Mirá, te voy a ser honesta. Cuando trabajaba en la fintech, atendí el llamado de una dueña de una tienda de ropa que vendía por Mercado Shops. Le habían entrado a la cuenta, cambiado el alias y la CBU de la tienda, y redirigido todos los cobros a una cuenta trucha. No fue un hackeo de película. Fue más simple y más doloroso: alguien del equipo tenía la contraseña en un grupo de WhatsApp y la usó desde un dispositivo que no estaba limpio.
Ella no sabía que con dos o tres configuraciones gratis se salvaba. Por eso hoy te traigo el orden exacto para proteger el acceso a tu Mercado Shops o canal de ventas. Nada de soluciones caras. Orden, hábitos y un par de clicks.
El primer filtro: la verificación en dos pasos, pero en serio
Si no la tenés activada, pará de leer y andá a activarla ahora. No es un trámite, es el candado de tu negocio. No alcanza con tenerla solo en el mail. Tiene que estar en la cuenta de Mercado Libre, en la de Mercado Pago y en el mail con el que creaste la tienda.
Te dejo la guía que armé con el paso a paso para que no te pierdas: activá la verificación en dos pasos en todas las cuentas del negocio. Son 10 minutos que te ahorran un dolor de cabeza enorme.
Y ojo, no la actives y te olvides. Cada vez que alguien del equipo entre desde un celular nuevo, esa notificación te va a llegar a vos. Si llega y no fuiste vos, ya sabés que algo raro está pasando. Ese aviso es tu mejor amigo.
Nada de contraseñas compartidas por WhatsApp
Lo vi mil veces. La clave de la tienda en un chat fijado del grupo de trabajo. O peor, en un Excel compartido que viaja por mail. Eso es una bomba de tiempo.
La regla es simple: cada persona que labura en la tienda tiene que tener su propio usuario. No importa si son dos o diez. Si todos entran con la misma clave, no sabés quién hizo qué. Y si uno se va del equipo, tenés que cambiar la contraseña sí o sí.
Acá te explico cómo ordenar esto sin volverte loco: creá cuentas separadas para cada persona del equipo. Es la diferencia entre un problema chico y un desastre.
Revisá los dispositivos conectados una vez por mes
¿Sabías que desde la app de Mercado Libre podés ver desde qué dispositivos se entró a tu cuenta? Hay una sección que se llama ‘dispositivos’ o ‘sesiones activas’. Ahí aparece cada celular o computadora con acceso.
Si ves un dispositivo que no conocés, no dudes: cerrá esa sesión y cambiá la contraseña. No importa si es un celu viejo que usaste para probar. Cerrarlo no te cuesta nada y te quita un riesgo de encima.
Te dejo la guía para que sepas exactamente dónde mirar: cómo ver y cerrar los dispositivos conectados a tus cuentas.
El mail de la tienda es la llave maestra
Pensalo así: si un atacante entra a tu mail, puede pedir un reset de contraseña de la tienda y listo, adentro. Por eso el mail de la tienda tiene que tener la verificación en dos pasos más fuerte que tengas. Y no uses ese mail para suscribirte a newsletters ni para boludeces. Ese mail es de laburo y se trata como tal.
Si usás Gmail, activá el ‘Programa de protección avanzada’ o al menos las claves de acceso. Si usás otro proveedor, buscá la opción más fuerte de seguridad que tengan. No escatimes en esto.
El error de confiar en el ‘modo tienda’
Muchos creen que porque la tienda la maneja una sola persona, no hace falta separar nada. Y es justo ahí donde te agarran. Porque esa única persona también usa el mismo celular para su Instagram personal, para el home banking y para contestar mails de supuestos clientes.
Si ese celular se infecta con un malware o le roban la sesión, el atacante tiene todo: tu tienda, tus redes y tu plata. Por eso te recomiendo que leas esto: los 7 ajustes de seguridad que tenés que hacer en el celular del negocio. Es la base de todo.
Los datos de tus clientes son prestados
Cuando vendés por Mercado Shops, tenés los datos de tus compradores: nombre, dirección, mail, teléfono. Eso no es tuyo. Te lo prestaron para que les vendas. Si tu cuenta se compromete, esos datos quedan expuestos. Y eso es un problema legal, no solo comercial.
Mi regla de escritorio lo dice claro: ‘El dato del cliente es prestado, no tuyo’. Cuidar el acceso a tu tienda es cuidar la información de la gente que te compra. No hay vuelta que darle.
¿Qué hago si veo un inicio de sesión que no reconozco en mi Mercado Shops?
No esperes. Cambiá la contraseña ya, cerrá esa sesión desde el panel de dispositivos y activá la verificación en dos pasos si no la tenías. Después revisá si se modificó el alias o la CBU de cobro. Si algo raro pasó con la plata, contactá a Mercado Pago desde el centro de ayuda oficial dentro de la app.
¿Es necesario tener un mail distinto para la tienda?
Sí, te lo simplifico: usá un mail exclusivo para la tienda. Si lo mezclás con tu mail personal, cualquier estafa de phishing que te llegue al personal puede comprometer la tienda. Un mail separado te aísla el problema. Y ese mail, con doble factor obligatorio.
¿Cada cuánto tengo que cambiar la contraseña de la tienda?
No te vuelvas loco cambiándola cada mes porque la gente termina anotándola en un post-it. Cambiala cuando se vaya alguien del equipo, cuando veas un acceso raro o, como mínimo, cada 3 o 4 meses. Lo importante es que sea larga y única. Usá un gestor de contraseñas para no olvidarla.
¿Mercado Shops me avisa si alguien entra desde otro dispositivo?
Sí, la plataforma suele enviar un código de verificación al mail o al celular cuando se detecta un ingreso desde un dispositivo nuevo. Por eso es clave que el mail de la tienda tenga doble factor. Si no te llega ese aviso, revisá que no te hayan cambiado el mail de contacto.
¿Qué es lo primero que reviso si me hackean la tienda?
Lo primero, la configuración de cobro: el alias, la CBU y la cuenta de Mercado Pago asociada. Después, cambiá todas las contraseñas y cerrá todas las sesiones. Al final, avisá a tus clientes si hubo algún movimiento raro. Y denunciá en la plataforma desde sus canales oficiales de ayuda.
Esta semana, sentate 20 minutos y hacé esto: activá el doble factor en el mail de la tienda, revisá los dispositivos conectados y cambiale la contraseña a Mercado Shops. Son tres pasos. No te va a llevar más que un mate. Después, dormí tranquila sabiendo que tu tienda tiene el candado puesto. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
