Llega un mensaje al Instagram del negocio: "Detectamos actividad inusual en tu cuenta. Verifica tus datos en las próximas 24 horas o será suspendida." El enlace se ve casi igual al oficial. La dueña, que en ese momento está atendiendo clientes y contestando pedidos, hace clic.
Media hora después, la cuenta con 8,000 seguidores —construida durante tres años— ya no le pertenece. Y desde ella le están pidiendo dinero prestado a sus propios clientes.
Historias así se repiten cada semana en República Dominicana, y casi nunca le ocurren a empresas grandes con departamento de tecnología. Le ocurren a negocios pequeños, donde una sola persona maneja las redes, el WhatsApp y la cuenta bancaria.
Qué está cambiando este año
En su pronóstico de amenazas para América Latina en 2026, la firma de seguridad Kaspersky señaló varias tendencias que tocan directamente a los negocios pequeños:
- Troyanos bancarios que se distribuyen por WhatsApp. Familias de malware conocidas en la región —como Grandoreiro, Guildma y Maverick— se adaptaron para propagarse a través de WhatsApp Web.
- Estafas con inteligencia artificial mucho más baratas. Los servicios de video y voz falsos que antes costaban alrededor de US$300 hoy pueden conseguirse hasta diez veces más baratos, lo que amplía enormemente quién puede usarlos.
- Robo masivo de credenciales. Los datos se venden como mercancía: accesos a redes sociales, correos y plataformas de pago.
- Ataques a pagos sin contacto (NFC), apoyados en ingeniería social.
Nada de esto exige que seas un blanco elegido. La mayoría de los ataques son automáticos y masivos: buscan a quien tenga la puerta abierta.
La buena noticia es que casi todas las defensas que de verdad sirven son gratis y se aplican en una tarde.
Ocho medidas para esta semana
1. Activa la verificación en dos pasos en todo. Instagram, Facebook, correo, banca en línea. Y prefiere una app de autenticación (Google Authenticator, Microsoft Authenticator) antes que el SMS, que es vulnerable al robo de línea telefónica.
2. Pon el PIN de verificación en dos pasos de WhatsApp. Es la medida que impide que alguien se lleve tu número aunque consiga el código de seis dígitos. Está en Ajustes › Cuenta › Verificación en dos pasos, y toma un minuto.
3. Deja de compartir contraseñas con tu equipo. Usa el Administrador Comercial de Meta y asigna roles: cada persona entra con su propio usuario y le quitas el acceso el día que se va. Lo mismo aplica para Google Workspace.
4. Instala un gestor de contraseñas. Bitwarden, 1Password o el que trae tu navegador. Repetir la misma contraseña en cinco servicios significa que una sola filtración los abre todos.
5. Desconfía de las apps y extensiones "de IA" que no vengan del sitio oficial. Este año se multiplicaron los ataques disfrazados de herramientas de inteligencia artificial gratuitas. Descarga solo desde las tiendas oficiales o desde el dominio del fabricante.
6. Verifica por un segundo canal todo lo que involucre dinero. Si un proveedor te escribe que "cambió su cuenta bancaria", o un supuesto cliente te manda un comprobante, llama al número que ya tenías guardado. No al que aparece en el mensaje. Con los videos y las voces falsas, reconocer a alguien ya no es prueba suficiente.
7. Actualiza los equipos y respalda. Las actualizaciones tapan huecos conocidos. Y un respaldo automático de tus archivos y tu base de clientes convierte un ataque de secuestro de datos en un mal día, no en el fin del negocio.
8. Habla del tema con tu equipo. La mayoría de los incidentes entran por una persona con prisa, no por un fallo técnico. Una conversación de veinte minutos sobre cómo se ven los mensajes falsos vale más que cualquier programa que puedas comprar.
Si ya te pasó, actúa en este orden
- Cambia la contraseña desde otro dispositivo y cierra todas las sesiones activas.
- Revisa los correos y números de recuperación: los atacantes suelen cambiarlos primero.
- Reporta el robo dentro de la plataforma —Instagram y Facebook tienen formularios de cuenta comprometida— y guarda todos los comprobantes.
- Avisa a tus clientes por otro canal, para que nadie caiga en una estafa hecha a tu nombre.
- Si hubo dinero de por medio, contacta a tu banco de inmediato y presenta la denuncia ante las autoridades de delitos de alta tecnología.
Protegerse también es operar el negocio
En un negocio pequeño no hay departamento de tecnología, y está bien. Pero sí puede haber una rutina: verificación en dos pasos activada, contraseñas ordenadas, respaldos andando y un equipo que sabe qué no debe abrir.
Dedícale una tarde este mes. Es, probablemente, la inversión con mejor retorno que puedas hacer.
En Talentop Academy damos formación práctica en herramientas digitales y seguridad para equipos de trabajo, tanto en nuestra sede de Galería 360 como en formato in-company. Si quieres que tu equipo deje de ser la puerta de entrada, escríbenos y armamos una capacitación a la medida.