Hace unos años atendí a un kiosquero de barrio que me llamó desesperado. Le habían mostrado un comprobante de transferencia de Mercado Pago desde el celular del cliente, él lo vio, parecía real, y entregó dos cajas de cigarrillos. El dinero nunca llegó. El tipo se fue, el kiosquero se quedó con la pérdida y con la bronca de no haber mirado dos veces. Hoy la UFECI vuelve a alertar sobre exactamente lo mismo: una app que genera comprobantes truchos de Mercado Pago. Ya lo habíamos visto el verano pasado, y vuelve. Así que vamos al grano.
La noticia de hoy: la UFECI avisa, la app existe
Según publicó La Nación el 25 de enero de 2024, la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) emitió una alerta: una aplicación permite generar comprobantes falsos de transferencias hechas con Mercado Pago. El dinero nunca llega a la cuenta del comercio. La clave para no caer, dice la UFECI, es confirmar el ingreso en la cuenta antes de entregar el producto.
Te lo simplifico: no importa lo real que se vea la captura de pantalla o el PDF que te muestren. Si no ves el dinero acreditado en tu cuenta de Mercado Pago, no entregues nada. Punto.
¿Cómo funciona la estafa del comprobante trucho?
El estafador elige un producto, lo negocia, y en el momento de pagar abre una app apócrifa que genera un comprobante idéntico al de Mercado Pago. Te lo muestra en su celular, a veces incluso te lo envía por WhatsApp. Vos ves el logo, el monto, el número de operación, y parece todo en orden. Pero atrás no hay ninguna transferencia real.
Lo vi mil veces en la fintech: el comerciante confía en lo que ve en la pantalla del otro. Y el otro se va con la mercadería.
Lo único que tenés que hacer (y es gratis)
No necesitás un sistema de seguridad caro ni un curso de ciberseguridad. Necesitás un hábito de dos segundos:
- Abrí la app de Mercado Pago en tu propio celular. No mires el celular del cliente. Nunca.
- Verificá que el movimiento esté acreditado en tu cuenta. Mirá el saldo o el historial de movimientos. Si aparece, entregá. Si no aparece, no entregues.
Eso es todo. No hay vuelta. La app trucha puede imitar el comprobante, pero no puede acreditar plata en tu cuenta.
¿Y si te pasó? Qué hacer ya
Si ya caíste, no te castigues. Pasó. Pero actuá rápido:
- Hacé la denuncia penal. Acercate a la fiscalía más cercana o a la UFECI. Cada denuncia suma para que investiguen y frenen estas apps.
- Contactá a Mercado Pago por sus canales oficiales (dentro de la app, no por links que te manden). Reportá el fraude. No te van a devolver la plata si vos entregaste el producto, pero queda asentado.
- Revisá si tenés la app de Mercado Pago actualizada y el doble factor activado. Por las dudas.
Y si todavía no te pasó, tomalo como señal. Esta estafa no es nueva, pero vuelve cada vez que cambia la temporada o se relaja la atención.
Mi opinión: el problema no es la tecnología, es la confianza mal puesta
Mirá, yo trabajé años del lado de adentro. Las fintech invierten millones en seguridad. Pero ninguna seguridad del mundo te salva si vos entregás el producto basándote en lo que ves en la pantalla del otro. La estafa no es un hackeo: es ingeniería social. Te juegan con la confianza y con las ganas de vender rápido.
El dato del cliente es prestado, no tuyo. Y el dinero también: hasta que no está en tu cuenta, no es tuyo. Ordená este paso en tu negocio: primero verifico, después entrego. No importa si el cliente tiene apuro, si es conocido, si te muestra tres comprobantes. Abrí tu app, fijate, y recién ahí soltá el producto.
La seguridad de una pyme no es cara, es ordenada. Y este orden te cuesta cero pesos y cinco segundos.
¿Pueden falsificar también el comprobante que me mandan por WhatsApp o mail?
Sí. La app trucha genera una imagen o PDF que se ve idéntico al real. Por eso no te guíes por la captura ni por el archivo. Siempre verificá dentro de tu cuenta de Mercado Pago.
¿Mercado Pago puede detectar estos comprobantes falsos?
La app de Mercado Pago no puede escanear un comprobante externo y decirte si es falso. La única verificación válida es que el movimiento aparezca en tu historial. No hay otra.
¿Qué hago si el cliente me dice que ya transfirió pero no me aparece?
Decile que esperes unos minutos. A veces las transferencias demoran. Pero si pasaron más de 10-15 minutos y no ves nada, no entregues. Pedile que verifique desde su app si la transferencia se concretó. Si insiste, probablemente sea una estafa.
¿Esta estafa solo pasa con Mercado Pago?
No. También se han visto casos con Cuenta DNI, Modo y otras billeteras. El mecanismo es el mismo: un comprobante falso generado por una app apócrifa. La regla aplica para todas: verificá siempre en tu cuenta.
¿Conviene usar lector de QR o link de pago para evitar esto?
Sí, ayuda. Si generás un QR o un link de pago desde tu cuenta de Mercado Pago, el cliente paga desde su app y el dinero llega automáticamente. No hay comprobante que mostrar. Pero igual: esperá a verlo acreditado. No te confíes solo porque usaste QR.
Esta semana, sentate 20 minutos y hablalo con tu equipo. Si tenés empleados que cobran, explicales esto: nunca entregar mercadería sin ver el dinero en la cuenta. Poné un cartel en el mostrador si hace falta. Y activá el doble factor en tu cuenta de Mercado Pago, por las dudas. El doble factor es el cinturón de seguridad del negocio: ponelo ya.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
