Atendí el teléfono de una panadería que había perdido la base de datos de sus clientes. La dueña lloraba. No era un hacker ruso: era un empleado que había entrado a un link de “trabajo remoto urgente” desde el mismo celular del local. Le vaciaron la cuenta de Mercado Pago y, de paso, se llevaron los contactos de todos los que compraban facturas. Eso pasó hace tres años. Hoy la historia se repite, pero más fina.
La Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) acaba de publicar una alerta: hay fraudes en línea a través de plataformas que ofrecen supuestas oportunidades laborales o de inversión. La fuente es clara, la advertencia también. Y si tenés un negocio chico o mediano, esto te toca de cerca.
¿De qué va la estafa? Te lo simplifico
Te llega un mensaje, un mail o un anuncio en redes. Dicen que buscan personal para tareas simples: responder mensajes, dar like, cargar datos. O te prometen inversiones con rendimientos imposibles. Todo suena fácil, rápido, sin experiencia. El gancho es la plata fácil.
El problema: cuando entrás al link, te piden que descargues una app, que compartas tu pantalla, que “verifiques” tu cuenta bancaria. Ahí te roban. Te vacían la cuenta, te clonan los accesos, te secuestran el WhatsApp del negocio. Y después no hay vuelta atrás.
Lo que vi mil veces en la fintech
En mis cinco años atendiendo fraudes, el patrón era siempre el mismo: la persona que cayó no era ingenua, era alguien que necesitaba laburo o quería hacer rendir unos pesos. La estafa juega con la necesidad y la urgencia. Te dicen “cupos limitados”, “último día”, “entrevista ya”. Y uno, con el apuro del día a día, pincha sin pensar.
Lo peor: después el daño no es solo tuyo. Si te roban la cuenta del negocio, el que pierde datos es el cliente. Y el dato del cliente es prestado, no tuyo.
Señales de alerta que no podés ignorar
- Te piden que descargues una app fuera de las tiendas oficiales. Si no está en Google Play o App Store, no la instales. Nunca.
- Te piden acceso remoto a tu celular o compu. Nadie serio te pide que compartas pantalla para un trabajo o una inversión. Eso es para robarte.
- Te piden que “verifiques” tu cuenta bancaria con tu clave. Ningún banco ni billetera digital te pide la clave por fuera de su app oficial. Si te la piden en un chat, es estafa.
- Prometen ganancias imposibles. Si te ofrecen el 10% diario, es mentira. No existe.
- El contacto es solo por WhatsApp o Telegram. Las empresas de verdad tienen página web, teléfono fijo, dirección. Si todo es un número de celular, desconfiá.
Qué hacer si ya caíste (o si te huele raro)
Primero: no te asustes. Pero actuá rápido.
- Cambiá todas las contraseñas de las cuentas que usaste en ese dispositivo. Empezá por el mail, después la billetera digital, después las redes del negocio. Usá un gestor de contraseñas, no un Excel.
- Activá el doble factor en cada cuenta que te lo permita. El doble factor es el cinturón de seguridad del negocio. Ponelo ya.
- Revisá los movimientos de tu cuenta bancaria y billetera digital. Si ves algo raro, contactá al soporte oficial desde la app, no desde un link que te mandaron.
- Denunciá. La UFECI recibe denuncias. Andá a fiscales.gob.ar/ciberdelincuencia y seguí los pasos. No es trámite al pedo: ayuda a que frenen a estos grupos.
Si te robaron la cuenta de Instagram del negocio, acá te dejo el paso a paso para recuperarla.
Lo que no te cuentan: el riesgo para tu pyme
No es solo tu plata. Si entran a tu cuenta de Mercado Pago o Mercado Libre, pueden hacer compras, pedir préstamos, y después los contracargos te los comés vos. En esta nota te cuento las 5 estafas que más golpean a los ecommerce.
Y si tenés empleados, esto es clave: ellos también pueden caer. La panadería que te conté al principio perdió todo porque un empleado abrió un link desde el celular del local. La solución no es no tener empleados: es explicarles, con paciencia, que no abran links raros, que no compartan claves, que si algo les parece raro, pregunten.
FAQ: lo que siempre preguntan
¿Qué hago si ya compartí mi pantalla con un supuesto reclutador?
Desconectá el dispositivo de internet ya. Cambiá todas las contraseñas desde otro dispositivo limpio. Contactá al soporte de tu banco y billetera digital desde la app oficial. Y denunciá en la UFECI.
¿Cómo sé si una oferta laboral es falsa?
Si te piden que pagues algo para “activar” el puesto, si te piden datos bancarios antes de tener un contrato, si el sueldo es muy alto para la tarea, si todo es por WhatsApp sin entrevista real. Si tenés dudas, buscá la empresa en Google y llamá al teléfono que aparece en su web oficial.
¿Qué hago si ya transferí plata a una cuenta de un “inversor”?
Comunicate ya con tu banco para ver si podés frenar la transferencia. Hacé la denuncia penal. No esperes: cuanto más rápido, más chances de recuperar algo.
¿El doble factor realmente sirve?
Sí. No es infalible, pero frena el 90% de los robos. Si tenés activado el doble factor, aunque te roben la contraseña, no pueden entrar sin el código que te llega a vos. Ponelo en todas las cuentas del negocio.
¿Puedo denunciar aunque no haya perdido plata?
Sí. La UFECI recibe denuncias incluso si solo intentaron estafarte. Ayuda a armar el mapa de la estafa y a prevenir que otros caigan.
Mi recomendación de hoy: sentate 20 minutos con el equipo del negocio. Explicales esto. Que sepan que no abran links de ofertas de trabajo ni de inversiones milagrosas. Que activen el doble factor en todas las cuentas. Que si algo les parece raro, pregunten antes de hacer clic. El dato del cliente es prestado, no tuyo. Cuidalo como tal. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
