Mirá, te voy a contar algo que vi mil veces en la fintech: un comercio que vende por Instagram, cobra con Mercado Pago y cree que el fraude es un problema de los bancos grandes. Hasta que le llega un contracargo de un cliente que jura que no compró nada, o un comprobante trucho que le hace entregar la mercadería sin cobrar. No es mala leche: es falta de orden.
La buena noticia es que reducir el fraude en los pagos online de tu tienda no requiere un ingeniero ni un presupuesto de empresa multinacional. Requiere hábitos, configuraciones que ya tenés al alcance y un poco de criterio. Te lo simplifico en 5 pasos que podés aplicar esta misma semana.
El primer filtro: autenticación de dos factores en todo
El Banco Central de la República Argentina lo dice claro: recomienda la implementación de la autenticación de dos factores (2FA) y el uso de protocolos 3‑D Secure en los pagos en línea para reducir el riesgo de fraudes. O sea, no es una sugerencia de una paranoica: es la recomendación oficial.
Si tu cuenta de Mercado Pago, de Gmail o de la red social donde vendés no tiene el doble factor activado, estás dejando la puerta abierta. El doble factor es el cinturón de seguridad del negocio. No te salva de todo, pero te salva de lo más común: que te roben la sesión y operen como si fueras vos.
Te dejo una guía que armé para que lo actives en Gmail, que suele ser la puerta de entrada a todo: el doble factor en Gmail del negocio es tu primera defensa.
Verificá la identidad del comprador, sin miedo a ofender
El gobierno argentino, en su guía de pagos electrónicos seguros, sugiere verificar la identidad del comprador y utilizar plataformas de pago certificadas bajo la normativa PCI‑DSS. También recomienda habilitar notificaciones de transacciones sospechosas.
¿Qué significa esto en criollo? Que cuando te escriben por WhatsApp para comprar, no alcanza con el ‘dale, pasame el CBU’. Si el pago es con transferencia, esperá a ver el dinero en tu cuenta, no te confíes con el comprobante que te mandan. Si es con tarjeta, usá siempre el botón de pago de la plataforma, nunca te mandes un link raro.
Y activá las notificaciones. Si te llega un aviso de un intento de pago raro, atendelo. No lo dejes para después. Acá te explico cómo activar las alertas en las cuentas del negocio: activá las alertas de seguridad ya.
El análisis de riesgo automático: tu mejor amigo
El centro de ayuda de Mercado Pago lo dice: activar la verificación de titularidad y el análisis de riesgo automático permite reducir los contracargos y detectar intentos de fraude en tiempo real. O sea, la propia plataforma te da herramientas para frenar el problema antes de que explote.
Muchas veces el comercio las desactiva porque ‘molestan’ o porque ‘tardan la venta’. Te entiendo, pero te digo lo que vi: el que desactiva el análisis de riesgo para no perder una venta, después pierde el triple con un contracargo. Ordená esto: dejá las verificaciones activas. Si un cliente legítimo tiene que hacer un paso extra, lo hace. El que se queja y abandona, probablemente no era tan legítimo.
El inventario de cuentas: si no sabés qué tenés, no podés protegerlo
Esto es más aburrido que configurar el doble factor, pero es la base de todo. Si no sabés qué cuentas tiene tu negocio, quién tiene acceso y con qué contraseña, no podés reducir el fraude en tus pagos online. Es así de simple.
Te propongo un ejercicio: anotá en un papel (después lo pasás a un gestor de contraseñas) todas las cuentas que usás para vender y cobrar. Mercado Pago, la cuenta del banco, el correo, la red social, el dominio. Ahora pensá: ¿quién tiene la clave de cada una? ¿Un empleado que se fue? ¿Tu primo que te ayudó una vez?
Si te sentís abrumado, tengo una guía que te ordena: cómo hacer un inventario de cuentas y accesos. Y si trabajás con familia, que es otro mundo, mirá esta: cómo guardar las contraseñas del negocio en familia.
El gestor de contraseñas: tu nuevo mejor amigo
Soy fanática de los gestores de contraseñas desde que vi el desastre de las claves en un Excel compartido. Un Excel con las claves del negocio es como dejar la llave de tu local pegada en la vidriera. No importa si el candado es bueno: la llave está a la vista.
Un gestor de contraseñas te permite tener claves distintas y difíciles para cada cuenta, sin tener que memorizarlas. Hay opciones gratis y muy buenas. No necesitás la versión premium para una pyme. Con que uses una clave distinta para Mercado Pago, para el mail y para el banco, ya estás mucho mejor que el 90% de los comercios que asesoro.
¿Y si ya te pasó? El camino del reclamo
Si ya sufriste un fraude, no te desesperes. El Banco Central tiene un procedimiento para reclamar ante un fraude o estafa en productos financieros. No es mágico ni inmediato, pero es el camino correcto. No te quedes con el ‘no se puede hacer nada’.
Lo primero es juntar toda la evidencia: capturas de pantalla, comprobantes, conversaciones. Después, hacé el reclamo formal ante tu banco o la fintech, y si no te responden, ahí entra el BCRA. Acá te dejo la guía oficial para que sepas cómo es el trámite: cómo reclamar ante un fraude según el BCRA.
¿Qué es el 3-D Secure y por qué me conviene activarlo?
Es un protocolo que agrega un paso de verificación cuando alguien paga con tarjeta en tu tienda online. El Banco Central lo recomienda porque reduce el riesgo de fraude. Si tu plataforma de pago te lo ofrece, activalo. Es un paso extra para el cliente, pero es un filtro que te cuida.
¿Mercado Pago me cubre si me hacen un contracargo?
Depende. Si activaste el análisis de riesgo y la verificación de titularidad, tenés más chances de que la plataforma te respalde. El centro de ayuda de Mercado Pago explica que estas herramientas reducen los contracargos. Pero no es automático: tenés que tener todo configurado y responder a tiempo los reclamos.
¿Qué hago si un cliente me manda un comprobante de pago falso?
No te confíes del comprobante. Entrá a tu cuenta de Mercado Pago o del banco y verificá que el dinero esté acreditado. Si no está, no entregues la mercadería. Es la regla de oro que te salva la venta. Te lo explico más en detalle acá: comprobantes falsos de Mercado Pago.
¿Necesito contratar un servicio de seguridad pago para mi tienda?
No, para la mayoría de las pymes no. Con el doble factor, un gestor de contraseñas, las alertas activadas y el análisis de riesgo de tu plataforma de pago, ya cubriste el 80% de los casos. No te dejes vender miedo. La seguridad de una pyme no es cara, es ordenada.
¿Cada cuánto tengo que revisar la seguridad de mis pagos?
Hacé una revisión completa cada tres meses, y una revisión rápida cada vez que cambie algo: un empleado nuevo, una cuenta nueva, un dispositivo nuevo. Y activá las notificaciones para enterarte al instante de cualquier movimiento raro.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio: el mail, Mercado Pago y el banco. Después, fijate si tenés activado el análisis de riesgo en tu plataforma de pagos. Con eso ya estás mucho más ordenado que la mayoría. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
