Hace unos años, en la fintech, atendí a una chica que tenía un local de ropa. Le habían clonado el perfil de Instagram y desde la cuenta trucha le pedían transferencias a sus clientes. Cuando me llamó, ya había perdido tres ventas y la reputación de meses. Lo primero que me dijo fue: “Pero si yo no hice nada raro”. Y tenía razón: no hizo nada raro. El problema es que no había hecho nada para protegerse.
Hoy, Meta detectó y eliminó, desde comienzos de 2025, cerca de 8 millones de cuentas en Facebook e Instagram relacionadas a estafas, según informó TN. Ocho millones. No es un error de tipeo. Son cuentas que existían para engañar gente, vender productos que no existen, pedir adelantos, suplantar identidades. Y muchas de esas cuentas, créeme, tenían interacción con negocios reales.
Te lo simplifico: si tenés un emprendimiento, un comercio o una pyme con presencia en redes, este número te toca de cerca. No es una noticia lejana. Es el ruido de fondo que tenés que escuchar para ordenar la casa antes de que te pase.
¿Qué significa que Meta haya eliminado 8 millones de cuentas?
Que el problema existe y es enorme. Que hay gente dedicada a armar perfiles falsos para estafar. Que si a vos no te pasó todavía, puede ser cuestión de tiempo. Pero ojo: no es para entrar en pánico. Es para actuar con orden.
Lo que más vi en mis años de trinchera es que el que la pasa mal no es el que tiene mala suerte: es el que no tenía un par de cosas básicas configuradas. El dato del cliente es prestado, no tuyo. Y si no cuidás la puerta de entrada —tu cuenta de Instagram o Facebook—, estás dejando la puerta abierta.
Primero: blindá tu cuenta de negocio
Si tenés una cuenta de empresa en Instagram o Facebook, esto es lo primero que tenés que hacer hoy. No mañana. Hoy.
- Activá la verificación en dos pasos. No es optativo. Es el cinturón de seguridad del negocio. Andá a Configuración > Seguridad > Autenticación en dos pasos. Elegí una app tipo Google Authenticator, no SMS si podés evitarlo. Acá te dejo la guía paso a paso.
- No compartas la contraseña por WhatsApp. Usá un gestor de contraseñas. Hay gratis, como Bitwarden. Si tenés empleados que manejan las redes, leé esta guía para darles acceso sin entregar la clave.
- Revisá quién tiene acceso a tu página. En Facebook, andá a Configuración > Roles de página. Si hay alguien que ya no trabaja con vos, sacalo ya. Martín lo explica bien acá.
Segundo: enseñale a tu equipo a reconocer una cuenta trucha
No alcanza con que vos estés protegido. Si tu equipo no sabe identificar un perfil falso, el riesgo sigue. Las estafas más comunes que vi: cuentas que se hacen pasar por tu negocio, perfiles que ofrecen productos a precios irrisorios, mensajes de “soporte de Meta” pidiendo clave.
Regla simple: si un perfil te pide datos de acceso, contraseña o código de verificación, es estafa. No importa si tiene el logo de Meta, el nombre de un conocido o mil seguidores. La estafa del falso soporte de Meta es una de las que más está circulando.
Tercero: si te clonaron el perfil, actuá ya
Si un cliente te avisa que hay otra cuenta con tu nombre y fotos, no esperes. Denunciá el perfil falso desde la app (tres puntitos > Denunciar) y avisá en tus historias que esa cuenta no es tuya. Acá está todo lo que tenés que hacer si te pasa.
¿Y si ya te robaron la cuenta?
Si entraron a tu cuenta de Instagram o Facebook y la cambiaron, no entres en pánico. Andá al centro de ayuda de Meta (desde la app o web oficial) y seguí el proceso de recuperación. Te dejo el paso a paso. Y después de recuperarla, activá YA el doble factor y cambiá todas las contraseñas.
¿Cómo sé si una cuenta de Instagram que me sigue es trucha?
Mirá la cantidad de publicaciones, la calidad de las fotos, si tiene seguidores reales o bots, y si el perfil fue creado hace poco. Si te ofrece un producto a un precio ridículo o te pide un adelanto, desconfiá. No transfieras plata sin ver el producto.
¿Qué hago si un cliente me dice que le llegó un mensaje de una cuenta que se hace pasar por la mía?
Pedile que te mande captura del perfil. Denunciá esa cuenta desde la app. Publicá una historia aclarando que esa cuenta no es tuya. Y si el estafador ya le pidió plata a tu cliente, aconsejale que haga la denuncia en la UFECI o en la fiscalía correspondiente.
¿La verificación en dos pasos es suficiente?
Es el primer paso, no el único. También necesitás un gestor de contraseñas, roles de página ordenados, y revisar periódicamente los accesos. Pero sin el doble factor, estás regalado.
¿Meta me va a avisar si detecta actividad sospechosa en mi cuenta?
Sí, suele mandar alertas por mail o notificación. Pero ojo: los estafadores también mandan mails falsos haciéndose pasar por Meta. No hagas clic en links de mails que te pidan clave. Entrá siempre desde la app oficial.
¿Qué hago si ya me estafaron y perdí plata?
Hacé la denuncia penal en la comisaría más cercana o en la fiscalía especializada en ciberdelitos. También podés reportarlo en la UFECI. Y contactá a tu banco o billetera digital para ver si podés frenar la transferencia. No te quedes con los brazos cruzados.
Ocho millones de cuentas eliminadas. Es un número que impresiona, pero no te paralices. Sentate 20 minutos hoy, activá el doble factor en las tres cuentas más importantes de tu negocio, revisá quién tiene acceso, y hablalo con tu equipo. La seguridad de una pyme no es cara, es ordenada. Y arranca con estas cosas simples.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
