Hace unos años atendí a una pyme que vendía ropa por Instagram. La dueña, Laura, me llamó un viernes a las siete de la tarde, desesperada. Le habían vaciado la cuenta de Mercado Pago con un comprobante trucho. No era una estafa sofisticada: le mandaron la foto de una transferencia que nunca existió, ella confió, entregó la mercadería, y cuando fue a cobrar, el saldo era cero. Mientras Laura me contaba, yo ya sabía lo que iba a encontrar: doble factor desactivado, clave compartida con la empleada en un papel pegado al monitor, y cero alertas configuradas. No era una excepción. Era la regla.
Hoy la UFECI (Unidad Fiscal Especializada en Ciberdelincuencia) confirmó lo que vemos todos los días en el mostrador: el fraude digital creció un 21% en 2024, con más de 34 mil denuncias en Argentina. Y la plataforma que encabeza la lista de las más usadas para estafar es Mercado Pago. El dato lo publicó Diario Junio este 1 de julio de 2025, citando el informe anual de la UFECI. No es una sorpresa para los que laburamos del lado de adentro. Pero sí es una alerta que no podemos ignorar.
Mercado Pago en la mira: ¿por qué es la más atacada?
Mirá, no es que Mercado Pago sea insegura. Es que es la que más se usa. Cuantos más usuarios tiene una plataforma, más la apuntan los estafadores. Es como la puerta de un edificio: si entra todo el mundo, algún vivo se va a colar. El informe de la UFECI no dice que la fintech tenga un agujero de seguridad, sino que los delincuentes la eligen porque ahí está el dinero circulando, sobre todo de comercios chicos y emprendedores que no tienen tiempo ni presupuesto para pensar en ciberseguridad.
En criollo: si vos vendés por Mercado Pago, sos un blanco. Y si no tenés los mínimos cuidados, te van a pegar.
¿Qué está pasando con las estafas a comercios?
Las modalidades son viejas conocidas. El comprobante falso, la app apócrifa, el falso soporte que te pide la clave. Pero también crecieron los contracargos: el cliente paga con tarjeta, recibe el producto, y después desconecta la compra. El banco le devuelve la plata y a vos te la descuentan. Esa estafa se llama chargeback y la explico bien acá.
Lo que más me preocupa es que el 21% de crecimiento no es solo un número. Son 34 mil personas o empresas que perdieron plata. Y muchas de ellas podrían haberla evitado con dos o tres hábitos simples.
Lo que podés hacer hoy, sin gastar un peso
Te lo simplifico. No necesitás un auditor de seguridad ni un software caro. Necesitás orden. Estos son los pasos que le doy a cada pyme que asesoro:
- Activá el doble factor en Mercado Pago. No es opcional. Es el cinturón de seguridad del negocio. Entrá a la app, configuración, seguridad, y activalo. Si ya lo tenés, revisá que no esté asociado a un número de teléfono que cualquiera del equipo pueda ver.
- Separá las cuentas. Una cuenta personal y una cuenta de negocio. Nunca mezcles. Si te hackean la personal, no pierde la del comercio.
- No compartas claves. Usá un gestor de contraseñas. Hay gratis, como Bitwarden. Cada empleado con su propia clave. Si alguien se va, revocás el acceso, no cambiás todo.
- Configurá alertas. Que te llegue una notificación cada vez que entra o sale plata. Si ves algo raro, congelás la cuenta en cinco minutos.
- Desconfiá del comprobante. No entregues mercadería hasta que veas el dinero realmente acreditado en tu cuenta. No la foto, no el pantallazo. La plata adentro. Acá te cuento cómo es la estafa del Mercado Pago trucho.
¿Y si ya te pasó?
Si te vaciaron la cuenta, lo primero es no tocar nada. No borres mensajes, no cierres sesión. Hacé la denuncia en la UFECI. Después contactá al soporte oficial de Mercado Pago desde la app, no desde un link que te mandaron por WhatsApp. Y después, llamame. O mejor, leé esto antes de que pase.
Preguntas frecuentes
¿Qué es la UFECI y qué hace?
Es la Unidad Fiscal Especializada en Ciberdelincuencia, un organismo del Ministerio Público Fiscal de Argentina que investiga delitos informáticos. Publica informes anuales con datos de denuncias y tendencias.
¿Mercado Pago es inseguro?
No. Es la plataforma más usada en Argentina, por eso es la más atacada. El problema no es la herramienta, sino cómo la usamos. Con doble factor y alertas, el riesgo baja muchísimo.
¿Qué hago si recibo un comprobante de pago falso?
No entregues nada hasta ver el dinero en tu cuenta. Verificá en el historial de la app. Si tenés dudas, llamá al cliente o pedí una transferencia por otro medio.
¿El doble factor es suficiente?
Es el primer paso, no el único. Sumale claves distintas para cada cuenta, alertas configuradas y un gestor de contraseñas. Con eso cubrís el 80% de los riesgos.
¿Dónde denuncio si me estafaron?
En la UFECI, a través de la web del Ministerio Público Fiscal, o en la fiscalía más cercana. También podés hacer la denuncia penal en una comisaría especializada en ciberdelitos.
El dato del cliente es prestado, no tuyo. Y la plata que entra por Mercado Pago es laburo, no un juego. Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, configurá las alertas. Y si querés, compartí esta nota con otro comerciante. Que no le pase lo que le pasó a Laura. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
