Qué hacer si sospechas que tu terminal fue manipulada

Si sospechas que tu terminal fue víctima de skimming, el protocolo es detener su uso, aislar el dispositivo y reportarlo al proveedor antes de procesar cualquier cobro adicional. Cada transacción realizada con una terminal comprometida pone en riesgo los datos de tus clientes. La acción inmediata marca la diferencia entre contener el daño y amplificarlo.

En este artículo encontrarás cómo identificar señales de manipulación, qué pasos seguir, cómo comunicarlo a tus clientes y de qué forma Mercado Pago apoya a quienes usan sus terminales Point ante este tipo de incidentes.

Protocolo ante skimming: los primeros pasos

Ante la sospecha de manipulación, la prioridad es detener el flujo de datos comprometidos. Estos son los pasos que deben seguirse:

1. Deja de usar la terminal de inmediato. No proceses ningún cobro adicional hasta que el dispositivo sea revisado por personal autorizado.
2. Aísla el dispositivo. Guárdalo en un lugar seguro, fuera del alcance de clientes y personal, sin intentar desarmarlo ni limpiarlo.
3. Documenta el estado actual. Toma fotografías del dispositivo desde varios ángulos, especialmente si notas partes sueltas, ranuras adicionales o teclados con aspecto diferente al habitual.
4. Reporta al proveedor. Contacta de inmediato al soporte técnico de quien te proporcionó la terminal para iniciar el proceso de revisión o reemplazo.
5. Notifica a tu equipo. Informa a las personas que operan el punto de venta para que no utilicen el dispositivo mientras se resuelve el incidente.
6. Conserva un registro de transacciones recientes. Esto permite identificar qué clientes podrían haber sido afectados y actuar con mayor precisión.

Seguir este orden reduce el margen de error y facilita la investigación posterior. Para complementar estas medidas, consulta las buenas prácticas para evitar fraudes con tarjeta en tu punto de venta.

¿Cómo saber si una terminal fue manipulada?

Detectar una terminal comprometida requiere observación constante, no solo cuando algo parece fuera de lugar. Estas son las señales más frecuentes de manipulación:

• Partes físicas sueltas o mal alineadas, como el lector de tarjetas o el teclado numérico, que se mueven al presionarlos.
• Ranuras adicionales o superpuestas sobre la entrada de la tarjeta, que podrían indicar la presencia de un skimmer externo.
• Teclado con mayor grosor del normal o con teclas que ofrecen resistencia inusual al presionarlas.
• Cables o componentes visibles en zonas donde normalmente no los hay.
• Comportamiento atípico del software: pantallas lentas, mensajes de error recurrentes o solicitudes de datos que no corresponden al flujo normal de cobro.
• Cambios en la apariencia del dispositivo respecto a otros lectores del mismo modelo que uses como referencia.

Ninguna de estas señales por sí sola confirma una manipulación, pero la combinación de dos o más justifica suspender el uso del dispositivo de forma preventiva. Conocer los accesorios diseñados para proteger tu terminal de cobro también puede ayudarte a reducir la exposición física del dispositivo.

¿Qué es el skimming y por qué afecta a los negocios?

El skimming es una técnica de fraude en la que personas delincuentes instalan dispositivos en terminales de pago o cajeros para capturar los datos de la banda magnética de tarjetas de crédito o débito. El objetivo es clonar esas tarjetas o usar los datos robados para realizar transacciones no autorizadas.

Para los negocios, el impacto va más allá del fraude directo. La pérdida de confianza de los clientes puede ser el daño más duradero: si alguien descubre que sus datos fueron comprometidos en tu punto de venta, es probable que no regrese.

Además, dependiendo del contrato con el proveedor de la terminal, el negocio podría enfrentar responsabilidades adicionales si no reportó la situación a tiempo.

Conocer el protocolo ante skimming no es solo una medida de seguridad técnica, sino una forma de proteger la reputación y la continuidad del negocio.

Cómo comunicar el incidente a tus clientes

Una vez que se detecta la manipulación, notificar a los clientes afectados es un paso que muchos negocios omiten por temor, pero que en realidad genera más confianza que ocultarlo. La comunicación debe ser:

• Directa y sin tecnicismos: explica que detectaste una irregularidad en tu terminal y que tomaste medidas para proteger sus datos.
• Orientada a la acción: recomienda que revisen sus estados de cuenta y reporten cualquier cargo no reconocido a su institución financiera.
• Oportuna: entre más pronto se notifique, más tiempo tienen los clientes para reaccionar antes de que ocurra un cargo no autorizado.

Si cuentas con los datos de contacto de quienes pagaron en el período de riesgo, un mensaje directo es la vía más efectiva. Si no, un aviso visible en el punto de venta o en tus canales digitales cumple la misma función. Actuar con transparencia en este momento construye una relación más sólida con tu comunidad de clientes.

Cómo Mercado Pago apoya ante problemas con la terminal Point

Mercado Pago cuenta con canales de soporte específicos para quienes operan terminales Point y detectan comportamientos anómalos o sospechan de manipulación. A través de la página de ayuda para problemas con la terminal, es posible iniciar un reporte y recibir orientación sobre los pasos a seguir.

Entre los recursos disponibles para negocios que usan Mercado Pago:

• Soporte técnico especializado para evaluar si el dispositivo debe reemplazarse o puede seguir en operación tras una revisión.
• Guías de seguridad disponibles en el centro de seguridad de Mercado Pago con información sobre cómo proteger transacciones y datos ante fraudes.
• Lineamientos sobre uso correcto de dispositivos, disponibles en la sección de términos y políticas de terminales Point, que incluyen las responsabilidades del negocio ante incidentes de seguridad.
• Orientación para cuidar la cuenta a través de la guía sobre cómo cuidar tu cuenta de Mercado Pago, útil para detectar actividad sospechosa vinculada al dispositivo.

Descubre por qué usar terminales Point protege y hace crecer tu negocio con estándares de seguridad certificados (consulta bases y condiciones). Si el dispositivo fue comprometido y está dentro del período de garantía, el proceso de reporte puede derivar en su reemplazo sin costo adicional, según las condiciones aplicables.

Protege tu negocio con las terminales Point de Mercado Pago

Operar con una terminal de confianza es el primer paso para reducir el riesgo de skimming en tu punto de venta. Las terminales Point de Mercado Pago están diseñadas con protocolos de seguridad que dificultan la instalación de dispositivos externos, y el soporte ante incidentes está disponible para que cualquier anomalía se atienda sin demoras.

Conoce las opciones de terminales Point de Mercado Pago y mantén tus cobros protegidos.