Mirá, lo vi mil veces del lado del soporte: un comerciante que te llama con la voz cortada porque le entraron a la cuenta y no sabe ni por dónde empezar. Hoy la noticia es que una modalidad de fraude resurgió y pone en alerta a los usuarios de Mercado Pago y otras plataformas financieras, según publicó Urgente24. No voy a inventarte detalles que no tengo, porque acá el dato duro es ese: la alerta está dada. Y cuando hay alerta, mi trabajo es que no te agarre desprevenido.
Te lo simplifico: no necesitás ser ingeniero para frenar el 90% de estos ataques. Necesitás orden. Y ese orden arranca con una sola acción que te va a llevar diez minutos hoy.
Primero lo primero: el doble factor no es un trámite, es tu cinturón
Si no lo tenés activado, pará de leer y andá a activarlo ahora. El doble factor es el cinturón de seguridad del negocio. No te salva de todo, pero te frena la mayoría de los robos de sesión. Y ojo, no solo en Mercado Pago: en el mail del negocio, en el home banking, en las redes. Todas las cuentas que manejan plata o datos de clientes.
Cuando trabajaba en la fintech, atendí a una panadería que perdió la base de datos de clientes por una cuenta de mail sin protección. No fue un hackeo de película: fue una contraseña débil y sin doble factor. El dato del cliente es prestado, no tuyo. Y si te lo roban, el problema es tuyo.
La estafa que resurgió: qué sabemos y qué hacemos
La nota de Urgente24 habla de una astuta modalidad de fraude que resurgió en el mundo digital. No te voy a dar una lista de técnicas porque no tengo el informe completo y no invento datos. Pero sí sé cómo se juega esta liga: ingeniería social, llamadas de “soporte”, links truchos por WhatsApp, comprobantes falsos.
La regla de oro es una sola: nadie de Mercado Pago ni de ningún banco te va a pedir tu clave, tu código de seguridad o que “verifiques” algo por un link que te mandaron. Si te llaman y te apuran con que te van a vaciar la cuenta, cortá. Andá a la app oficial y fijate si hay alguna alerta real. Siempre. La estafa del soporte técnico falso con acceso remoto es un clásico que sigue funcionando porque la gente se asusta.
El orden que te salva: checklist para hoy mismo
No te voy a dar una lista de 20 cosas porque no la vas a hacer. Te doy las 5 que importan. En criollo:
- Activá el doble factor en Mercado Pago, el mail del negocio y el home banking. Es la base de todo.
- Revisá los dispositivos conectados a tu cuenta de Mercado Pago. Si ves un celular que no conocés, desloguealo ya.
- Activá las alertas de movimiento en la app. Enterarte al toque de un cobro raro es la diferencia entre frenarlo y llorar después. Acá te dejo la guía para activarlas.
- Cambiá la contraseña si usás la misma para varias cuentas. Sí, es un embole. Pero es más embole que te vacíen la cuenta.
- Hablalo con tu equipo: si alguien te llama pidiendo un código, no lo des. Ni aunque digan que son de “seguridad”.
La seguridad de una pyme no es cara, es ordenada. Y el orden se construye con hábitos, no con herramientas mágicas.
Qué hacer si ya te pasó
Si caíste, no te castigues. Pasa. Pero actuá rápido y en orden:
- Entrá a la app oficial y buscá el botón de “Ayuda” o “Reportar un problema”. Ahí está el canal real para reportar el fraude. No busques soporte por Google, no llames a un número que te pasaron por WhatsApp.
- Cambiá todas tus contraseñas desde un dispositivo que sepas que está limpio.
- Anotá todo: horarios, montos, conversaciones. Eso te sirve para el reclamo y para la denuncia.
- Hacé la denuncia penal si corresponde. Es un trámite que ordena el tema y deja registro.
¿Mercado Pago me devuelve la plata si me estafan?
Depende del caso y de la investigación. Lo importante es que reportes el fraude por el canal oficial de la app apenas te des cuenta. Cuanto más rápido, mejor. No hay una respuesta única porque cada caso se analiza por separado.
¿Qué es el doble factor y cómo lo activo?
Es una capa extra de seguridad: además de tu contraseña, te piden un código que llega a tu celular o se genera en una app. Se activa desde la sección de seguridad de cada plataforma. En Mercado Pago está en el menú de ajustes, en la parte de seguridad. Si no lo encontrás, buscá en el centro de ayuda oficial de la app.
¿Me pueden estafar por un QR?
Puede pasar si el QR está adulterado. Siempre verificá que el QR que escaneás sea el del negocio y que el destino del pago sea el correcto. Si algo se ve raro, no pagues.
¿Qué hago si me llaman diciendo que son de Mercado Pago?
Cortá. Las empresas no te llaman para pedirte claves ni códigos. Si tenés dudas, llamá vos al número oficial que figura en la app o en la web, pero nunca uses un número que te pasaron por teléfono o mensaje.
¿Sirve de algo denunciar en la policía?
Sí, deja un registro formal del hecho. No te garantiza recuperar la plata, pero es un paso que ordena tu situación y puede servir para investigaciones más grandes. Además, muchas plataformas te piden el número de denuncia para avanzar con el reclamo.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, revisá los dispositivos conectados. Después, respirá. El orden te salva, y arranca con un paso chico. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
