Atendí a una ferretería que perdió 400 mil pesos en una tarde. El dueño me dijo: “Lucía, yo ni sabía que se podía entrar a mi cuenta desde otro celular”. No le habían robado el teléfono. Le habían clonado el acceso con un mail trucho que parecía de Mercado Pago. Él lo abrió, puso su clave, y a los veinte minutos ya le estaban transfiriendo el saldo a una cuenta de la que nunca se supo más. Lo peor: la cuenta no tenía doble factor activado. Eso no es un error técnico, es un error de orden. Y se arregla en diez minutos.
Lo primero: activá el doble factor ya
Si tu cuenta de Mercado Pago no tiene autenticación en dos pasos, está abierta como la puerta de un local de madrugada. Según el centro de ayuda oficial de Mercado Pago, activar la autenticación en dos pasos (2FA) es la primera recomendación para evitar accesos no autorizados. No es un lujo, es el cinturón de seguridad del negocio. Andá a la app, entrá a Configuración > Seguridad > Autenticación en dos pasos y activala. Elegí que te llegue el código por SMS o por una app de autenticación. No dejes esta opción para mañana.
Revisá la configuración de seguridad de la cuenta
Mercado Pago también recomienda revisar la configuración de seguridad periódicamente. Fijate qué dispositivos tienen acceso a tu cuenta, si hay sesiones abiertas en otros equipos, y si los datos de contacto (mail, teléfono) son los tuyos. Una vez al mes, entrá a la sección de seguridad y cerrá todas las sesiones que no reconozcas. Son cinco minutos que te ahorran un disgusto.
La verificación de cuenta no es un trámite al pedo
Muchos comercios me dicen: “Yo no voy a verificar la cuenta, total opero poco”. Error. Según la guía oficial de Mercado Pago sobre verificación, tener la cuenta verificada y el doble factor activado reduce el riesgo de bloqueos y accesos no autorizados. La verificación es el proceso donde subís tu documento y confirmás tus datos. Hacelo. No solo te protege, también te habilita a recibir montos más altos sin problemas.
Usá un gestor de contraseñas y no compartas claves por WhatsApp
Lo vi mil veces: el dueño del negocio le manda la clave de Mercado Pago a un empleado por WhatsApp. Eso es un riesgo enorme. Si le roban el teléfono al empleado, le roban la cuenta. Si el empleado se va, tenés que cambiar la clave y rezar que no la haya guardado. La solución es simple: usá un gestor de contraseñas. Te permite compartir accesos sin mostrar la clave. Te dejo una guía sobre gestores de contraseñas para el negocio que te va a ordenar la cabeza.
Separá las cuentas: la del negocio no es la personal
Otra que atiendo seguido: el comerciante usa la misma cuenta de Mercado Pago para cobrar las ventas y para pagar el supermercado. Si te vacían la cuenta del negocio, te vacían la personal. Abrí una cuenta separada para el negocio. Es gratis, te ordena los movimientos y, si pasa algo, no perdés todo. Además, si tenés empleados, ellos operan solo con la cuenta del negocio, no con tu cuenta personal.
Qué hacer si ya te entraron
Si te robaron la cuenta, no entres en pánico. Andá a la opción “Olvidé mi contraseña” en la pantalla de inicio de Mercado Pago y seguí los pasos para recuperarla. Después, activá el doble factor si no lo tenías. Revisá los movimientos recientes y, si ves algo raro, contactá al soporte oficial de Mercado Pago desde la misma app. No llames a ningún número que te aparezca en Google, porque hay estafas de falsos soportes. Todo se hace desde la app o la web oficial.
El orden te salva: los 5 básicos que le doy a cada pyme
- Activá el doble factor en Mercado Pago y en todas las cuentas del negocio.
- Verificá la cuenta con tus datos reales.
- Usá un gestor de contraseñas para no compartir claves por WhatsApp.
- Separá la cuenta personal de la del negocio.
- Revisá una vez al mes los dispositivos y sesiones activas.
Esto no es caro, es ordenado. Y te ahorra el dolor de cabeza que vi en la cara de esa ferretería.
¿Qué hago si recibo un mail que parece de Mercado Pago pidiéndome datos?
No hagas clic en ningún enlace. Los mails oficiales de Mercado Pago nunca te piden tu clave ni tu código de seguridad. Si tenés dudas, entrá a la app directamente y revisá las notificaciones. Si el mail te parece sospechoso, reenviálo al centro de ayuda oficial de Mercado Pago.
¿El doble factor es suficiente para proteger mi cuenta?
Es el primer paso, pero no el único. Combiná el doble factor con una contraseña fuerte (que no sea la misma que usás en otras cuentas), la verificación de cuenta y la revisión periódica de sesiones. Así reducís mucho el riesgo.
¿Puedo tener el doble factor con SMS o con una app?
Las dos opciones son válidas, pero la app de autenticación (como Google Authenticator o Authy) es más segura que el SMS, porque los SMS pueden ser interceptados. Si podés, usá la app.
¿Qué hago si un empleado se va y tenía acceso a Mercado Pago?
Cambiá la contraseña de la cuenta del negocio y revocá los accesos desde la configuración de seguridad. Si usás un gestor de contraseñas, eliminá su acceso desde ahí. No esperes al día siguiente.
¿Mercado Pago me avisa si alguien intenta entrar a mi cuenta?
Sí, si tenés activado el doble factor y las notificaciones, te llega un código o una alerta al celular. Si recibís un código sin haberlo pedido, no lo compartas con nadie y cambiá la contraseña ya.
Esta semana, sentate veinte minutos y activá el doble factor en las tres cuentas más importantes del negocio. La de Mercado Pago, la del banco y la del gestor de contraseñas. Después, revisá la configuración de seguridad de cada una. No es difícil, es ordenado. Y el dato de tu cliente es prestado, no tuyo: cuidalo como tal.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
