Mirá, esto lo vi hace dos semanas. Un cliente, dueño de una casa de artículos de limpieza, me escribe a las once de la noche: «Lucía, me llegó un mensaje de Instagram, me piden $50.000 para verificar el local, ¿es posta?». Le digo que me mande captura. Era un mensaje de un perfil con el logo de Instagram, un tono súper formal, y un link para «gestionar la verificación». Por suerte, me preguntó antes de pagar. Pero muchos no preguntan.
La estafa de la verificación paga en redes es de las más rendidoras para los ciberdelincuentes. Juegan con dos cosas: tu deseo de crecer y tu miedo a que te clausuren la cuenta. Te prometen el tilde azul o la «verificación oficial» por un pago, y lo que hacen es robarte la plata y, en el peor de los casos, secuestrarte la cuenta del negocio.
Te lo simplifico: ninguna plataforma te cobra por verificar. Ni Instagram, ni Facebook, ni WhatsApp Business. Si te piden plata por eso, es una estafa. Punto.
¿Y qué buscás vos acá? Saber cómo darte cuenta y qué hacer si ya caíste. Vamos por partes.
La escena típica: cómo te enganchan
El modus operandi es siempre parecido. Te llega un mensaje, un mail o un comentario. El perfil que te escribe tiene el nombre de la plataforma, a veces hasta el logo. El mensaje dice algo como: «Su cuenta fue seleccionada para verificación oficial. Complete el formulario para evitar la suspensión». O te ofrecen el tilde azul por un «pago único de gestión».
El link te lleva a una página que imita perfectamente el login de Instagram o Facebook. Ahí es donde te roban la contraseña. Si además te piden el código de verificación que te llega por SMS, te vaciaron la cuenta. Lo vi mil veces.
Otra variante: te piden que pagues por transferencia o con tarjeta a un «gestor autorizado». No existe. No hay gestores autorizados para eso.
La regla de oro: el tilde azul no se compra
La verificación en las plataformas de Meta (Instagram y Facebook) es un proceso que se solicita desde la propia app, en la configuración de la cuenta. No te lo ofrecen por mensaje privado. Y si bien Meta tiene un servicio de suscripción paga para empresas (Meta Verified), eso se gestiona exclusivamente desde la cuenta oficial, dentro de la app. Nadie te va a escribir para ofrecerte un descuento.
En criollo: si te escriben para ofrecerte verificación, es un fraude. La única vía es la oficial, y la manejás vos desde tu panel de administración.
Qué hacer si ya pagaste o diste tu contraseña
Si te pasó, no te castigues. Pero actuá ya. El tiempo corre en contra.
- Cambiá la contraseña de la cuenta comprometida y la del mail con el que está registrada. Usá una contraseña nueva, larga, que no hayas usado en otro lado.
- Activá el doble factor de inmediato si no lo tenías. Es el cinturón de seguridad del negocio. Si te robaron la cuenta, andá al centro de recuperación de cuentas de Meta. La actualización que hizo Meta para recuperar cuentas te puede sacar de este apuro.
- Revisá los dispositivos conectados y cerrá sesión en todos los que no reconozcas. Te dejo la guía para hacerlo sin vueltas.
- Denunciá el perfil falso que te contactó. Dentro de la app, en el perfil, tocá los tres puntitos y elegí «Denunciar».
- Si diste datos de una tarjeta, llamá al banco ya para desconocer el cargo y pedí el reemplazo de la tarjeta.
Los 5 básicos para no caer en esta (ni en otras)
Esto es lo que le doy a cada pyme que asesoro. Es mi plantilla, la de siempre.
- Desconfiá de lo urgente. «Cuenta en riesgo», «verificación pendiente», «última oportunidad». La urgencia es el combustible del fraude.
- Nunca entres a tu cuenta desde un link de un mensaje. Escribí la dirección de la página vos mismo en el navegador o entrá desde la app oficial.
- Activá el doble factor en todas las cuentas del negocio. Empezá por el Gmail, que es la llave de todo.
- Separá las cuentas personales de las del negocio. Y si trabajás con equipo, aprendé a dar permisos de administrador sin perder el control.
- Pagá con tarjeta, nunca por transferencia a una persona. Si es un servicio legítimo, tiene factura y un medio de pago formal.
El dato del cliente es prestado, no tuyo
Cuando te roban la cuenta de Instagram de tu negocio, no perdés solo fotos. Perdés el acceso a tus clientes, a sus mensajes, a su confianza. Y si el delincuente usa tu cuenta para pedirle plata a tus seguidores, el daño a tu reputación es enorme.
Por eso te insisto: la seguridad de una pyme no es cara, es ordenada. Y esto es orden. Saber que nadie te va a escribir para ofrecerte verificación es orden. Tener el doble factor activado es orden. No compartir contraseñas en un Excel es orden.
Preguntas frecuentes
¿Meta cobra por verificar mi cuenta de negocio?
No. La verificación tradicional no tiene costo. Meta tiene un servicio de suscripción paga (Meta Verified) que se gestiona solo desde la app oficial, pero nadie te contacta por mensaje para ofrecerte un pago de verificación.
¿Qué hago si ya le pagué al estafador?
Primero, denunciá el cargo a tu banco o a la emisora de tu tarjeta. Después, cambiá todas las contraseñas de tus cuentas y activá el doble factor. Si diste tu número de tarjeta, pedí que la reemplacen.
¿Cómo sé si un mensaje de verificación es falso?
Si te piden plata, es falso. Si te piden tu contraseña o el código de verificación, es falso. Si te apuran con plazos, es falso. La vía oficial siempre es dentro de la app, en la configuración de tu cuenta.
¿Puedo recuperar mi cuenta si me la robaron con esta estafa?
Sí, hay chances. Andá al centro de recuperación de cuentas de Meta y seguí los pasos. Cuanto antes lo hagas, mejor. También te sirve tener el mail de recuperación y el número de teléfono actualizados.
¿Qué es el Meta Verified y en qué se diferencia de la estafa?
Meta Verified es un servicio de suscripción paga de Meta que te da el tilde azul y soporte. Se contrata desde la app, en la sección de configuración de la cuenta. Nunca te lo van a ofrecer por mensaje privado con un link para pagar.
Esta semana, sentate 20 minutos. Revisá los mensajes que recibiste en las redes del negocio. Si hay alguno ofreciéndote verificación, denuncialo y borralo. Después, activá el doble factor en las tres cuentas más importantes del negocio. Ordená esto y dormí más tranquila. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
