Mirá, lo vi mil veces. No el ataque, sino lo que viene después. El dueño de una distribuidora me llamó un martes a las nueve de la noche. Le habían entrado al Instagram del negocio y también al mail con el que manejaba Mercado Pago. Lo primero que me dijo no fue «ayudame a recuperarlo». Fue: «no sé por dónde empezar, estoy en bolas».
Y ese es el problema real. No es que no quieras protegerte. Es que cuando el incendio ya está, no tenés un plan. Te paralizás, respondés mensajes a lo loco, cambiás una contraseña y te olvidás de la otra. El caos te come.
Por eso te voy a dejar algo que no es una teoría. Es el plan que les hago armar a las pymes que asesoro, el mismo que usé cuando me tocó del otro lado del teléfono en la fintech. Es una lista ordenada de prioridades. Primero esto, después esto. Sin vueltas.
El minuto cero: frenar la hemorragia antes de pensar
Cuando te hackean, tu primera reacción es querer entrar a la cuenta a ver qué pasó. Error. Si el atacante sigue adentro, tu entrada le avisa que lo descubriste y puede acelerar el daño.
Primero, lo primero: cortar el acceso. No importa si es Instagram, el mail o la cuenta del banco. Andá a la opción de «cerrar sesión en todos los dispositivos» o «desconectar sesiones activas». Si no encontrás esa opción, cambiá la contraseña ya mismo. Eso tira al atacante afuera al instante.
Segundo, activá el doble factor si no lo tenías. Si ya lo tenías y te entraron igual, revisá si no te cambiaron el número de teléfono o el mail de recuperación. Eso es lo que hacen siempre: te cierran la puerta y cambian la cerradura.
Tercero, avísale a tu equipo. Con un mensaje simple: «no respondan nada raro, estamos manejando un incidente». Porque si te hackearon a vos, el siguiente paso del atacante es usar tu cuenta para escribirles a tus clientes o a tus empleados.
El inventario de daños: qué te tocaron y qué no
Acá es donde la mayoría se pierde. Van a la cuenta que ven hackeada y se olvidan de las otras. Pero el que entró a tu Instagram probablemente también probó con tu mail. Y si agarró tu mail, tiene la llave de todo lo demás.
Sentate con un papel y anotá. Sí, con un papel. Hacé una lista de todas las cuentas que manejan plata o datos de clientes: el banco, Mercado Pago, el proveedor de cobros con QR, el mail del negocio, las redes, el sistema de facturación. Si no sabés qué tenés, te recomiendo que hagas un inventario de cuentas y accesos cuando pase el incendio. Ahora, marcá cuáles usaban la misma contraseña que la cuenta hackeada. Esas son las que tenés que cambiar sí o sí, aunque no veas actividad rara.
Después revisá los movimientos. En el banco y en la billetera digital, mirá si hay transferencias o pagos que no reconocés. En el mail, fijate si hay reglas de reenvío activadas que no pusiste vos. Eso es clásico: el atacante configura que todo lo que te llega se reenvíe a su casilla y listo, te espía sin que te des cuenta.
Recuperar la cuenta principal: el orden de batalla
Si te robaron el Instagram del negocio, la vía de recuperación oficial es la única que sirve. Nada de pagarle a un «recuperador» que te promete milagros. Esa es otra estafa que te vacía el bolsillo mientras te deja sin cuenta. Usá el flujo de recuperación que te da la propia app, el de «olvidé mi contraseña» o «cuenta comprometida».
Si te robaron el mail, es más grave. Porque con tu mail, el atacante puede pedir recuperación de contraseñas en todos lados. Andá al proveedor de tu casilla y buscá el proceso de recuperación de cuenta comprometida. Si tenés un dominio propio, contactá a tu proveedor de hosting. Ellos tienen protocolos para esto.
Y ojo con una cosa: si te piden una foto de tu DNI o comprobantes para verificar que sos el dueño, eso es normal. Lo que no es normal es que te pidan plata o que te manden a un WhatsApp de «soporte». Eso nunca es oficial.
El doble factor es el cinturón de seguridad, no un trámite
Te lo digo siempre y lo repito porque es la verdad: el doble factor es el cinturón de seguridad del negocio. No te salva de todo, pero te salva de lo más común. El 90% de los secuestros de cuenta que vi en la fintech se evitaban con eso.
Si te hackearon, después de recuperar la cuenta, activalo en todos lados. No solo en el mail y en las redes. También en la billetera digital, en el home banking, en el sistema de facturación. Si no sabés cómo se hace en cada plataforma, tengo una guía paso a paso para activar la verificación en dos pasos que te ordena todo.
Y una recomendación que me agradecés después: usá una app de autenticación, no el SMS. El SMS se puede interceptar. La app, no. Google Authenticator o Microsoft Authenticator son gratis y funcionan bien.
Los clientes primero: avisá sin esconderte
Si el atacante usó tu cuenta para escribirles a tus clientes, ellos están en riesgo. No los dejes en la oscuridad. Mandales un mensaje claro: «nuestra cuenta fue comprometida, no respondan mensajes ni hagan clic en links que hayan recibido en las últimas horas».
Duele decirlo, lo sé. Pero es mucho peor que un cliente caiga en una estafa usando tu nombre y después te reclame a vos. La confianza se pierde más rápido por esconder el problema que por contarlo. Y si manejás datos de clientes, esto es parte de proteger los datos de tus clientes sin volverte loco: avisar cuando algo pasó.
Después del incendio: el plan para que no vuelva a pasar
Cuando ya recuperaste todo y frenaste el daño, viene la parte que casi nadie hace y que es la que te salva la próxima. Porque te aseguro que va a haber una próxima. No por mala suerte, sino porque los ataques son cada vez más frecuentes.
Primero, cambiá todas las contraseñas, no solo las de las cuentas hackeadas. Y no las pongas en un Excel compartido. Eso es una bomba de tiempo. Usá un gestor de contraseñas, aunque sea el gratis de tu navegador. Es mejor que nada.
Segundo, separá las cuentas. Si todo el equipo usa el mismo usuario y la misma clave, no sabés quién entró y quién no. Eso te deja ciega cuando tenés que investigar un incidente.
Tercero, armá tu propio plan de respuesta. Así como te di este, sentate con tu equipo y escriban los pasos que van a seguir si vuelve a pasar. Quién se encarga de qué, a quién avisan primero, qué cuentas son las críticas. No necesitan un documento de veinte páginas. Con una hoja alcanza.
¿Qué hago primero si me hackean el negocio?
Cambiá la contraseña de la cuenta comprometida y cerrá la sesión en todos los dispositivos. Después activá el doble factor si no lo tenías. Eso corta el acceso del atacante y te da aire para pensar.
¿Cómo sé qué otras cuentas me pueden haber hackeado?
Pensá en todas las cuentas que usaban la misma contraseña que la hackeada. Cambialas todas. Después revisá los movimientos del banco y la billetera digital, y mirá si el mail tiene reglas de reenvío que no pusiste vos.
¿Pago a alguien que me promete recuperar mi cuenta de Instagram?
No. Es una estafa. Usá siempre el flujo de recuperación oficial de la plataforma. Cualquiera que te cobre por «recuperar» tu cuenta te está vaciando el bolsillo y no te garantiza nada.
¿Tengo que avisarles a mis clientes si me hackearon?
Sí, si el atacante usó tu cuenta para escribirles. Mandales un mensaje claro avisando que no respondan nada raro. Es preferible pasar un mal momento a que un cliente caiga en una estafa usando tu nombre.
¿Qué hago si me piden un rescate por mis datos?
No pagues sin antes consultar con un especialista. A veces el rescate no te devuelve los datos. Si tenés backups, podés restaurar sin pagar. Y siempre hacé la denuncia en la unidad de ciberdelito correspondiente.
Esta semana, sentate 20 minutos y armá tu plan. No hace falta que sea perfecto. Anotá las tres cuentas más importantes de tu negocio, quién las maneja y qué hacés si una cae. Pegalo al lado de la compu. Cuando el incendio llegue, no vas a tener tiempo de pensar. Pero sí vas a tener un papel que te dice por dónde arrancar. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
