Mercado Libre y de Mercado Pago son plataformas que han tenido un gran crecimiento en varios países de América Latina. Pero como siempre sucede con toda tecnología que se adopta de manera masiva, rápidamente se convirtieron en un objetivo atractivo para los ciberdelincuentes que buscan robar el dinero de las personas, sus datos o directamente sus cuentas. Por eso, en esta oportunidad intentare dar respuesta a una pregunta recurrente: ¿qué hacer si robaron mi cuenta de Mercado Libre o de Mercado Pago?

Si bien estas plataformas son escenario de distintos modelos de estafas y fraudes, tal como lo hemos explicado en el artículo “Estafas más comunes en Mercado Libre y Mercado Pago“, el robo de cuentas también es bastante común.

Lamentablemente, muchas personas que perdieron sus teléfonos o fueron víctimas del robo de sus dispositivos también sufrieron el robo del dinero en sus cuentas de Mercado Pago, como podemos ver en este extenso hilo de Twitter donde usuarios y usuarias cuentan cómo robaron sus cuentas y lo que hicieron para recuperarlas. En varios casos los ciberdelincuentes incluso sacaran un préstamo a nombre de la víctima desde la app. En 2022, en países como Argentina se registraron una gran cantidad de denuncias de personas que primero sufrieron el robo de sus teléfonos y luego vaciaron las cuentas de sus billeteras digitales.

Pero más allá del robo del smartphone, no debemos olvidar que también existen otras formas en que los delincuentes pueden robar el acceso a nuestras cuentas, como pueden ser correos de phishing, sitios falsos distribuidos a través de anuncios maliciosos, perfiles falsos en Facebook o Instagram que se hacen pasar por oficiales, o la explotación de vulnerabilidades o fallos de seguridad en la app o la plataforma.

¿Qué hacer si descubro que accedieron a mi cuenta de Mercado Libre o Mercado Pago?

Si detectamos que han robado nuestras cuentas, lo primero que debemos intentar hacer es no desesperarnos, ya que en muchas ocasiones esta situación suele dar ventaja a los ciberdelincuentes para escalar a delitos a mayores.

Si bien como dije antes los ataques pueden ser de diferente naturaleza, lo primero que debemos hacer es reportar el problema con la compañía para que bloqueen nuestra cuenta de forma preventiva.

Para denunciar problemas de seguridad tenemos que acceder a la siguiente página de Mercado Pago y de Mercado Libre, según cada caso. El sitio varía en cada país de América Latina donde están presente ambos servicios (ver tabla al final del artículo con el sitio para cada país). Una vez reportado el incidente aguardamos a ser contactados dentro de las 48 horas posteriores para recibir ayuda y recuperar nuestras cuentas.

Al reportar el problema la compañía podrá monitorear y manipular las acciones de nuestra cuenta y, según el caso concreto del ataque, al comunicarlo podremos obtener una orientación más concreta para nuestro caso particular.

Desde la compañía también recomiendan reportar el robo o pérdida del teléfono (ver tabla al final del artículo con el sitio de Mercado Libre y Mercado para cada país) para que cierren las sesiones y eliminen la vinculación de nuestra cuenta con todos los dispositivos. Además, recomiendan seguir las instrucciones de Android y de iOS para bloquear un teléfono perdido o borrar los datos que tenga almacenados.

Recomendaciones de seguridad una vez que recuperamos el acceso

Una vez que recuperamos el acceso debemos asegurarnos de cambiar la contraseña y utilizar una nueva, que no se utilice para acceder a otro servicio, y que sea compleja. Además, es fundamental activar la autenticación en dos pasos para añadir una capa adicional de seguridad y que sea más difícil que puedan acceder a nuestra cuenta desde otro dispositivo.

Otro punto clave para mejorar la seguridad y prevenir futuros dolores de cabeza: activar la huella digital, PIN o patrón en nuestro dispositivo para proteger tanto Mercado Pago como Mercado Libre. De esta manera ambos servicios solicitarán nuestra huella o clave cada vez que deseemos realizar un movimiento.

En caso de el robo de tu cuenta haya sido como consecuencia del robo de nuestro teléfono, también se recomienda dar de baja el chip y solicitar una tarjeta SIM nueva.

Denunciar ante las autoridades

Pero además de reporte esta situación en la plataforma, no debemos olvidarnos de hacer la denuncia ante las autoridades. Si nosotros utilizamos todas las medidas de seguridad que nos provee ML/MP y el ataque se llevó adelante mediante la explotación de una vulnerabilidad en alguna de las aplicaciones involucradas, podemos considerar efectuar el pertinente descargo ante Defensa al Consumidor —además de la denuncia ante los organismos correspondientes según nuestra jurisdicción.

En caso de que el ataque se haya efectuado por fuera de las medidas de seguridad que provee ML/MP, el apoyo por parte de la compañía probablemente sea parcial, y será más importante aún recurrir a las diferentes herramientas legales que tengamos a disposición según nuestro país de residencia.

Algunos ejemplos de dónde realizar la denuncia en algunos países de América Latina:

Por ejemplo:

• UFECI (Unidad Especializada en Ciberdelincuencia) en Argentina,
• CNS (Comisión Nacional De Seguridad) y la Policía Cibernética en México,
• CSIRT (Equipo De Respuesta Ante Incidentes De Seguridad Informática) en Chile,
• ColCert (Grupo de Respuesta a Emergencias Cibernéticas de Colombia) en Colombia.

Denunciar es importante por varias razones. Una de ellas es para poder tomar dimensión de la cantidad de víctimas de este tipo de delitos informáticos, ya que si la persona no denuncia no es posible tener datos que permitan cuantificar el impacto y alcance de este tipo de fraudes.

En este sentido, vale la pena mencionar el trabajo que realizan organizaciones como ODILA (observatorio de delitos informáticos de Latinoamérica), que recibe denuncias vinculadas a delitos informáticos que pueden ser reportada de forma anónima y proporciona al denunciante información sobre la legislación en su país y dónde puede realizar la denuncia formal para que pueda ser investigado.

Sin dudas que son necesaria más regulaciones sobre los delitos cibernéticos en la región, pero también es un hecho que entre todos podemos ayudar a protegernos compartiendo información y generando conciencia entre nuestros pares.   

Sitios de Mercado Libre y Mercado Pago (por país) en los que podemos reportar robo del teléfono, robo de cuentas, fraudes y otros problemas de seguridad.

Referencias: ESET

Autor: Mario Micucci