Te voy a contar algo que vi mil veces. Una clienta, que tiene un local de ropa, subió una foto festejando la venta del mes. En la foto, atrás, se veía la pantalla de la compu con el Excel de clientes abierto. Nombres, teléfonos, mails. Todo. No pasó nada ese día. Pero esa foto quedó ahí, para siempre, esperando que alguien la mire con otros ojos.
No hace falta que te hackeen para que te roben. A veces, el robo empieza por lo que vos misma publicás. Mirá, te lo simplifico: hay información del negocio que no deberías publicar en redes, y no es una cuestión de paranoia. Es de orden.
El dato que le regalás al estafador sin darte cuenta
Cuando publicás una foto de tu DNI para “felicitar” a un empleado o mostrás el comprobante de una transferencia para agradecer, le estás dando a un desconocido la llave de tu negocio. Con un DNI y un mail, un atacante puede intentar recuperar la contraseña de tu cuenta. Si no tenés doble factor activado, el problema es doble. El doble factor en Gmail del negocio es la primera defensa, pero si encima publicás datos sensibles, la defensa empieza mucho antes.
Lo que más atiendo en consultoría no son los ataques sofisticados. Son los descuidos. Gente laburante que no sabía que una foto de un comprobante le alcanzaba a un delincuente para armar una estafa perfecta.
La lista de lo que nunca tenés que subir
Anotá. Esta es la lista que le doy a cada pyme que asesoro. No es un manual de expertos. Es sentido común ordenado.
1. Documentos y pantallas con datos. DNI, CUIT, comprobantes, facturas, pantallas de homebanking o de tu panel de cobros. Aunque tapes un número con el dedo, la foto en alta resolución se puede editar. No la subas.
2. La lista de clientes o proveedores. Ni en una historia que “se borra sola”. Nada se borra solo. El dato del cliente es prestado, no tuyo. Publicarlo es una filtración que vos misma hacés.
3. Claves, obvio, pero también “pistas” de claves. No publiques el nombre de tu mascota, tu fecha de cumpleaños o el nombre de tu hijo si usás esas palabras como contraseña. Lo vi mil veces. Cambiá la clave y dejá de regalar la respuesta a la pregunta de seguridad.
4. La rutina del local. “Hoy no hay nadie en el depósito” o “estoy de vacaciones”. Eso es una invitación. No solo al robo físico, sino al digital: si saben que no estás, tienen tiempo para intentar entrar a tus cuentas sin que te des cuenta.
5. Fotos del interior de tu casa u oficina. Si en la foto se ve tu escritorio, se ven tus papeles. Y si se ve tu compu, se ve lo que hay pegado en el monitor. Sí, esa notita amarilla con la contraseña. Ordená eso antes de sacar cualquier foto.
El caso de la óptica que casi funde un contracargo
Marta, la dueña de una óptica, publicó en su Instagram la foto de un “pedido especial” que le llegó. Era una foto del paquete con la factura del proveedor al lado. Ahí estaba el CUIT, el número de cliente y el nombre de la empresa. No pasó nada con eso, pero un mes después le llegó un contracargo de Mercado Pago por una venta que nunca hizo. El estafador usó los datos de esa factura para hacerse pasar por ella ante el banco. El contracargo en Mercado Pago es una estafa que funde comercios, y muchas veces empieza por un descuido así.
No te digo que no publiques nada. Te digo que mires cada foto antes de subirla con otros ojos. Preguntate: ¿qué hay en el fondo? ¿Hay una pantalla? ¿Hay un papel? ¿Hay algo que no le mostraría a un extraño?
El orden que te salva (y es gratis)
Primero esto, después esto. Así de simple.
Primero: activá el doble factor en todas las cuentas del negocio. Hoy. No mañana. Las alertas de seguridad en las cuentas de tu negocio son el segundo paso, pero el doble factor es el cinturón. No lo negocies.
Segundo: revisá tus redes y borrá todo lo que tenga datos sensibles. Sí, todo. Aunque tenga dos años. Aunque tenga dos mil likes.
Tercero: ponete una regla de oro para el equipo: nada de fotos con pantallas, documentos o papeles de fondo. Si tienen que mostrar un producto, que sea el producto, nada más. Proteger las fotos y el catálogo de tu negocio también es parte de este orden.
Cuarto: si manejás la contraseña de las redes en un Excel compartido, dejá de hacerlo ya. Un gestor de contraseñas gratis te ordena la vida y no le regala tus claves a cualquiera que abra ese archivo.
La estafa que viene por el lado de la “verificación”
Ojo con esto, porque está de moda. Te llega un mensaje de “soporte de Instagram” diciendo que tu cuenta está por ser verificada o que tenés que pagar por el “sello azul”. Es una estafa. La estafa de la verificación paga en redes es de lo más común que veo hoy. Nunca pagues por eso. Nunca pases tu contraseña por un link que te mandan por mensaje directo. Si tenés dudas, entrá a la app oficial y fijate ahí. Nada más.
¿Puedo publicar una foto de mi DNI tapando los números?
No. Aunque tapes los números con el dedo o con un sticker, la foto original puede editarse. Si la subís, ya está en internet. No la subas, punto.
¿Qué hago si ya publiqué algo con datos sensibles?
Borralo ya. Y si era algo importante como un comprobante o una factura, cambiá las contraseñas de las cuentas relacionadas y activá el doble factor. El daño no siempre es inmediato, pero la exposición ya está.
¿Es seguro mostrar el interior de mi local en redes?
Sí, pero con orden. Mostrá el producto, el mostrador, el ambiente. No muestres pantallas, papeles, cajas fuertes, alarmas o la vista de tu escritorio con anotaciones.
¿Las historias de Instagram son seguras para mostrar “detrás de escena”?
No. Las historias se pueden descargar con herramientas de terceros y quedan en la nube de la plataforma. Tratá cada historia como si fuera una publicación permanente. Porque lo es.
¿Qué datos de mis clientes nunca tengo que mencionar en redes?
Ninguno. Ni el nombre, ni el teléfono, ni el producto que compró, ni “el pedido especial de Juan”. El dato del cliente es prestado, no tuyo. Publicarlo, aunque sea para agradecer, es una filtración.
Esta semana, sentate 20 minutos con el celular en la mano. Revisá las últimas 20 publicaciones de tu negocio. Borrá todo lo que tenga una pantalla, un papel o un dato de más. Y activá el doble factor en las tres cuentas más importantes: Instagram, Gmail y Mercado Pago. Ese es el orden. Eso es cuidar lo que es tuyo y lo que te prestaron. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
