Una ferretería de barrio me llamó un martes a la mañana con la voz temblorosa. Le habían mandado un WhatsApp desde el número de su proveedor de siempre: ‘Che, cambiamos de banco, te paso el CBU nuevo’. Le pasaron los datos, transfirió 480 lucas y el proveedor real nunca cambió nada. La plata salió y no volvió. Lo vi mil veces.
La estafa del proveedor que cambió el CBU es simple y por eso funciona. Alguien entra al WhatsApp del proveedor, o clona su número, o te manda un mail con el logo. Y te avisa que la cuenta cambió. Vos, que le pagás todos los meses, transferís tranquilo. Y ahí cae el negocio.
Te lo simplifico: nunca pagues a un CBU nuevo sin verificar por un canal distinto al que te lo mandó. Ese es el paso. Todo lo demás es detalle.
Por qué esta estafa funciona tan bien
Porque no te pide nada raro. No te dice ‘ganaste un premio’ ni ‘hacé clic acá’. Te habla como tu proveedor. Usa su nombre, su tono, a veces hasta sabe cuánto le debés. Y el apuro es parte del truco: ‘necesito la transferencia hoy porque cierro el mes’.
El que ataca no hackea tu banco. Hackea el WhatsApp del proveedor, o le clona el número, o le mete un mail al medio. Y desde ahí te escribe a vos. Según el centro de ayuda oficial de WhatsApp, el robo de cuentas por código de verificación es una de las estafas más reportadas en la región. Y una vez que tienen la cuenta, tienen tu historial de chats.
El paso que te salva: verificar por otro canal
Mirá, esto es lo único que tenés que grabarte. Si te llega un cambio de CBU, de alias o de datos bancarios, no pagues por ese mismo canal. Nunca.
Agarrá el teléfono y llamá al proveedor al número que ya tenías guardado antes. No al que te pasaron en el mensaje. Al viejo. O mandale un mail a la casilla de siempre. O caé por el local si queda cerca.
Preguntá una sola cosa: ‘¿Cambiaste de cuenta?’. Si te dice que no, frenaste el fraude. Si te dice que sí, pedile que te confirme el CBU por otro canal distinto al que te lo mandó. Recién ahí transferís.
Suena obvio. Pero cuando tenés el proveedor apurándote y el negocio lleno, no lo hacés. Por eso lo repito: el apuro es parte de la estafa.
Las tres señales que casi siempre aparecen
No todas las estafas son iguales, pero estas tres se repiten:
- El canal cambió. Siempre te escribía por mail y ahora te habla por WhatsApp. O al revés. El cambio de canal es la primera bandera roja.
- El apuro. ‘Hoy’, ‘ahora’, ‘antes del cierre’. El que te apura no te deja pensar. Y el que no te deja pensar, te está estafando.
- El monto es raro. Te piden pagar una factura vieja, o adelantar un pago, o ‘regularizar’ algo. Si el pedido no encaja con la rutina de siempre, frená.
Si aparece una de las tres, verificá. Si aparecen las tres juntas, casi seguro es fraude.
Qué hacer si ya transferiste
Si te diste cuenta tarde, no te quedes quieto. El tiempo juega en contra pero no todo está perdido.
Primero, llamá al banco o a la billetera desde la app oficial. No busques teléfonos en Google ni en un mensaje. Entrá a la app y buscá el canal de contacto ahí adentro. Reportá la transferencia como fraudulenta y pedí el bloqueo. Cuanto antes lo hagas, más chance hay de frenar la plata.
Segundo, hacé la denuncia. En Argentina podés hacerla en la comisaría o por el sistema de denuncias online de la provincia. Guardá todo: capturas del chat, el CBU al que transferiste, el comprobante. Eso es prueba.
Tercero, avisale a tu proveedor real. Porque si a vos te llegó el mensaje, probablemente a otros clientes también. Y si le hackearon el WhatsApp, necesita saberlo ya.
Cuarto, si el fraude fue con tarjeta o derivó en un contracargo, mirá esta guía sobre contracargos y fraude con tarjeta. Te ordena los pasos para pelear la plata de vuelta.
Cómo blindar a tu pyme para que no te pase
La seguridad de una pyme no es cara, es ordenada. Esto lo podés hacer esta semana:
- Doble factor en el WhatsApp del negocio. Es el cinturón de seguridad. Si te roban el código, sin el segundo factor no entran. Activalo en ajustes de la app.
- Acordá un canal único de pagos con tus proveedores. Ponete de acuerdo: los cambios de CBU se avisan por mail y se confirman por teléfono. Nada de WhatsApp suelto.
- Guardá los contactos con nombre y apellido. No ‘Proveedor’. Poné ‘Proveedor Juan – ferretería’. Así, si te escribe un número nuevo diciendo que es Juan, ya te suena raro.
- Nunca compartas el código de verificación. Ni con el que dice ser de soporte, ni con el que dice ser tu proveedor. Ese código es tuyo y de nadie más.
- Capacitá a quien paga. Si en tu negocio hay alguien que hace transferencias, esa persona tiene que saber esto. No alcanza con que lo sepas vos.
Si querés profundizar en cómo reconocer un mail trampa, que es el primo hermano de esta estafa, mirá phishing dirigido a tu negocio. Ahí está el detalle de cómo se disfrazan.
El caso de Marta y por qué lo cuento
Marta tiene una óptica y es mi termómetro. Un día me llamó porque le llegó un mail del ‘proveedor de lentes’ avisando que cambiaba la cuenta. El mail tenía el logo, el nombre, todo. Ella, antes de pagar, me escribió. Le dije: llamalo al número de siempre. Lo llamó. El proveedor no había cambiado nada. Marta frenó 300 lucas por hacer una llamada de dos minutos.
Eso es todo. No hay magia. Hay orden.
El dato del cliente es prestado, no tuyo. Y la plata de tu negocio también es prestada: es de tu esfuerzo. Cuidala como tal.
Preguntas frecuentes
¿Cómo me doy cuenta si el CBU que me pasaron es trucho?
No hay forma de saberlo mirando el número. El CBU es válido, existe, solo que es de otra persona. La única verificación real es confirmar por un canal distinto al que te lo mandó. Llamá al proveedor al número que ya tenías.
¿Qué hago si ya transferí a un CBU falso?
Llamá ya al banco o billetera desde la app oficial y reportá la transferencia como fraude. Después hacé la denuncia y guardá todas las capturas. El tiempo es clave: cuanto antes actúes, más chance hay de frenar la plata.
¿Le pueden hackear el WhatsApp a mi proveedor sin que se dé cuenta?
Sí. Le roban el código de verificación con una excusa y entran a su cuenta. Desde ahí escriben a todos sus contactos. Por eso, si te llega un cambio de datos, avisale también a él. Puede que no sepa que lo hackearon.
¿El doble factor evita esta estafa?
Ayuda mucho, pero no es infalible. El doble factor protege tu cuenta, no la de tu proveedor. Si a él le hackean el WhatsApp, el mensaje te llega igual. Por eso la verificación por otro canal es el paso que no se negocia.
¿Conviene pagar siempre por transferencia o mejor otro medio?
Depende del proveedor y del monto. La transferencia es rápida pero irreversible. Para montos altos, algunos negocios usan cheques o pagos con confirmación. Lo importante no es el medio: es verificar el destino antes de mandar la plata.
¿Dónde denuncio una estafa de este tipo en Argentina?
Podés hacer la denuncia en la comisaría más cercana o por el sistema de denuncias online de tu provincia. También podés reportar el número en la propia app de WhatsApp. Guardá todas las pruebas antes de denunciar.
Esta semana, sentate 20 minutos y hacé dos cosas. Activá el doble factor en el WhatsApp del negocio. Y acordá con tus proveedores que los cambios de CBU se confirman por teléfono, siempre. Con eso ya frenaste la estafa más común que veo. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
