Mirá, lo vi mil veces del lado del soporte: un comerciante que jura haber cobrado, una app que parece la oficial, y al final el dinero que nunca llega. Por eso cuando leí la nota de iProUP sobre una app falsa de Mercado Pago que roba credenciales y dinero, no me sorprendió. Me preocupó. Porque esto no es un virus raro que te llega por un link raro: es una app que te bajás vos, confiando, y que te vacía la cuenta.
Te lo simplifico: la noticia confirma lo que vengo viendo hace años. Hay una app trucha dando vueltas que imita a Mercado Pago. La instalás, ponés tu usuario y tu clave, y listo: les regalaste el acceso a tu plata. Según la nota de iProUP, esta app falsa roba credenciales y dinero, y es una de las ocho estafas más comunes que están circulando. Ocho. Y la mayoría se evita con orden, no con tecnología cara.
La app falsa: el caballo de Troya del billetero
Acá no hay ingeniería social rebuscada. Es más simple: te ofrecen una app que parece la oficial, con el mismo logo, el mismo color. La diferencia es que cuando ponés tus datos, van a parar a otra parte. Lo que hace esta app falsa de Mercado Pago es robar credenciales y dinero, tal como reporta iProUP.
¿Cómo te proteges? Con una regla que no falla: siempre bajá la app desde la tienda oficial de tu teléfono. Nunca de un link que te mandan por WhatsApp, nunca de un QR pegado en la vidriera, nunca de un ‘descargá acá’ de un mail. Y ojo: incluso en la tienda oficial, fijate el nombre del desarrollador. La app oficial de Mercado Pago es de Mercado Libre. Si ves algo raro, no la instales.
Las 8 estafas que tenés que conocer (y cómo frenarlas)
La nota de iProUP detalla ocho modalidades. Algunas las conozco de memoria porque las atendí en la fintech. Te las dejo ordenadas, de la más común a la más rebuscada, con el freno de mano para cada una:
- La app falsa: ya la vimos. Frenala bajando todo desde las tiendas oficiales.
- El comprobante trucho: te mandan una captura de una transferencia que nunca existió. La regla de oro: revisá siempre el movimiento en tu cuenta, no la captura que te mandan.
- La devolución que no fue: te dicen que te depositaron de más y te piden que devuelvas la diferencia. Si no ves el depósito en tu cuenta, no devuelvas nada. Esta modalidad está arrasando.
- El QR manipulado: te pegan un QR trucho sobre el del negocio. Antes de pagar, fijate que el QR no esté pegado encima de otro.
- El llamado de ‘soporte’: te llaman diciendo que hay un problema con tu cuenta y te piden códigos. Nadie de Mercado Pago te va a pedir un código por teléfono. Cortá.
- El phishing por mail: mails que parecen oficiales con links a páginas truchas. Mirá siempre el remitente y no entres desde el link del mail.
- La venta fantasma: publicás algo, te dicen que ya te pagaron y te mandan un link para ‘verificar’ el pago. Ese link es la trampa.
- El préstamo exprés: te ofrecen un crédito fácil y te piden un ‘adelanto’ para activarlo. Nadie te cobra para darte plata.
Qué hacer si te vaciaron la cuenta: el orden que te salva
Si caíste, no te castigues. Pasó, y pasa más de lo que crees. Lo importante es actuar rápido y en orden. Primero, entrá a la app oficial (si podés) y cambiá la clave. Después, activá el doble factor si no lo tenías. Y lo más importante: denunciá.
La nota de iProUP explica cómo denunciar estas estafas. El primer paso es siempre el canal oficial de la plataforma, dentro de la propia app o web. Ahí vas a encontrar la opción de reportar un problema o un fraude. Después, si hubo una transferencia de dinero, hacé la denuncia penal. La denuncia en la justicia argentina se puede hacer online y es gratuita. Y si el fraude involucra a tu banco, también tenés que reclamar ahí. El BCRA tiene un procedimiento para reclamos que te ordena el paso a paso.
El doble factor: tu cinturón de seguridad
Te lo digo siempre y lo repito: el doble factor es el cinturón de seguridad del negocio. No te salva de todos los accidentes, pero te salva de la mayoría. Si esta app falsa te pide la clave y el código de doble factor, y vos lo das, el problema es otro. Pero si el doble factor está activado, aunque te roben la clave, no pueden entrar sin el código que llega a tu teléfono.
Activarlo te lleva dos minutos. Y no solo en Mercado Pago: en el mail del negocio, en el home banking, en las redes. Todo. Si no sabés por dónde empezar, empezá por el Gmail del negocio, que es la llave de todo.
Preguntas frecuentes
¿Cómo sé si me descargué la app falsa de Mercado Pago?
Fijate en el nombre del desarrollador en la tienda de aplicaciones. La oficial es de Mercado Libre. Si la app te pide permisos raros (como acceder a tus contactos o fotos) o si al abrirla ves una pantalla de inicio de sesión distinta a la que conocés, desinstalala ya y cambiá tu clave desde la app oficial.
¿Qué hago si puse mis datos en la app falsa?
Actuá ya. Cambiá la clave de Mercado Pago desde la app oficial. Si no podés entrar, usá la opción de ‘olvidé mi contraseña’. Activá el doble factor. Revisá tus movimientos y, si hay algo raro, reportalo en el centro de ayuda oficial de la app. Después, hacé la denuncia penal.
¿Mercado Pago me devuelve la plata si me estafaron?
Depende del caso. Si reportás el fraude a tiempo y desde el canal oficial, hay un proceso de revisión. No te prometo nada, porque cada caso es distinto. Lo que sí te digo: cuanto antes reportes, más chances tenés. Y si el fraude fue por un error de seguridad de la plataforma, el BCRA tiene normas que te protegen.
¿Las 8 estafas son solo de Mercado Pago?
No. Las modalidades son las mismas que se usan con cualquier billetera virtual o banco. La nota de iProUP las detalla para Mercado Pago porque es la billetera más usada del país, pero el orden para protegerte es el mismo en todos lados: doble factor, no dar códigos, y revisar siempre los movimientos en la app oficial.
¿Qué es lo primero que tengo que hacer hoy mismo?
Dos cosas. Primero, revisá que la app de Mercado Pago que tenés en el teléfono sea la oficial (mirá el desarrollador). Segundo, activá el doble factor si no lo tenés. Son 10 minutos que te pueden ahorrar un dolor de cabeza enorme.
La seguridad de una pyme no es cara, es ordenada. Y el orden empieza por no bajar apps de cualquier lado y por tener el doble factor activado. Esta semana, sentate 20 minutos y revisá las tres cuentas más importantes del negocio: la billetera, el banco y el mail. Fijate que las apps sean oficiales y activá el doble factor en todas. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
