Una panadería de barrio me llamó un martes a la mañana. La dueña no podía entrar a su cuenta de Mercado Pago. La contraseña no le andaba y el mail de recuperación tampoco llegaba. Cuando por fin recuperó el acceso, tenía tres transferencias hechas a la madrugada que ella no había autorizado. Mirá, lo vi mil veces: no fue un hacker de película. Fue alguien que tenía su clave porque la compartía por WhatsApp con la chica del mostrador.
Te lo simplifico: proteger Mercado Pago de tu negocio no es comprar un sistema caro. Es ordenar cuatro cosas. Y casi todas son gratis.
Primero lo urgente: el doble factor en tu cuenta
Si hacés una sola cosa hoy, hacé esta. El doble factor es el cinturón de seguridad del negocio. Aunque alguien tenga tu contraseña, sin el segundo paso no entra.
Andá a la app oficial de Mercado Pago, entrá a Tu perfil > Seguridad y activá la verificación en dos pasos. Te va a pedir un código que llega a tu teléfono o por una app de autenticación. Elegí la app de autenticación si podés: es más segura que el SMS.
Ojo con esto: el código del doble factor no se comparte con nadie. Ni con el cliente que dice que es del soporte. Ni con tu empleado de confianza. Nadie. El centro de ayuda oficial de Mercado Pago lo dice claro: ellos nunca te piden ese código.
Segundo: dejá de compartir la clave del negocio
Esto es lo que más veo en pymes. Una sola cuenta de Mercado Pago, y la clave la saben la dueña, el hijo, la chica del mostrador y a veces el contador. Después pasa algo y nadie sabe quién entró.
La solución no es cambiar la clave cada semana. Es separar accesos. Si tu negocio lo permite, creá usuarios distintos para cada persona. Si no, como mínimo: cambiá la clave cuando alguien deja de trabajar con vos, y no la mandes nunca por WhatsApp ni por mail.
Para eso está el gestor de contraseñas. Es gratis, guarda las claves cifradas y las comparte sin que nadie las vea. Yo soy fanática desde que vi un Excel compartido con todas las claves del equipo a la vista. Si querés ordenar esto en serio, acá te explico cómo dejar de compartir la clave por WhatsApp.
Tercero: revisá qué dispositivos están conectados
Muchas veces el acceso no autorizado no viene de afuera. Viene de un celular viejo que quedó logueado, de una compu del local que usó un proveedor, o de una tablet que ya no usás.
Entrá a la configuración de seguridad de tu cuenta y mirá la lista de dispositivos con sesión abierta. Si ves uno que no reconocés, cerralo ya. Y de paso cambiá la contraseña. Te dejo el paso a paso completo en cómo ver y cerrar los dispositivos conectados a tus cuentas.
Esto lo hago yo una vez por mes. Me siento veinte minutos con un café y reviso. Es aburrido. Pero me salvó de más de un susto.
Cuarto: el mail con el que abriste la cuenta
Acá está la grieta que casi nadie mira. Tu cuenta de Mercado Pago está atada a un mail. Si ese mail no tiene doble factor, es la puerta de atrás.
Pensalo así: alguien entra a tu mail, pide recuperar la contraseña de Mercado Pago, y listo. Ya está adentro. Por eso el doble factor va en las dos cuentas: la del negocio y la del mail.
Y si ese mail lo usás para todo (facturas, clientes, proveedores), peor. Separá: un mail para la plata del negocio, otro para el resto.
Qué hacer si ya te pasó
Si entrás y ves movimientos que no hiciste, no entres en pánico. Hacé esto en orden:
1. Cambiá la contraseña de Mercado Pago y de tu mail, ya.
2. Activá el doble factor en las dos cuentas.
3. Cerrá todas las sesiones abiertas desde la configuración de seguridad.
4. Desde la app oficial, abrí un reclamo por los movimientos que no reconocés. Usá solo el canal oficial dentro de la app o la web. No busques teléfonos en Google: ahí es donde caen muchos.
5. Si hubo fraude con tarjeta o contracargos, mirá cómo blindar tu negocio de contracargos y fraude con tarjeta.
6. Guardá toda la evidencia: capturas, horarios, montos. Si corresponde, hacé la denuncia.
Las señales de que alguien más está usando tu cuenta
No siempre es obvio. Estas son las que vi en casos reales:
– Movimientos a horarios raros, tipo 3 de la mañana.
– Transferencias a contactos que no tenés agendados.
– Te llega un código de verificación que vos no pediste.
– Te avisan que alguien inició sesión desde otro dispositivo.
– Cambios en tus datos de contacto o en tu CBU/CVU que vos no hiciste.
Si ves cualquiera de estas, actuá el mismo día. No esperes al lunes.
El error que veo siempre: «a mí no me va a pasar»
Cada vez que un cliente me dice eso, anoto la fecha. Siempre vuelven. No lo digo para asustarte. Lo digo porque el fraude no elige al más grande ni al más tecnológico. Elige al más desordenado.
La seguridad de una pyme no es cara, es ordenada. Y el dato del cliente es prestado, no tuyo. Si te entran a la cuenta, no perdés solo plata: perdés la confianza de la gente que te compra.
Tu checklist de esta semana
No te pido que hagas todo hoy. Te pido esto:
1. Activá el doble factor en Mercado Pago.
2. Activá el doble factor en el mail de la cuenta.
3. Revisá los dispositivos conectados y cerrá los que no reconozcas.
4. Cambiá la clave si la comparte más de una persona.
5. Anotá en el calendario una revisión por mes.
Veinte minutos. Eso es todo. Y si tenés equipo, sentate con ellos y contales por qué no se comparte el código de verificación. Si querés una mano con eso, acá tenés cómo capacitar a tu equipo en 30 minutos.
¿Mercado Pago me pide el código del doble factor por teléfono o WhatsApp?
No. Nunca. El código es tuyo y de nadie más. Si alguien te lo pide diciendo que es del soporte, es estafa. Cortá y reportalo desde la app oficial.
¿Puedo tener una sola cuenta de Mercado Pago para todo el negocio?
Podés, pero es riesgoso. Si todos comparten la misma clave, nadie sabe quién hizo qué. Lo ideal es separar accesos por persona. Si no se puede, cambiá la clave cada vez que alguien deja el negocio.
¿Qué hago si me llega un código de verificación que no pedí?
Es una señal de alarma. Alguien tiene tu contraseña e intenta entrar. Cambiala ya, activá el doble factor y revisá los dispositivos conectados.
¿El doble factor por SMS es seguro?
Es mejor que nada, pero tiene riesgos. Si podés, usá una app de autenticación. Es más difícil de vulnerar que un mensaje de texto.
¿Cómo reporto un movimiento que no reconozco?
Siempre desde el canal oficial dentro de la app o la web de Mercado Pago. No busques teléfonos ni links en Google: ahí es donde muchos caen en una estafa de soporte falso.
¿Cada cuánto tengo que revisar la seguridad de mi cuenta?
Una vez por mes, veinte minutos. Revisá dispositivos conectados, movimientos raros y que el doble factor siga activo. Es aburrido, pero te salva.
Esta semana, sentate veinte minutos y activá el doble factor en las tres cuentas más importantes del negocio: Mercado Pago, el mail y el banco. Con eso ya estás mucho más protegido que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
