La semana pasada una clienta me escribió a las 11 de la noche. Le habían vaciado la cuenta de Mercado Pago. Cuando la llamé, me dijo: “Pero si yo no hice nada raro”. No, no hizo nada raro. Lo que no hizo fue revisar nada durante meses. Y ahí estaba, viendo cómo un comprobante trucho le había sacado 400 lucas.
Mirá, no te voy a vender un sistema carísimo ni un software mágico. Te voy a contar lo que las guías oficiales recomiendan y lo que yo vi funcionar en la trinchera: una revisión mensual de seguridad. 20 minutos, una vez por mes, y te ahorrás el llamado de las 11 de la noche.
¿Por qué una vez por mes y no cada seis?
Porque los accesos, las contraseñas y los dispositivos cambian todo el tiempo. Entra alguien al equipo, sale otro, te llega un mail raro, conectás un celu viejo. Si dejás pasar mucho tiempo, no sabés quién tiene la llave.
El curso de Ciberseguridad para proteger tu negocio del gobierno nacional lo dice claro: al menos una vez al mes hay que revisar los accesos de usuarios, actualizar contraseñas, aplicar los últimos parches de software y verificar que los respaldos de datos se hayan completado correctamente.
No es una sugerencia. Es el piso.
El checklist de los 5 puntos que hago con mis clientes
Te lo simplifico. Imprimilo, pegalo al lado de la compu y andá tachando. Son 5 puntos, con su fuente oficial, para que no digas que te lo inventé.
1. Accesos y contraseñas: quién entra y con qué
Entrá a cada cuenta que use el negocio (banca online, Mercado Pago, redes, mail) y fijate quién tiene acceso. ¿Sigue ahí el ex empleado? ¿Ese proveedor que ya no trabaja con vos? Sacalo ya.
La Guía de Seguridad de la Información para PYMES de la AAIP recomienda revisar mensualmente la configuración de firewalls, los registros de auditoría y los dispositivos conectados a la red. Y si no sabés con qué empezar, hacé primero el inventario de cuentas y accesos: es el orden que te salva.
Actualizá las contraseñas de las cuentas más sensibles. Y si seguís con un Excel compartido, leelo esto sobre planillas compartidas y pasate a un gestor de contraseñas. Lo vi mil veces: el Excel con la clave 1234 es la puerta de entrada.
2. Redes sociales: quién administra tu página
Meta lo dice en su centro de ayuda: cada mes verificá quién tiene rol de administrador en la página, revisá los inicios de sesión sospechosos y renová las contraseñas de las cuentas publicitarias.
Si te roban la página, no es solo la página: es la confianza de tus clientes. Y si te pasó, la actualización de Meta para recuperar cuentas te saca de un apuro.
3. Mercado Pago y billeteras: tus movimientos, tus dispositivos
El centro de ayuda de Mercado Pago es claro: mensualmente revisá los movimientos de la cuenta, confirmá los dispositivos vinculados y actualizá la clave de seguridad.
Ojo acá: no es solo mirar el saldo. Es entrar a la sección de dispositivos y ver si hay un celu que no reconocés. Si aparece algo raro, desvinculalo ya. Y activá las alertas de seguridad en todas las cuentas: es gratis y te avisa al toque.
4. Banca online: usuarios, certificados y reportes
El Banco Nación recomienda una revisión mensual de los usuarios con acceso al portal, la actualización de certificados SSL y la verificación de que los reportes de actividad no muestren operaciones anómalas.
Si tu banco no es el Nación, fijate si tiene una sección de seguridad en la web o en la app. La mayoría la tiene. Y si ves un movimiento que no hiciste, llamá al banco por el canal oficial de la app, no por un número que te pasaron por WhatsApp.
5. Backups: que se hayan hecho, no que “deberían” hacerse
El curso de Ciberseguridad para proteger tu negocio lo dice: verificá que los respaldos de datos se hayan completado correctamente.
No es “tengo un disco externo”. Es “abrí el disco, mirá que esté la carpeta de hoy y que el archivo abra”. Lo vi mil veces: el backup que no se hizo, el archivo corrupto, el disco que murió. La panadería que perdió la base de datos de clientes no tenía backup. No te pongas en esa fila.
¿Y si no tengo tiempo?
Mirá, no te voy a mentir: al principio cuesta. Pero son 20 minutos. Poné una alarma el primer lunes de cada mes, sentate con el checklist y tachá. Después de dos meses, ya es hábito.
Y si no sabés por dónde arrancar, empezá por el punto 1. Los accesos son la puerta. Si no sabés quién tiene la llave, no importa qué tan buena sea la cerradura.
¿Cada cuánto tengo que cambiar las contraseñas de mi negocio?
Al menos una vez por mes, según el curso de Ciberseguridad del gobierno nacional. Si sospechás que alguien más las conoce, cambialas ya, no esperes al mes.
¿Qué hago si veo un dispositivo desconocido en Mercado Pago?
Desvinculalo desde la app, cambiá la clave y activá el doble factor si no lo tenés. Después revisá los movimientos de los últimos 30 días. Si hay algo raro, contactá a Mercado Pago por el centro de ayuda oficial dentro de la app.
¿El doble factor es obligatorio?
No es obligatorio, pero es el cinturón de seguridad del negocio. Todas las plataformas serias lo ofrecen gratis. Activarlo te lleva 2 minutos y te evita el 90% de los robos de cuenta.
¿Qué hago si un empleado se va y tenía acceso a las cuentas?
Sacale el acceso a todo el mismo día. No esperes al mes. Y si tenía contraseñas guardadas en el navegador, cambialas. Es parte del checklist mensual, pero en este caso es urgente.
¿Necesito un software de seguridad pago para mi pyme?
No. Con orden, hábitos y las herramientas gratis de cada plataforma (doble factor, alertas, gestor de contraseñas) cubrís el 80% de los riesgos. Lo pago se justifica cuando crecés y tenés muchos empleados o manejás datos sensibles de clientes.
Esta semana, sentate 20 minutos y hacé la revisión. Arrancá por los accesos, después las redes, después las billeteras. Y si algo no te cierra, escribime. Pero no dejes pasar otro mes sin mirar. El dato del cliente es prestado, no tuyo. Cuidalo como tal. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
