Phishing a negocios: identifica correos y mensajes falsos de Mercado Pago

Para identificar si un correo o mensaje que simula ser Mercado Pago es falso, revisa tres puntos de forma inmediata: el dominio del remitente no termina en @mercadopago.com, el mensaje genera urgencia extrema ("tu cuenta será suspendida hoy") y el enlace redirige a un sitio diferente a mercadopago.com.mx. Si detectas cualquiera de estas señales, no hagas clic, no compartas datos y reporta el mensaje.

A continuación se analizará cómo funciona el phishing dirigido a negocios, cuáles son las señales concretas en correos y mensajes de WhatsApp o SMS, qué hacer cuando recibes uno, y cómo Mercado Pago protege tu cuenta ante este tipo de amenazas.

Cómo identificar un correo falso que simula ser Mercado Pago

Los correos de phishing imitan con precisión el diseño visual de Mercado Pago: logotipos, colores y tipografías casi idénticas. Sin embargo, hay señales que los delatan si sabes dónde mirar.

Revisa el remitente antes que cualquier otra cosa

El dominio oficial de Mercado Pago es @mercadopago.com sin variaciones. Correos desde direcciones como @mercadopago-soporte.net, @mp-notificaciones.com o cualquier dominio con guiones, números o palabras adicionales son fraudulentos.

Abre los detalles del remitente completo, no solo el nombre visible que aparece en la bandeja de entrada, porque ese nombre puede ser editado por quien envía el correo.

Analiza el contenido y los enlaces

Los mensajes de phishing suelen incluir:

• Urgencia fabricada: frases como "tu cuenta será bloqueada en 24 horas" o "se detectó actividad sospechosa" buscan que actúes sin pensar.
• Errores de redacción: aunque cada vez menos frecuentes, las faltas de ortografía o frases con construcción extraña son una señal de alerta.
• Enlace con dominio diferente: pasa el cursor sobre cualquier botón o link sin hacer clic y verifica la URL real que aparece en la barra inferior del navegador o en la vista previa del enlace.
• Solicitud de datos sensibles: Mercado Pago nunca pide contraseñas, NIP ni códigos de verificación por correo electrónico.

Si tienes dudas sobre un correo, entra directamente a mercadopago.com.mx desde tu navegador, sin usar los enlaces del mensaje. Puedes aprender más sobre qué es el phishing para entender la mecánica detrás de estos ataques.

¿Cómo llega el phishing a los negocios por WhatsApp y SMS?

El phishing no llega solo por correo. Los negocios reciben mensajes por WhatsApp o SMS que simulan ser notificaciones de cobros, alertas de cuenta o actualizaciones de seguridad de Mercado Pago.

Estos mensajes comparten un patrón: incluyen un enlace acortado (bit.ly, tinyurl u otros) que oculta el destino real, y piden que "confirmes" tu identidad o "desbloquees" tu cuenta.

En muchos casos se hacen pasar por el área de soporte y usan números desconocidos o perfiles sin verificación. Mercado Pago no envía alertas de seguridad por WhatsApp ni solicita datos de acceso por SMS. Cualquier mensaje con esas características es fraudulento.

Para entender las variantes más elaboradas de este tipo de ataques, el artículo sobre tipos de phishing y fraudes explica cómo los atacantes usan el factor emocional para bajar la guardia de las personas.

Señales de alerta en mensajes dirigidos a negocios

Los ataques dirigidos a negocios son más elaborados que los genéricos. Pueden mencionar el nombre de tu negocio, el monto de tus últimas transacciones o el nombre de quien administra la cuenta, datos que los atacantes obtienen de fuentes públicas o filtraciones previas.

Estas son las señales específicas para negocios:

• Referencia a montos o movimientos reales: si el mensaje menciona cifras que coinciden con tus operaciones, no lo tomes como prueba de legitimidad; podría ser información obtenida de otras fuentes.
• Solicitud de acceso a la cuenta del negocio: ningún representante de Mercado Pago pedirá tus credenciales de acceso ni solicitará que le compartas un código de verificación.
• Presión para actuar antes de verificar: los mensajes legítimos de Mercado Pago no generan plazos de minutos ni amenazan con suspender cobros de forma inmediata.
• Instrucciones para instalar apps externas: si el mensaje pide descargar una aplicación fuera de la App Store o Google Play, es una señal de ataque de acceso remoto.

Capacitar a todas las personas con acceso a la cuenta del negocio para reconocer estas señales reduce de forma considerable el riesgo de una brecha.

Qué hacer si recibes un mensaje sospechoso de Mercado Pago

Si recibes un correo o mensaje que parece ser de Mercado Pago pero genera dudas, el protocolo es directo.

Pasos inmediatos

1. No hagas clic en ningún enlace ni descargues archivos adjuntos del mensaje.
2. No compartas ningún dato: contraseña, código de verificación, número de cuenta ni información personal.
3. Verifica directamente en la app de Mercado Pago o en mercadopago.com.mx si existe alguna alerta real en tu cuenta.
4. Reporta el mensaje como phishing desde tu cliente de correo o reenvíalo a la dirección oficial de reporte de fraudes de Mercado Pago.
5. Cambia tu contraseña si por error ingresaste tus datos en un sitio sospechoso y activa la verificación en dos pasos desde la configuración de seguridad de tu cuenta.

Actuar con rapidez después de un posible compromiso reduce el impacto. Conoce más sobre cómo Mercado Pago protege tu dinero ante ciberestafas para entender las capas de seguridad disponibles.

Cómo Mercado Pago protege la cuenta de tu negocio

Mercado Pago cuenta con herramientas de seguridad activas para negocios que complementan las buenas prácticas de la persona usuaria.

• Verificación en dos pasos: la cuenta de Mercado Pago permite activar un segundo factor de autenticación, lo que impide el acceso aunque alguien obtenga la contraseña.
• Alertas de actividad inusual: el sistema detecta patrones de acceso fuera de lo normal y notifica al titular de la cuenta para que tome acción.
• Comunicaciones oficiales verificables: todos los correos legítimos de Mercado Pago provienen de dominios @mercadopago.com y nunca solicitan credenciales por ese canal.
• Centro de ayuda con reporte de fraudes: desde la app y el sitio web es posible reportar mensajes sospechosos y recibir orientación del equipo de seguridad.
• Accesos diferenciados por rol: la plataforma para negocios permite gestionar quién tiene acceso a qué funciones, lo que limita el daño en caso de que una cuenta de un colaborador sea comprometida.

Estas capas de protección funcionan mejor cuando el equipo del negocio conoce las señales de alerta y no entrega información ante mensajes no solicitados.

Protege tu negocio con Mercado Pago

La seguridad digital de un negocio depende tanto de las herramientas disponibles como del criterio de quienes las usan. Con Mercado Pago, los negocios cuentan con una plataforma que incorpora protocolos de seguridad activos y canales de reporte ante fraudes.

Activa la verificación en dos pasos y mantén actualizado el acceso de tu equipo desde la cuenta de Mercado Pago para negocios para operar con mayor respaldo ante intentos de phishing.