Hace unos años, en la fintech donde trabajaba, me llamó un kiosquero de barrio. Le habían vaciado la cuenta con un comprobante trucho de Mercado Pago. El tipo estaba pálido. No sabía que con dos clicks de doble factor se salvaba. Esa imagen no se me borra.
Hoy, un informe de Lyra y CACE publicado por iProUP confirma lo que veo todos los días: el fraude digital crece y golpea fuerte a los ecommerce, sobre todo a las pymes. Los números son bravos: en Latinoamérica, la tasa de contracargos es 6 a 7 veces mayor que en países desarrollados. En Argentina, el 76% de los usuarios ya fue víctima de fraude digital y el 63% de los delitos informáticos está vinculado a fraudes en medios de pago. Los chargebacks (contracargos) llegan al 1,7% de las transacciones y el costo total del fraude al 1,9% de los ingresos.
No te asustés: te cuento las 5 estafas que más están golpeando y, lo más importante, cómo ordenarte para no caer.
1. El comprobante trucho que te vacía la cuenta
Es la clásica: te mandan una foto de una transferencia o un pago con QR, pero nunca llegó. El kiosquero que te conté perdió 80 lucas así. La solución es simple: nunca te guíes por la imagen. Entrá a tu cuenta de Mercado Pago o la billetera que uses y verificá que el dinero esté acreditado. Si no aparece, no entregues nada. Acá conté el caso de Concordia, donde allanaron a una banda que hacía esto.
2. El chargeback falso (o el cliente que te estafa)
Un cliente compra, recibe el producto, y después llama al banco o a la tarjeta para decir que no reconoce el consumo. El banco te descuenta la plata (chargeback) y vos te quedás sin mercadería y sin cobro. Según el informe de Lyra, los chargebacks en la región son un problema enorme. ¿Qué hacés? Documentá todo: guardá el comprobante de envío, el seguimiento, la firma del recibido, los chats. Si el cliente reclama, tenés pruebas para pelear el contracargo. Y si vendés mucho, considerá un seguro de chargeback (algunas pasarelas lo ofrecen).
3. La estafa del “código de verificación”
Te llaman o te escriben haciéndose pasar por soporte de Mercado Libre o Mercado Pago. Te dicen que tenés un problema con una venta y te piden el código que te llegó por SMS. Si lo das, te vacían la cuenta. Nunca des un código de verificación a nadie, ni aunque te digan que es de soporte. Las plataformas nunca te lo piden por teléfono o chat. Si tenés dudas, entrá a la app oficial y fijate en el centro de ayuda.
4. El phishing con enlace trucho
Te llega un mail o un WhatsApp que parece de Mercado Libre: “Tu cuenta fue bloqueada”, “Tenés un pago pendiente”, “Ganaste un descuento”. El enlace te lleva a una página idéntica a la original, pero cuando ponés tu usuario y contraseña, se la estás regalando al estafador. Mirá bien la URL: si no termina en .com.ar o .com, no es oficial. Y mejor: no entrés por enlaces, andá directo a la app o escribí la dirección en el navegador.
5. El fraude con tarjeta robada
Alguien compra en tu tienda con una tarjeta robada. El dueño real la denuncia, el banco hace el chargeback, y a vos te descuentan el importe. Además, te pueden cerrar la cuenta por “alto riesgo”. ¿Cómo evitarlo? Usá herramientas de verificación como el código CVV, el 3D Secure (el doble factor de la tarjeta) y, si podés, un sistema de scoring de riesgo que ofrecen algunas pasarelas de pago. No es caro: muchas lo incluyen en el plan básico.
¿Y ahora qué hago? Tres pasos concretos para hoy
No te abrumés. Arrancá con esto:
- Activá el doble factor en todas las cuentas: Mercado Libre, Mercado Pago, el banco, el gestor de correo. Es gratis y es el cinturón de seguridad del negocio.
- Ordená las contraseñas: si las tenés en un Excel compartido, cambiá ya. Usá un gestor de contraseñas (Bitwarden es gratis y muy bueno).
- Capacitá a tu equipo: sentalos 20 minutos y mostrales cómo verificar un pago real, cómo identificar un mail trucho y que nunca den códigos por teléfono. En esta nota te cuento más sobre la estafa del comprobante falso.
¿Qué es un chargeback y cómo me afecta como pyme?
Es el reclamo que hace un cliente ante su banco o tarjeta para que le devuelvan el dinero de una compra. Si el banco lo acepta, te descuentan ese importe a vos. Además, si tenés muchos chargebacks, la plataforma puede cerrarte la cuenta o subirte las comisiones.
¿Mercado Libre me protege de los chargebacks?
Depende del caso. Si vendés con Mercado Envíos y el producto llegó bien, tenés el Programa de Protección al Vendedor, que cubre algunos casos. Pero no cubre todo: si el cliente dice que no recibió nada y no tenés el seguimiento, te lo descuentan. Leé bien los términos.
¿Cómo verifico si un pago es real?
Siempre desde la app o la web oficial. No te fíes de capturas de pantalla ni de comprobantes que te manden por WhatsApp. Entrá a tu cuenta, fijate en el historial de movimientos y esperá a que el dinero esté disponible.
¿Qué hago si ya me estafaron?
Primero, cambiá todas las contraseñas y activá el doble factor. Después, contactá al soporte de la plataforma desde el canal oficial (dentro de la app). Si te vaciaron la cuenta, hacé la denuncia en la comisaría cibernética de tu provincia o en la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI).
¿Vale la pena pagar un seguro contra fraudes?
Si vendés mucho y tenés márgenes ajustados, puede ser útil. Pero antes de pagar, ordená los procesos básicos: doble factor, contraseñas seguras, verificación de pagos. Eso ya te cubre el 80% de los casos. El seguro es un parche, no la solución de fondo.
Mirá, el dato del cliente es prestado, no tuyo. Y la seguridad de una pyme no es cara, es ordenada. Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, cuando veas que no te pasó nada, me lo agradecés. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
