Te voy a contar una escena que vi mil veces en la fintech. Un kiosquero, laburando a la mañana, me decía al teléfono: «No entiendo, me llegó un mensaje del banco y toqué el link, ¿qué hago?». Del otro lado, yo ya sabía que la cuenta estaba comprometida. Lo peor no era el error, era la cara de no saber qué hacer después. Por eso, cuando el Banco Central de la República Argentina (BCRA) publica una guía oficial sobre cómo prevenir estafas virtuales, no es un trámite más. Es un manual de supervivencia para tu negocio.
La noticia de hoy es simple y contundente: el Banco Central de la República Argentina explica en su sitio oficial qué hacer si detectás un fraude virtual o un engaño. Y el primer paso no es llamar a un técnico ni instalar un software carísimo. Es comunicarte con tu banco. Te lo simplifico: si te pasó, no pierdas tiempo buscando culpables. Andá a la fuente.
El primer paso cuando te estafan: avisá a tu banco, ya
El BCRA es claro en su recomendación. Ante una operación sospechosa, tenés que comunicarte de inmediato con tu banco o proveedor financiero. ¿Qué buscás con ese llamado? Reportar lo que pasó y pedir que intervengan. Eso significa, en concreto, bloquear el acceso a tu cuenta o pausar o dar de baja tu tarjeta.
Mirá, esto no es un consejo de manual. Es la diferencia entre frenar la hemorragia o desangrarte. En mi experiencia, cada minuto que pasa entre que detectás el fraude y llamás al banco, es plata que se va. El banco tiene los mecanismos para cortar el acceso, pero necesitás que los activen. Y eso solo pasa si vos das el primer paso.
La prevención no es cara, es ordenada
Acá va mi opinión, y la sostengo: la mayoría de las estafas que vi no fueron por hackers geniales. Fueron por desorden. Claves anotadas en un Excel compartido, el doble factor desactivado porque «molesta», o un empleado que picó un phishing porque nadie le explicó cómo detectarlo.
La guía del BCRA te dice qué hacer cuando ya pasó. Pero mi trabajo, y mi bandera, es que no llegues a ese momento. La seguridad de una pyme no es cara, es ordenada. Y hay dos cosas que podés hacer esta misma semana para blindarte:
- Activá las alertas de seguridad en todas las cuentas del negocio. Que te avisen por notificación cada vez que entra una transferencia o un pago. Así, si algo raro pasa, te enterás en el momento y podés actuar rápido. Te dejo mi guía para activar las alertas de seguridad en las cuentas de tu negocio.
- Enseñale a tu equipo a detectar un phishing. El mail que dice que tu cuenta fue bloqueada y te pide entrar por un link, es la estafa más vieja del mundo. Y sigue funcionando. Si querés, te explico cómo detectar un mail de phishing que se hace pasar por tu banco.
Qué hacer si te pasó: el paso a paso del BCRA
Si el fraude ya ocurrió, no te paralices. El BCRA te da la hoja de ruta. Ordená esto y vas a estar mejor que el 90% de la gente que entra en pánico:
- Comunicate de inmediato con tu banco o proveedor financiero. Usá el canal oficial de la app o la web. Nunca un número que te pasaron por WhatsApp.
- Reportá las operaciones sospechosas. Contá exactamente qué viste, a qué hora y en qué cuenta. Cada detalle ayuda.
- Solicitá su intervención. Pedí que bloqueen el acceso a tu cuenta o que pausen o den de baja tu tarjeta. No te quedes solo con el aviso.
Eso es todo. No hay magia. Es un protocolo de emergencia, como llamar a los bomberos. Y el BCRA, con esta guía, te está dando el número de emergencia.
Mi consejo de asesora: no esperes a que te pase
Yo sé que pensás «a mí no me va a pasar». Lo escuché de una panadería que perdió la base de datos de sus clientes y de un kiosco al que le vaciaron la cuenta con un comprobante trucho. Todos pensaron lo mismo. Después me llamaron.
El dato del cliente es prestado, no tuyo. Y tu cuenta bancaria es el corazón del negocio. No la dejes desprotegida. La guía del BCRA es un gran recurso, pero no lo guardes en un cajón. Usala para armar tu plan de acción antes de que sea necesario.
¿Qué hago si me llegó un mensaje de mi banco con un link?
No toques nada. Los bancos no te piden claves ni datos personales por link. Entrá directamente a la app oficial o llamá al número que figura en tu tarjeta. Si ya tocaste el link, comunicate con tu banco de inmediato y seguí los pasos de la guía del BCRA.
¿El BCRA me va a devolver la plata si me estafan?
No. El BCRA no te devuelve plata. Lo que hace es darte la guía oficial de prevención y el protocolo a seguir. La recuperación del dinero depende de tu banco y de la denuncia que hagas. Por eso es clave reportar todo rápido.
¿Qué significa «bloquear el acceso a tu cuenta»?
Es una medida de seguridad que toma el banco para que nadie pueda entrar a tu cuenta online, ni hacer transferencias ni pagos. Es como poner una traba en la puerta de tu casa mientras resolvés el problema. Lo pedís vos al reportar el fraude.
¿Sirve de algo dar de baja la tarjeta?
Sí, muchísimo. Si el estafador tiene los datos de tu tarjeta, dar de baja la tarjeta corta cualquier compra o débito que quiera hacer. Es una medida drástica pero efectiva. Después pedís una nueva y listo.
¿El doble factor de verificación me protege de todo?
No de todo, pero sí de la mayoría. Es el cinturón de seguridad del negocio. No te salva si vos le das el código al estafador, pero te protege si alguien robó tu contraseña. Si no lo tenés activado, esa es tu tarea de esta semana.
Esta semana, sentate 20 minutos y hacé dos cosas: leé la guía completa del BCRA y activá el doble factor en las tres cuentas más importantes del negocio. Después, si querés, me contás. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
