Mirá, te voy a contar una escena que vi mil veces en la fintech. Un comerciante me llamaba desesperado porque le habían entrado al Gmail del negocio. No era el Gmail en sí: era que ahí adentro tenía la facturación, los contactos de proveedores, las claves de Mercado Pago, el acceso a la red social. Todo. Y cuando te roban esa puerta, te roban todo lo que hay adentro. Lo primero que le pregunto a cualquier pyme que asesoro es si tiene activado el doble factor en el Gmail del negocio. Si me dicen que no, ahí empieza el orden. Y te lo simplifico: es el cinturón de seguridad de tu cuenta principal.
Por qué el Gmail del negocio es la llave de todo
Pensalo así: el Gmail del negocio es la puerta de entrada a casi todo. Si un ciberdelincuente entra ahí, puede resetear contraseñas de otras cuentas, leer mails con datos de clientes, pedir comprobantes truchos. Lo vi con una óptica que perdió la base de datos de clientes porque le robaron el correo y desde ahí accedieron a todo. No es paranoia: es orden. El doble factor en Gmail del negocio es la primera barrera que te separa de ese desastre.
Qué es el doble factor y por qué no es un trámite
El doble factor (o verificación en dos pasos) es simple: además de la contraseña, te pide un código que se genera en tu teléfono. Ese código cambia cada 30 segundos. Aunque alguien robe tu clave, sin el teléfono no entra. No es infalible, pero frena el 99% de los ataques comunes. Y no te vendo miedo: es la herramienta gratis más efectiva que existe. En criollo: poné el doble factor y dormí más tranquilo.
Cómo activar el doble factor en Gmail del negocio (paso a paso)
Te dejo el orden exacto, sin vueltas. Son 10 minutos y lo hacés vos solo.
- Entrá a tu cuenta de Gmail del negocio desde la computadora.
- Andá a tu foto de perfil y tocá Administrar tu cuenta de Google.
- En el menú de la izquierda, buscá Seguridad.
- En la sección Cómo accedes a Google, tocá Verificación en dos pasos.
- Te va a pedir la contraseña de nuevo. Ingresala.
- Tocá Empezar y seguí los pasos. Te va a ofrecer usar el teléfono para recibir notificaciones o códigos.
- Elegí la opción de aplicación de autenticación si podés (te explico por qué abajo). Si no, el SMS sirve como arranque.
- Confirmá y listo. Ya tenés el doble factor activado.
Eso es todo. No hay excusa. Si te trabaste en algún paso, el centro de ayuda oficial de Google lo explica igual. Pero hacelo, no lo dejes para mañana.
App de autenticación vs SMS: qué elegís para el negocio
Te soy honesta: el SMS es mejor que nada, pero no es lo ideal. Los ciberdelincuentes aprendieron a interceptar mensajes de texto con técnicas de suplantación de SIM. La app de autenticación (Google Authenticator, Authy, o las que vienen integradas en el celular) genera el código en tu teléfono, sin depender de la señal. Es más seguro y no te deja colgado si te roban el chip. Si querés profundizar, te explico la diferencia en esta nota. Para el Gmail del negocio, elegí app si podés. Es un paso más, pero vale la pena.
Qué más tenés que revisar en la cuenta del negocio
Activar el doble factor es el primer paso, pero no el único. Revisá también los dispositivos conectados y las sesiones abiertas. Si ves un teléfono que no conocés, cerrá la sesión ya. Y activá las alertas de seguridad para que Google te avise si alguien intenta entrar. Te dejo la guía para activarlas acá. Son dos cosas que se hacen en 5 minutos y te ordenan la vida.
El error que cometen todos: usar la misma clave en todo
Otra cosa que veo seguido: el dueño usa la misma contraseña para el Gmail, el home banking y la red social. Si se la roban en un lado, le entran a todos. Con el doble factor activado, aunque compartas la clave, no entran. Pero igual te recomiendo que uses un gestor de contraseñas para tener claves distintas en cada cuenta. No es caro: hay opciones gratis y muy buenas. Es orden, no gasto.
¿Qué pasa si pierdo el teléfono con la app de autenticación?
Si perdés el teléfono, no te quedás afuera para siempre. Cuando activás el doble factor, Google te da códigos de respaldo que podés guardar en un lugar seguro. Imprimilos y guardalos con los papeles importantes del negocio. Con uno de esos códigos podés entrar y configurar el teléfono nuevo.
¿El doble factor en Gmail del negocio frena el robo de WhatsApp Business?
No directamente. WhatsApp Business tiene su propia verificación en dos pasos, separada de Gmail. Pero si te roban el Gmail, pueden intentar resetear la contraseña de WhatsApp y complicarte la vida. Activar el doble factor en Gmail te protege la puerta principal, y después tenés que activar el de WhatsApp también. Te cuento cómo es el fraude de WhatsApp Business acá.
¿El doble factor sirve si ya me robaron la cuenta?
Si ya te robaron la cuenta, primero recuperala con el proceso de recuperación de Google. Después activá el doble factor para que no vuelva a pasar. Y revisá si el atacante cambió la contraseña o agregó un teléfono de recuperación. Si no podés recuperarla, andá al centro de ayuda oficial de Google y seguí los pasos. No te doy un teléfono porque no existe uno único: el proceso es online.
¿El doble factor en Gmail del negocio es obligatorio?
No es obligatorio por ley, pero si usás Google Workspace para el negocio, te conviene activarlo en todas las cuentas del equipo. Es la diferencia entre un problema chico y un desastre grande. Y si trabajás con datos de clientes, es parte de cuidar lo que te prestaron.
¿Qué hago si un empleado no quiere usar el doble factor?
Sentate con él y explicale por qué importa. No es desconfianza: es proteger el negocio. Si no te da bola, limitá sus permisos de acceso a lo mínimo necesario. El dueño siempre tiene que tener el control de la cuenta principal. Te dejo una guía sobre permisos que aplica también acá.
Esta semana, sentate 20 minutos y activá el doble factor en el Gmail del negocio. Es la primera defensa, la más fácil y la que te ordena todo lo demás. Después, revisá las alertas de seguridad y los dispositivos conectados. No necesitás ser ingeniero: necesitás orden. Y si te pasó algo, no te asustes: contactá los canales oficiales de Google y, si corresponde, hacé la denuncia. Cada negocio es distinto, pero esta es la base que no puede faltar. 🔒
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
