Estafas por WhatsApp y Mercado Pago: cómo detectarlas antes de perder plata

Si vendés por WhatsApp y cobrás con Mercado Pago, sos un blanco interesante: movés plata todos los días, respondés rápido y muchas veces estás atendiendo a varias personas a la vez. Las estafas más comunes no necesitan "hackear" nada: se aprovechan del apuro.

Estas son las tres que más vemos en comercios, y cómo frenarlas.

1. El comprobante de pago falso

Cómo funciona. El "cliente" te manda una captura de una transferencia o de un pago de Mercado Pago. La imagen se ve perfecta, con monto, fecha y número de operación. Vos despachás el pedido. La plata nunca llegó: la captura estaba editada.

Cómo frenarla.

• Nunca confirmes un pago mirando una captura ni un email. Abrí la app de Mercado Pago (o el home banking) y buscá el movimiento en tu actividad. Si no está ahí, no está.
• Desconfiá de la urgencia: "ya te pagué, mandalo ahora que paso a buscarlo" es la frase más repetida.
• Si usás Mercado Pago en una tienda online, dejá que la tienda marque el pedido como pagado sola, a partir de la notificación de Mercado Pago. No lo marques a mano.

2. El robo de tu WhatsApp con el código de 6 dígitos

Cómo funciona. Te llega un SMS con un código de WhatsApp y, al mismo tiempo, un mensaje de alguien que se hace pasar por un proveedor, un cliente o "soporte": "Te mandé un código por error, ¿me lo pasás?". Ese código es el que permite registrar tu número en otro teléfono. Si lo pasás, pierden tu cuenta y empiezan a pedirles plata a tus contactos y clientes en tu nombre.

Cómo frenarla.

• El código de verificación de WhatsApp no se comparte nunca, con nadie. WhatsApp no te lo va a pedir por chat.
• Activá la verificación en dos pasos: en WhatsApp, Ajustes → Cuenta → Verificación en dos pasos. Te pide un PIN de 6 dígitos que vos elegís, y sin ese PIN no pueden registrar tu número aunque tengan el código del SMS.
• Cargá un email de recuperación en ese mismo menú, para poder resetear el PIN si te lo olvidás.
• Si usás WhatsApp Business en más de un dispositivo, revisá de vez en cuando Dispositivos vinculados y cerrá los que no reconozcas.

3. El link que imita a Mercado Pago

Cómo funciona. Llega un email o un mensaje que dice que tu cuenta fue suspendida, que tenés un cobro retenido o que tenés que "validar tus datos". El link lleva a una página idéntica a la de Mercado Pago, donde te piden email, contraseña y, a veces, el código que te llega por SMS.

Cómo frenarla.

• No entres a Mercado Pago desde links. Abrí la app o escribí la dirección vos mismo.
• Mirá la dirección completa antes de escribir nada. Una página falsa puede verse igual, pero no puede estar en el dominio real.
• Activá la verificación en dos pasos también en Mercado Pago y en el email asociado a la cuenta. Si te roban la contraseña, sin el segundo factor no alcanza.

Un checklist para hoy

1. 1
   Verificación en dos pasos activada en WhatsApp, Mercado Pago y el email del negocio.
2. 2
   Regla interna: ningún pedido sale sin ver el pago en la app, no en una captura.
3. 3
   Todo el equipo sabe que el código de WhatsApp no se comparte.
4. 4
   Nadie entra a cuentas de pago desde links que llegan por mensaje.

Son cuatro cambios que se hacen en una tarde y cierran la mayoría de las puertas que usan los estafadores con comercios chicos.

¿Querés que revisemos cómo están configuradas las cuentas de tu negocio? Hacemos auditorías de seguridad para comercios y te dejamos todo por escrito.