Hace unos meses me llamó una clienta que tiene un negocio de insumos médicos. Me dijo: “Lucía, le transferí 80 lucas al proveedor de barbijos y resulta que el CBU no era de él”. La historia de siempre: el proveedor le mandó un WhatsApp a las 6 de la tarde diciendo “cambiaron las cuentas del banco, pagame acá”. Ella, apurada, copió el CBU del mensaje y transfirió. Al otro día el proveedor real le reclamó el pago. La plata había ido a una cuenta de un desconocido. No la recuperó más.
Mirá, esta estafa es de las más viejas y de las que más siguen funcionando. Porque el apuro y la confianza matan el control. Pero hay una forma muy simple de no caer: verificar el CBU por un canal que no sea el mismo por el que te llegó el cambio. Te lo explico paso a paso, con las fuentes oficiales que ya lo dicen clarito.
¿Cómo es la estafa del proveedor que cambia el CBU?
Te llega un mensaje (por WhatsApp, mail o SMS) que parece de tu proveedor de siempre. Te dice que por “problemas administrativos” o “cambio de banco” tenés que transferir a un CBU nuevo. El mensaje suele tener el logo de la empresa, el nombre del contacto y hasta un tono urgente: “si no pagás hoy, se pierde el descuento”. Copiás el CBU, transferís, y listo: la plata se fue a una cuenta trucha.
Lo peor es que el proveedor real no se entera hasta que vos le reclamás. Y para ese entonces, el dinero ya salió de tu cuenta. Según el Banco Central (BCRA), hay que “desconfiar de cambios de último minuto solicitados por mensaje o correo”.
Primero: la regla de oro para cualquier transferencia
Antes de tocar un solo botón, aplicá esta regla: confirmá el CBU por un canal que vos ya tenés guardado como oficial. No uses el número de teléfono ni el mail que viene en el mismo mensaje donde te piden el cambio. Llamá al número que tenés agendado de tu proveedor desde hace meses. O entrá a su sitio web oficial (el que conocés, no el que te mandan).
La AAIP (Autoridad de Protección de Datos Personales) lo dice claro: “antes de transferir fondos, se debe corroborar el CBU con el proveedor mediante una llamada telefónica a un número oficial o a través de su sitio web institucional”.
No alcanza con responder el mismo WhatsApp. Ahí te pueden estar escribiendo los estafadores. Llamá. Siempre.
Segundo: cómo verificar el CBU antes de pagar (paso a paso)
- Pausá. Si el mensaje te pide urgencia, es la primera señal de alerta. Tomate 10 minutos.
- Buscá el contacto oficial del proveedor. No el que aparece en el mensaje nuevo. Buscá en tu agenda, en facturas viejas, en la web que conocés.
- Llamá por teléfono. Preguntale directamente: “che, me llegó un mensaje con un CBU nuevo, ¿es posta?”. Si te dicen que no, cortá y no transfieras.
- Si no podés llamar, usá el chat oficial de la plataforma donde comprás. Por ejemplo, si es un proveedor de Mercado Libre, hablá por el chat de la compra, no por WhatsApp. Mercado Pago recomienda “no aceptar cambios de CBU enviados fuera de la conversación oficial de la compra”.
- Si el proveedor te dice que es verdadero, pedile que te mande el CBU por el canal oficial (factura electrónica, mail con dominio conocido, etc.). Recién ahí transferí.
Tercero: qué hacer si ya transferiste a un CBU falso
Si te diste cuenta después, no te quedés con los brazos cruzados. Hacé esto ya:
- Comunicate con tu banco o fintech de inmediato. Ellos tienen un área de fraudes. Cuanto antes avises, más chances de frenar la transferencia (sobre todo si es del mismo día).
- Hacé la denuncia penal. Andá a la comisaría más cercana o a la fiscalía. El BCRA y la UFECI recomiendan hacerla siempre, aunque parezca que no sirve. Sirve para armar la causa y que los estafadores no sigan.
- Cambiá todas las contraseñas de tus cuentas. Si te llegó un mail trucho, capaz que también te intentaron entrar a tu banco o a tu correo. Activá el doble factor en todo. Si no sabés cómo, acá te dejo la guía paso a paso.
- Avisá a tu proveedor real. Que sepa que están usando su nombre para estafar. Así ellos también pueden alertar a otros clientes.
Cuarto: cómo blindar tu negocio para que no te pase
Esto no es caro ni complicado. Es orden. Te dejo los pasos que aplico con todas las pymes que asesoro:
- Tené una lista de CBU oficiales de tus proveedores. En un Excel protegido (no compartido por WhatsApp) o mejor, en un gestor de contraseñas. Cada vez que comprás, verificás contra esa lista.
- Nunca pagues por un CBU que te llega por mensaje. Así de simple. Si te lo mandan, llamás y confirmás.
- Activá el doble factor en tu cuenta del banco y de Mercado Pago. Si alguien te roba la sesión, no puede transferir sin el segundo código. Te explico cómo hacerlo acá.
- Capacitá a tu equipo. Si tenés empleados que pagan proveedores, que sepan esta regla. Una sola llamada de confirmación evita un desastre.
La ayuda de Facebook (Meta) también advierte: “los vendedores no deben solicitar cambios de CBU o datos de pago fuera de la plataforma; si ocurre, se debe reportar el anuncio”. Aplica para cualquier plataforma donde compres o vendas.
Preguntas frecuentes
¿Y si el proveedor me dice que el cambio es urgente porque se le vence un plazo?
Es la excusa más común. No importa. La urgencia no justifica saltarse la verificación. Llamá igual. Si es real, el proveedor te va a entender. Si no, te salvaste de una estafa.
¿Puedo confiar en el CBU que viene en una factura electrónica?
Sí, si la factura la generó el sistema oficial del proveedor (ej. factura con CUIT y domicilio fiscal conocido). Pero si te mandan una factura trucha con un CBU falso, también puede ser parte de la estafa. Siempre verificá por teléfono la primera vez que ves un CBU nuevo.
¿Qué hago si el proveedor es nuevo y no tengo un número de teléfono de confianza?
Buscá el número en su sitio web oficial (no el que te pasaron por WhatsApp). Si no tiene web, pedile una referencia a otro comercio del rubro. O pagá con tarjeta de crédito o débito, que tiene más protección contra fraudes que una transferencia.
¿El banco me devuelve la plata si caí en una estafa?
Depende. Si avisás rápido (el mismo día) y la transferencia no se acreditó todavía, hay chances. Si ya se acreditó y el destinatario la retiró, es muy difícil. Por eso la prevención es clave. El BCRA recomienda siempre verificar antes.
¿Cómo sé si un mensaje de cambio de CBU es falso?
Señales de alerta: errores de ortografía, tono urgente, el número de teléfono no es el que tenías guardado, te piden que no llames porque “están en una reunión”. Si tenés dudas, llamá al número viejo. Siempre.
Esta semana, sentate 20 minutos y armá una lista con los CBU de tus tres proveedores principales. Guardala en un lugar seguro (no en el chat de WhatsApp). Y la próxima vez que te pidan un cambio, llamá. Una llamada te ahorra un dolor de cabeza que puede costarte meses de laburo.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
