Atendí a un kiosquero de barrio que me llamó un martes a la mañana con la voz quebrada. Le habían entrado a la cuenta de Mercado Pago y le vaciaron todo. La historia arrancó dos días antes: un tipo le escribió por WhatsApp, le dijo que quería comprarle diez cajas de mercadería para un evento, y le mandó un comprobante de transferencia. Le pidió que despachara rápido porque el camión ya estaba en camino. El kiosquero, contento por la venta grande, no chequeó nada. El comprobante era trucho. La plata nunca entró.
Esa es la estafa de la compra grande que te apura. Y la vi mil veces.
Qué es y por qué funciona tan bien
El estafador no te hackea nada. Te apura. Te mete una compra grande, te muestra un comprobante o un mail de «pago acreditado», y te pide que actúes ya. Que despaches, que entregues, que devuelvas una diferencia, que pases un dato. La urgencia es la herramienta. No la tecnología.
Funciona porque toca dos cosas muy humanas: la ilusión de la venta grande y el miedo a quedar mal con un cliente. Nadie quiere decirle que no a un pedido importante. Y ahí caés.
Las señales que tenés que mirar
No hay una sola señal. Hay un combo. Si ves dos o más juntas, frená.
- Te apuran. «Necesito que sea hoy», «el camión ya sale», «si no me confirmás en una hora lo compro en otro lado».
- El comprobante llega antes que la plata. Te mandan una foto de una transferencia, un PDF, un mail. Pero en tu cuenta no figura nada.
- El monto es raro. Compran mucho más de lo habitual, o pagan de más y te piden la diferencia.
- El contacto es nuevo. Nunca te compró antes, no tiene historial, escribe con un número que no conocés.
- Te piden datos. Tu CBU, tu alias, un código que te llegó por SMS, una captura de tu home banking.
- El lenguaje no cierra. Errores raros, tono que no es de acá, apuro desmedido para un negocio chico.
El paso que te salva: verificar la plata en tu cuenta, no en el comprobante
Te lo simplifico. El comprobante no es plata. La plata es plata cuando está acreditada en tu cuenta, la ves en el home banking o en la app, con tu usuario y tu clave.
Un comprobante se edita en dos minutos con cualquier programa. Un mail de «pago acreditado» se falsifica igual de fácil. Lo único que no se falsifica es el saldo real en tu cuenta.
Entonces, la regla es una sola: no despachás, no entregás, no transferís nada hasta que la plata esté acreditada y confirmada por vos, en tu cuenta. Ni un minuto antes. Aunque el cliente se enoje. Aunque te diga que es urgente. Aunque te muestre el comprobante mil veces.
Qué hacer si te pasó
Si ya entregaste o ya transferiste, el orden importa. Primero, no sigas hablando con el estafador. Segundo, llamá al banco o a la billetera por el canal oficial dentro de la app. Tercero, hacé la denuncia. Cuarto, avisá a tu equipo para que no caiga otro.
Si te hackearon la cuenta, el paso a paso está en qué hacer si filtraron la base de datos de tus clientes. Y si el problema fue un contracargo o un fraude con tarjeta, acá te explico cómo blindar el negocio.
Los 5 básicos que le doy a cada pyme
Esto es lo que le doy a cada negocio que asesoro. No es caro. Es ordenado.
- Doble factor en todas las cuentas. Banco, billetera, mail, redes. Es el cinturón de seguridad del negocio.
- Contraseñas únicas y en un gestor. Nunca más un Excel compartido con la clave 1234.
- Verificar la plata en la cuenta, no en el comprobante. Siempre. Sin excepción.
- Separar accesos por persona. Cada uno con su usuario. Nada de cuentas compartidas.
- Capacitar al equipo 30 minutos. Una vez alcanza para que no caigan en la próxima.
Si querés ordenar las contraseñas primero, mirá la política de contraseñas simple para tu equipo. Y si el tema es el doble factor, acá te explico por qué conviene la app antes que el SMS.
El caso de Marta
Marta tiene una óptica. Un día le entró un pedido grande por Instagram, le mandaron un comprobante de transferencia y le pidieron que despachara urgente. Marta, que ya había pasado un fraude de contracargos, hizo lo que le enseñé: abrió la app del banco, miró el saldo, y no había nada. Le escribió al cliente y le dijo que esperaba la acreditación. El tipo desapareció. No perdió nada.
Esa es la diferencia entre un negocio que ya la vivió y uno que todavía no. No es suerte. Es orden.
Preguntas frecuentes
¿Cómo sé si un comprobante de transferencia es trucho?
No lo sabés mirando el comprobante. Se edita fácil. Lo único que vale es el saldo acreditado en tu cuenta, verificado por vos en la app o el home banking oficial.
¿Qué hago si el cliente se enoja porque no despacho sin la plata acreditada?
Lo dejás enojarse. Un cliente real entiende. Un estafador se va. Perder una venta es mucho más barato que perder el stock o la plata.
¿La estafa de la compra grande apura negocio siempre es por WhatsApp?
No. También llega por Instagram, por mail, por Facebook Marketplace. El canal cambia. El apuro y el comprobante trucho son siempre iguales.
¿Qué hago si ya transferí o ya entregué la mercadería?
Llamá al banco o a la billetera por el canal oficial dentro de la app, hacé la denuncia y avisá a tu equipo. No sigas hablando con el estafador ni le pases más datos.
¿Sirve tener doble factor para evitar esta estafa?
El doble factor protege tus cuentas de un acceso no autorizado. Esta estafa no te hackea la cuenta, te apura para que entregues sin cobrar. Igual, el doble factor es obligatorio en todas las cuentas del negocio.
¿Cómo capacito a mi equipo para que no caiga?
Con 30 minutos alcanza. Les mostrás el combo de señales, la regla de verificar la plata en la cuenta y qué hacer si dudan. Mejor un equipo que pregunta que uno que se apura.
El empujón
Esta semana, sentate 20 minutos con tu equipo y armá una regla escrita: no se despacha nada hasta que la plata esté acreditada y confirmada en la cuenta. Pegala cerca de la caja. Y de paso, activá el doble factor en las tres cuentas más importantes del negocio. El dato del cliente es prestado, no tuyo. Y tu plata también es tuya. Cuidala. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
