Hace unos meses me llamó un cliente que tiene un taller mecánico. Me dijo: “Lucía, me hackearon el WhatsApp y le pidieron plata a todos mis proveedores”. No le robaron la cuenta por un ataque sofisticado: un empleado abrió un link trucho que llegó por SMS. El problema no fue solo el WhatsApp: el tipo tenía los contactos de todos sus proveedores en el chat, sin respaldo, sin orden. Cuando perdió el acceso, perdió también la lista de precios, los CBU, los teléfonos de confianza. Recuperar eso le llevó semanas. Y no era la primera vez que lo veía.
La lista de contactos y proveedores de tu negocio es uno de esos activos que no cotiza en bolsa, pero si se pierde, se filtra o la usan para estafar, el daño es enorme. Por eso hoy te dejo una guía con pasos concretos para proteger contactos proveedores negocio sin gastar un peso de más. Solo orden.
Primero: separá los contactos del WhatsApp
Lo vi mil veces: el dueño del negocio tiene todos los contactos de proveedores, clientes frecuentes y bancos en la agenda del WhatsApp personal. Un solo secuestro de cuenta y perdés todo. O peor: el atacante usa esa lista para pedir transferencias a nombre del negocio.
La solución es simple: usá un gestor de contraseñas que también guarde contactos. No necesitás una herramienta cara. Hay opciones gratuitas como Bitwarden o KeePass. Ahí guardás nombre del proveedor, teléfono, mail, CBU, observaciones. Todo cifrado, con un solo acceso maestro. Si perdés el celular o te roban la cuenta, la lista sigue ahí.
¿Y si querés algo más visual? Una planilla de cálculo cifrada con contraseña (Google Sheets o Excel, con protección por contraseña) es mejor que tenerlo suelto en un chat. Pero el gestor de contraseñas es lo más ordenado. Te dejo una guía que escribí sobre cómo elegir y usar un gestor de contraseñas para tu pyme.
Segundo: backup automático de la lista
No alcanza con tenerla ordenada: si no hacés backup, no existe. Te pongo un caso real: una óptica amiga de Marta perdió la base de datos de clientes porque el disco del único PC se quemó. No había respaldo. Tuvieron que reconstruir todo llamando uno por uno.
Para tu lista de proveedores, aplicá la regla 3-2-1: tres copias, en dos soportes distintos, una fuera del local. Si usás un gestor de contraseñas, la mayoría ya sincroniza en la nube. Pero además, exportá la lista una vez por mes y guardala en un drive aparte, con doble factor activado. Si trabajás con Excel, configurá un backup automático a la nube. Acá te explico cómo armar un backup automático que no falle.
Tercero: el doble factor en la cuenta donde guardás los contactos
Esto no es negociable. La cuenta de mail, el gestor de contraseñas, el drive donde tengas la planilla: todas tienen que tener doble factor de autenticación. Preferí una app de autenticación (Google Authenticator, Authy) antes que SMS. El SMS se puede interceptar. La app, no.
Si todavía tenés alguna cuenta sin doble factor, pará lo que estés haciendo y activalo. Son cinco minutos que te ahorran un dolor de cabeza monumental.
Cuarto: quién tiene acceso y cómo se lo das
En muchas pymes, el dueño comparte la lista de proveedores por WhatsApp con el empleado de turno. Eso es un riesgo enorme: si ese empleado pierde el celular o lo engañan con un phishing, la lista entera queda expuesta.
La solución: usá un gestor de contraseñas con uso compartido. Bitwarden, por ejemplo, permite crear carpetas compartidas con permisos específicos. Le das acceso solo a lo que necesita, sin que vea el resto. Y cuando se va un empleado, revocás el acceso en un clic. No más “pasame la lista por WhatsApp”.
Si querés algo más simple, creá un grupo de Telegram o Signal solo para proveedores, con el dueño como único administrador. Ahí compartís novedades, pero la lista maestra no está en el chat.
Quinto: actualizá los contactos periódicamente
Una lista desactualizada es casi tan peligrosa como una perdida. Si tenés el CBU viejo de un proveedor y le transferís a una cuenta que ya no usan, el dinero puede ir a parar a manos equivocadas. O peor: un estafador te llama haciéndose pasar por el proveedor y te da un CBU nuevo, y como no verificás, caés.
Mi recomendación: cada tres meses, revisá la lista. Confirmá teléfonos, mails y CBU con cada proveedor por un canal que ya conozcas (no por el que te llegó un mensaje nuevo). Y si un proveedor te avisa que cambió de cuenta, llamalo al número de siempre para confirmar. No te confíes de un WhatsApp.
Si querés profundizar en cómo verificar antes de pagar, leé esta nota sobre la estafa del proveedor que cambió el CBU.
FAQ: lo que siempre me preguntan
¿Puedo usar Google Contacts para guardar proveedores?
Sí, pero con cuidado. Google Contacts está sincronizado con tu cuenta de Google. Si esa cuenta no tiene doble factor, cualquiera que la acceda ve toda tu lista. Activá el doble factor y, si podés, creá una cuenta de Google exclusiva para el negocio, separada de tu cuenta personal.
¿Qué hago si ya me robaron la lista de proveedores?
Primero, avisá a todos los proveedores que sus datos pueden estar expuestos y que no respondan a ningún pedido de cambio de CBU o transferencia sin verificarlo por un canal conocido. Después, cambiá todas las contraseñas de las cuentas donde estaba la lista. Si tenés sospechas de que usaron los datos para una estafa, hacé la denuncia en la UFECI o en la fiscalía más cercana.
¿Es necesario tener un gestor de contraseñas pago?
No. Bitwarden tiene una versión gratuita muy completa. KeePass es totalmente gratis y offline. Lo importante es que lo uses, no que pagues.
¿Cómo comparto la lista con un contador o socio sin riesgos?
Usá la función de uso compartido del gestor de contraseñas. Si no, creá un archivo cifrado con contraseña y enviá la contraseña por otro medio (ej: el archivo por mail, la clave por WhatsApp). No mandes todo en un mismo mensaje.
¿Cada cuánto tengo que hacer backup de la lista?
Idealmente, una vez por semana si la lista cambia seguido. Como mínimo, una vez por mes. Configurá un recordatorio en el calendario del negocio.
Mirá, proteger la lista de contactos y proveedores no es caro ni complicado. Es cuestión de orden: un gestor de contraseñas, doble factor, backup automático y acceso controlado. Esta semana, sentate 20 minutos y empezá por lo más urgente: activá el doble factor en la cuenta donde tenés los contactos hoy. Después, armá el backup. Y si querés, escribime y te cuento cómo armé la plantilla de los “5 básicos” que le doy a cada pyme que asesoro. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
