo mismo. En WhatsApp, si te está escribiendo un número que se hace pasar por tu negocio, lo bloqueás y lo reportás desde el chat.
El reporte se hace desde la app oficial, nunca desde un link que te llega por mensaje. Ese es el primer error que veo. Te mandan «reportá acá» y es otra trampa.
Segundo: avisale a tus clientes antes de que el clon lo haga
Esto es lo que más urge y lo que casi nadie hace rápido. El clon ya está hablando con tu gente. Vos tenés que llegar primero.
Publicá en tus historias y en tu feed un aviso corto. Algo así: «Detectamos un perfil falso que usa nuestro nombre. No transferencias a ninguna cuenta nueva. Nuestros datos de cobro son siempre los mismos y los ves acá».
Fijate una cosa: no expliques de más. Un aviso claro, con tu cara o tu voz, vale más que un comunicado largo. La gente desconfía del texto raro y confía en vos.
Si tenés lista de difusión o grupo de clientes, mandalo ahí también. Y si tenés empleados, avisales a ellos primero, porque van a recibir consultas.
Tercero: revisá si además te entraron a la cuenta
Acá está la parte que muchos pasan por alto. A veces el clon es solo el principio. La pregunta real es si además te robaron el acceso.
Mirá en la configuración de cada red la lista de dispositivos conectados y las sesiones activas. Si ves algo que no reconocés, cerralo ya. En Instagram y Facebook está en «Seguridad» y después «Dónde iniciaste sesión». En WhatsApp, en «Dispositivos vinculados».
Si hay algo raro, cambiá la contraseña desde el dispositivo que usás siempre y activá la verificación en dos pasos. Si el tema es el secuestro de cuentas de redes, mi compañero Martín lo explica bien acá.
Cuarto: activá el doble factor en todo lo que toque tu negocio
El clon aprovecha que tu cuenta no tiene candado. Si te la roban, hacen y deshacen con tu nombre. El doble factor es el cinturón de seguridad del negocio: ponelo en todas las cuentas.
No es caro ni complicado. Es orden. Entrá a cada cuenta importante, buscá «verificación en dos pasos» o «autenticación en dos pasos» y activala. Preferí la app de autenticación antes que el SMS, porque el SMS se puede interceptar.
Si querés el paso a paso completo, lo tenés en esta guía de verificación en dos pasos.
Quinto: dejá registro de todo
Sacá capturas del perfil falso, de los mensajes que mandó a tus clientes y de las fechas. Guardalas en una carpeta. Si alguien transfirió plata, esas capturas son la prueba.
Si hubo una estafa concreta, la denuncia se hace en la fiscalía o comisaría que corresponda, y también se puede reportar el hecho a la unidad de delitos informáticos de tu jurisdicción. No inventes canales: usá los oficiales de tu provincia o los que publica el gobierno en sus sitios oficiales.
Y avisale al banco o a la billetera de la persona estafada, porque a veces se puede frenar la transferencia si se hace rápido.
Lo que veo siempre y por qué pasa
El clon no aparece de la nada. Casi siempre hay una grieta antes. Una foto de tu local que subiste con la ubicación, un listado de precios público, un empleado que se fue con tu contraseña anotada, un perfil sin doble factor.
Lo vi mil veces: la cuenta no tiene candado, la clave es la misma para todo, y el acceso lo tiene medio equipo. Ahí el clon no necesita hackear nada. Solo copia y pega.
Por eso insisto con lo mismo. El dato del cliente es prestado, no tuyo. Y tu identidad de marca también se cuida, porque es lo que el cliente usa para confiar.
Qué revisar esta semana, sin excusas
Te lo simplifico en cinco pasos que podés hacer sola, sin llamar a nadie:
1. Reportá el perfil falso desde la app oficial.
2. Publicá el aviso a tus clientes hoy, no mañana.
3. Revisá dispositivos conectados y cerrá lo que no reconozcas.
4. Activá el doble factor en las tres cuentas más importantes.
5. Guardá capturas y, si hubo plata, hacé la denuncia.
Si querés aprender a detectar estos perfiles antes de que crezcan, mirá cómo detectar una cuenta falsa de tu marca. Y si tu miedo es que te secuestren las redes directamente, esto te ordena: blindaje de cuentas con doble factor y passkeys.
¿Cómo reporto un perfil falso en Instagram?
Entrá al perfil falso, tocá los tres puntos de arriba, elegí «Reportar» y después «Suplantación de identidad». Hacelo desde la app oficial, nunca desde un link que te llegue por mensaje.
¿Qué hago si un cliente ya transfirió plata al clon?
Que avise a su banco o billetera de inmediato para intentar frenar la transferencia. Guardá todas las capturas de la conversación y hacé la denuncia en la fiscalía o comisaría. Esa prueba es clave.
¿El clon puede entrar a mi cuenta o solo copia el perfil?
Puede ser solo una copia, pero también puede ser el primer paso de un robo de cuenta. Revisá dispositivos conectados y sesiones activas. Si ves algo raro, cambiá la contraseña y activá el doble factor.
¿Sirve cambiar mi contraseña si me clonaron el perfil?
Sí, siempre. Aunque el clon sea solo una copia, cambiar la contraseña y activar el doble factor cierra la puerta por si intentan entrar. Hacelo desde el dispositivo que usás siempre.
¿Cómo aviso a mis clientes sin alarmarlos de más?
Con un mensaje corto y claro: «Hay un perfil falso usando nuestro nombre. No transfieras a cuentas nuevas. Nuestros datos de cobro son siempre los mismos». Mejor con tu cara o tu voz que con un texto largo.
¿Puedo pedir que den de baja el perfil falso?
Sí. El reporte por suplantación es el camino. Las plataformas tienen procesos para dar de baja perfiles que copian una identidad. Guardá el número de reporte si te lo dan.
Esta semana, sentate 20 minutos y hacé dos cosas: reportá el clon y activá el doble factor en las tres cuentas más importantes del negocio. Con eso ya estás un paso adelante. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
