La semana pasada una clienta me llamó a las once de la noche. Su hijo le había escrito por WhatsApp desde un número nuevo: ‘mamá, me quedé sin batería, este es mi otro celu, necesito plata urgente’. Ella dudó dos segundos. Dos. Y en esos dos segundos casi transfiere. Me contó que lo frenó porque el nene estaba durmiendo en la pieza de al lado. Esa es la estafa del ‘hijo en apuros’, y no es un caso raro: es una de las más extendidas en WhatsApp hoy.
Según Europa Press, el fraude del ‘hijo en apuros’, las suplantaciones de organismos oficiales y grandes marcas, y el secuestro silencioso de cuentas son las estafas más extendidas en WhatsApp. El informe repasa los modus operandi que afectan a usuarios y comercios. Traducido a tu pyme: los tres te pueden tocar esta semana.
Qué es el ‘hijo en apuros’ y por qué funciona tan bien
El guion es siempre el mismo. Alguien te escribe desde un número desconocido. Dice ser tu hijo, tu hija, tu sobrino, tu mamá. Pone una excusa urgente: se rompió el celular, se quedó sin datos, perdió la billetera. Pide plata ya. Y pide que no llames porque ‘no puedo atender’. Ahí está la trampa: te saca del canal donde podrías verificar.
Lo vi mil veces del lado del soporte. La estafa no es tecnológica, es emocional. Apuran, asustan, y te dejan sin tiempo para pensar. Si tu equipo tiene el celular del negocio con WhatsApp Web abierto y alguien cae, el estafador puede pedir plata a tus clientes en tu nombre.
Te lo simplifico: la regla es una sola. Ante un pedido de plata por WhatsApp, cortá y llamá al número viejo. Siempre. Aunque el mensaje parezca real. Aunque venga con foto. Aunque diga ‘no me llames’.
El secuestro silencioso de cuentas: el que no te das cuenta hasta que es tarde
Este es el que más me preocupa para una pyme. No hay phishing, no hay link raro, no hay nada que ‘huelas’. El estafador entra a tu cuenta, la deja funcionando, y la usa de a poco. Manda mensajes a tus contactos, pide códigos de verificación, se hace pasar por vos. Vos seguís trabajando como si nada.
En el soporte atendí a un kiosco al que le vaciaron la cuenta con un comprobante trucho. El estafador había entrado días antes, había leído conversaciones, había aprendido el tono del dueño. Cuando pidió la transferencia, el cliente no dudó. Ese es el secuestro silencioso: no te roban la cuenta, te roban la confianza que otros te tienen.
Si sos de redes o de atención al cliente, esto te toca directo. Mi compañero Martín lo explica bien acá y vale la pena leerlo antes de que te pase.
Suplantación de organismos oficiales y grandes marcas
El tercer grupo que lidera, según Europa Press, son las suplantaciones. Te escriben como si fueran AFIP, un banco, Mercado Pago, una marca conocida. Te piden datos, te mandan un link, te ofrecen un beneficio. El gancho cambia, el objetivo es el mismo: que entregues un código, una clave, o que entres a un sitio falso.
Acá la regla es simple y no la negocio: ningún organismo oficial ni ninguna plataforma seria te pide un código de verificación por WhatsApp. Nunca. Si te lo piden, es fraude. Cortá y entrá a la app oficial por tu cuenta.
Los 5 básicos para blindar el WhatsApp del negocio
Esto es lo que le doy a cada pyme que asesoro. Nada caro. Todo ordenado.
- Doble factor en la cuenta de WhatsApp Business. Es el cinturón de seguridad del negocio. Se activa en Ajustes, Cuenta, Verificación en dos pasos. Poné un PIN que no sea 1234.
- Nada de WhatsApp Web en computadoras compartidas. Si alguien deja la sesión abierta, cualquiera lee tus chats. Cerrá sesión al terminar. Siempre.
- Regla de oro con el equipo: no se comparte el código de verificación. Ni con el ‘soporte’, ni con el ‘banco’, ni con el jefe. El código es tuyo y de nadie más.
- Un protocolo para pedidos de plata. Si alguien pide transferencia por WhatsApp, se confirma por llamada al número conocido. Sin excepción. Esto va escrito y pegado en la pared del local.
- Revisión de dispositivos conectados. Cada tanto entrá a WhatsApp Web y mirá qué dispositivos están activos. Si ves uno que no reconocés, cerralo ya. Te dejo el paso a paso en dispositivos conectados a tus cuentas.
Qué hacer si ya te pasó
Si te secuestraron la cuenta o alguien está estafando en tu nombre, el orden importa. Primero, avisá a tus contactos por otro canal: mail, llamada, redes. Que sepan que no sos vos. Segundo, intentá recuperar la cuenta desde la app oficial. Tercero, si hubo plata de por medio, hacé la denuncia. Cuarto, cambiá todas las contraseñas de las cuentas del negocio y activá el doble factor en cada una.
No pagues a nadie que te prometa ‘recuperar’ la cuenta. Es otra estafa. Lo vi mil veces.
El orden que te salva esta semana
Mirá, no te pido que hagas todo hoy. Te pido que ordenes. Primero, activá el doble factor en WhatsApp Business y en las dos cuentas más importantes del negocio. Después, escribí el protocolo de confirmación por llamada y pegálo donde lo vea tu equipo. Después, revisá los dispositivos conectados y cerrá lo que no reconozcas. Con eso ya estás mejor que el 80% de las pymes.
La seguridad de una pyme no es cara, es ordenada. Y el dato del cliente es prestado, no tuyo. Cuidalo como tal. 🔒
¿Cómo sé si me están estafando con el ‘hijo en apuros’?
Si te escriben de un número nuevo pidiendo plata urgente y te piden que no llames, es estafa. Cortá y llamá al número viejo de esa persona. Siempre.
¿Qué es el secuestro silencioso de cuentas?
Es cuando alguien entra a tu cuenta de WhatsApp, la deja funcionando, y la usa para estafar a tus contactos haciéndose pasar por vos. Vos no te das cuenta hasta que alguien te avisa.
¿Cómo activo el doble factor en WhatsApp Business?
Entrá a Ajustes, después a Cuenta, después a Verificación en dos pasos. Poné un PIN de seis dígitos que no sea fácil de adivinar. Listo.
¿Qué hago si un ‘organismo oficial’ me pide un código por WhatsApp?
No se lo des. Ningún organismo oficial ni plataforma seria te pide un código de verificación por WhatsApp. Cortá y entrá a la app oficial por tu cuenta.
¿Puedo recuperar mi cuenta si me la secuestraron?
Sí, pero el orden importa. Avisá a tus contactos por otro canal, intentá recuperarla desde la app oficial, y si hubo plata, hacé la denuncia. No le pagues a nadie que prometa recuperarla.
¿Sirve cambiar la contraseña si ya me hackearon?
Sí, y hacelo en todas las cuentas del negocio. Después activá el doble factor en cada una. Si no lo hacés, el estafador puede volver a entrar.
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
