Mirá, te voy a ser honesta: cuando leí la alerta del Incibe (Instituto Nacional de Ciberseguridad de España) sobre este nuevo fraude en WhatsApp Business, se me heló la sangre un segundo. No por la tecnología, que es vieja y conocida. Sino porque le pasa justo al que menos tiempo tiene para pensar en seguridad: el autónomo, el dueño del local, el que está todo el día apagando incendios. Y lo peor es que el ataque no termina en tu cuenta. Termina en la gente que confía en vos: tus clientes.
El modus operandi es tan simple como efectivo. Según la alerta del Incibe, que difundió Autónomos y Emprendedor, los delincuentes obtienen el código de verificación de tu WhatsApp Business. ¿Cómo? Te lo piden por teléfono, te mandan un mensaje, te hacen una llamada trucha. Y cuando te lo sacan, te sacan la cuenta. Después suplantan tu identidad y les escriben a tus clientes y proveedores para estafarlos. En criollo: te roban la llave del local y entran a pedirle plata a tus clientes con tu cara.
Te lo simplifico: el código de verificación es la llave maestra. Si alguien te lo pide, es un ladrón. WhatsApp jamás te lo va a pedir por mensaje ni por teléfono. Jamás. Y esto no es un consejo de manual: es la regla número uno que repito cada vez que asesoro a una pyme. Porque lo vi mil veces, y siempre pasa lo mismo: el apuro, la llamada del «soporte», el código que se comparte «para confirmar» y listo. Adiós cuenta.
¿Por qué atacan a los autónomos y no a las grandes empresas?
Porque sos el eslabón más débil y el más jugoso a la vez. No tenés un departamento de IT que te controle los accesos, pero sí tenés una lista de clientes que te conocen y te compran. Para el ciberdelincuente, tu WhatsApp Business es una puerta giratoria hacia la billetera de tu cartera de contactos. No necesitan hackear un banco, necesitan que vos les pases el código.
Esto me recuerda a un caso que atendí en la fintech. Un kiosco al que le vaciaron la cuenta con un comprobante trucho. No era un hacker con una supercomputadora. Era alguien que sabía que el dueño estaba apurado y no iba a revisar bien el mail. Acá es igual: la estafa no es sofisticada, es de contacto. Por eso la defensa tampoco tiene que ser cara ni compleja. Tiene que ser ordenada.
Primero esto, después esto: el orden para blindar tu WhatsApp Business
Olvidate de comprar un curso de seguridad. Hacé esto, en este orden, y vas a dormir mucho más tranquilo:
- Activá la verificación en dos pasos YA. Es una capa extra que va más allá del código por SMS. Es un PIN que solo sabés vos. Aunque el ladrón tenga el código de verificación, sin tu PIN no puede entrar. Andá a Ajustes > Cuenta > Verificación en dos pasos y ponelo. Es gratis y es el cinturón de seguridad del negocio.
- Activá las alertas de seguridad. WhatsApp te avisa cuando alguien intenta registrarse con tu número. No lo desactives. Es la alarma que te avisa que alguien está probando la cerradura.
- Nunca, pero nunca, compartas el código de verificación. Ni con un «empleado de WhatsApp», ni con un «cliente», ni con tu proveedor de internet. Nadie legítimo te lo va a pedir. Si te lo piden, cortá. Es la regla de oro.
- Revisá los dispositivos vinculados. Andá a Ajustes > Dispositivos vinculados y fijate si hay algún teléfono raro. Si ves uno que no conocés, cerrá la sesión. Esto es parte de la higiene básica que te explico en esta guía para cerrar accesos.
- Usá una app de autenticación en vez de SMS. El SMS se puede interceptar. Una app como Google Authenticator o Authy genera un código que cambia cada 30 segundos y es mucho más seguro. Te cuento la diferencia en esta nota.
¿Qué hacés si ya te pasó? El protocolo de emergencia
Si te quedaste sin acceso a tu WhatsApp Business, no entres en pánico. Hacé esto, en orden:
- Recuperá la cuenta con el código de verificación. WhatsApp te da la opción de recibir un SMS o un llamado para recuperar tu número. Hacelo apenas te des cuenta.
- Si no podés recuperarla, avisá a tus clientes por otro medio. Un mail, una historia en Instagram, un posteo. Deciles que tu WhatsApp fue hackeado y que no respondan mensajes sospechosos. Proteger tu lista de contactos es proteger tu reputación. Acá te dejo una guía para cuidar esa lista.
- Denunciá. En Argentina, contactá a la UFECI (Unidad Fiscal Especializada en Ciberdelincuencia) y hacé la denuncia. Ellos son los que están viendo este tipo de delitos todo el tiempo. De hecho, ya alertaron sobre el secuestro silencioso de cuentas de WhatsApp Business. No sos el primero, y no vas a ser el último.
- Cambiá todas tus contraseñas. Si te robaron la cuenta de WhatsApp, probablemente tengan acceso a tu mail o a otra cuenta. Cambiá las claves de todo lo importante: mail, home banking, Mercado Pago, redes sociales.
La seguridad no es cara, es ordenada
Te lo digo siempre: la seguridad de una pyme no es cara, es ordenada. No necesitás un ingeniero en sistemas ni un software de 500 dólares por mes. Necesitás hábitos. El dato de tu cliente te lo prestaron: cuidalo como tal. Si perdés tu cuenta de WhatsApp, no perdés solo una app. Perdés la confianza de la gente que te compra. Y eso, no te lo devuelve ningún soporte técnico.
Esta semana, sentate 20 minutos y activá la verificación en dos pasos. Después, revisá los dispositivos vinculados. Son dos pasos, no te llevan nada, y te pueden salvar el negocio. No esperes a que te pase para acordarte de mí. Hacelo ahora.
¿Qué es el fraude de WhatsApp Business que alertó el Incibe?
Es una estafa donde los delincuentes obtienen el código de verificación de tu cuenta de WhatsApp Business para controlarla. Después suplantan tu identidad y les escriben a tus clientes y proveedores para defraudarlos, según la alerta del Instituto Nacional de Ciberseguridad de España.
¿Cómo hacen los estafadores para obtener el código de verificación?
Te lo piden directamente a vos. Pueden hacerte una llamada haciéndose pasar por soporte técnico, mandarte un mensaje falso o usar alguna excusa para que les pases el código que te llega por SMS. Nunca lo compartas.
¿Qué es la verificación en dos pasos y cómo la activo?
Es un PIN de seis dígitos que solo vos sabés. Se activa en Ajustes > Cuenta > Verificación en dos pasos. Aunque un ladrón tenga tu código por SMS, sin este PIN no puede acceder a tu cuenta. Es tu principal defensa.
¿Qué hago si ya no tengo acceso a mi WhatsApp Business?
Intentá recuperarla con el código por SMS o llamada. Si no podés, avisá a tus clientes por otro medio (mail, redes) y denunciá en la UFECI. Después cambiá todas tus contraseñas importantes.
¿Usar una app de autenticación es mejor que el SMS?
Sí, mucho mejor. El SMS puede ser interceptado por el delincuente. Una app de autenticación genera un código temporal en tu teléfono que es mucho más difícil de robar. Es un paso extra que vale la pena.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
