Te llaman de “Mercado Pago”: es una estafa y la empresa responde

El 2 de julio de 2026, Mercado Pago emitió un comunicado oficial alertando sobre una modalidad de fraude que crece sin parar entre sus más de 25 millones de usuarios en Argentina. La modalidad tiene nombre técnico: vishing (del inglés voice phishing), y empieza con una llamada que parece completamente legítima.

Te llama alguien que dice ser del “área de seguridad” de Mercado Pago. Te avisa que detectaron una compra sospechosa en tu cuenta y que necesitan que instales una aplicación o les des acceso remoto al celular para “resolverlo”. En cuestión de minutos, vaciaron tu billetera, tus cuentas bancarias vinculadas y, en muchos casos, tramitaron préstamos a tu nombre que nunca pediste.

Lo que la mayoría de las víctimas no sabe en ese momento es que Mercado Pago nunca llama por teléfono para alertar sobre operaciones sospechosas. Todas sus comunicaciones de seguridad se hacen dentro de la aplicación o por correo electrónico oficial. Cuando alguien llama diciendo ser del equipo de seguridad, es un estafador. Siempre.

Cómo funciona el engaño, paso a paso

Para entender por qué tanta gente cae, hay que ver el mecanismo completo:

• Número que parece oficial: Los delincuentes usan tecnología de spoofing para mostrar en tu pantalla un número similar al de Mercado Pago. La pantalla dice “Mercado Pago” y el instinto es atender.
• El gancho: “detectamos una compra fraudulenta”: Crean urgencia inmediata. Nadie quiere que le vacíen la cuenta. El miedo desactiva la precaución y la víctima hace lo que le piden.
• Acceso remoto al celular: Piden instalar AnyDesk, TeamViewer u otra app de soporte remoto. Una vez adentro, toman el control total del teléfono sin que la víctima pueda impedirlo.
• Operaciones en segundos: Transfieren el dinero disponible, solicitan préstamos preaprobados dentro de la propia plataforma, cambian claves y el correo de recuperación. En menos de diez minutos el daño está hecho.
• La deuda que no pediste: Los préstamos solicitados quedan a tu nombre. La plataforma empieza a debitarlos mes a mes. Si no pagás, el impacto llega a tu historial crediticio.

Una comerciante mendocina fue víctima de exactamente esta secuencia el 1° de julio de 2026: lo que parecía una venta más en su negocio terminó en cuentas vaciadas y créditos millonarios a su nombre que jamás solicitó.

¿Y Mercado Pago no tiene responsabilidad en esto?

Acá es donde el tema cambia de color desde lo legal. La respuesta habitual de las plataformas es: “vos entregaste las credenciales, es tu problema”. Esa posición no resiste el análisis jurídico.

Bajo la Ley 24.240 de Defensa del Consumidor, toda empresa de servicios financieros tiene un deber de seguridad objetivo: no alcanza con decir “nunca llamamos”. Tiene que adoptar medidas activas —autenticación robusta, alertas de acceso sospechoso en tiempo real, bloqueos ante patrones anómalos— para que este tipo de fraude sea, al menos, técnicamente más difícil de ejecutar.

El Banco Central de la República Argentina, a través de la Comunicación “A” 7146, clasifica a Mercado Pago como Operador de Pago No Financiero para Cobros (OPNFC), sujeto a las mismas obligaciones de seguridad que los bancos. Eso significa que tiene un plazo de 20 días hábiles para responder reclamos bajo el régimen PUSF del BCRA, y que un incumplimiento en seguridad es un incumplimiento regulatorio con consecuencias concretas.

La jurisprudencia ya lo está confirmando. En marzo de 2026, la Justicia confirmó la suspensión del débito de un crédito de $8,4 millones obtenido mediante phishing, priorizando el deber de seguridad y la tutela del consumidor hipervulnerable —en ese caso, un jubilado de 71 años— (Microjuris, marzo 2026). En mayo, otro banco fue condenado a devolver USD 22.000 a una clienta víctima de fraude digital más una indemnización adicional (Infobae, mayo 2026). Y en Río Negro, una jueza ordenó directamente a Mercado Libre y a Ualá abstenerse de cobrar los préstamos tomados en forma fraudulenta.

En todos esos casos el argumento central es el mismo: la empresa no puede lavarse las manos cuando su plataforma fue el vehículo del fraude y no adoptó las medidas de seguridad que le exige la ley.

Qué hacer si ya te estafaron

1. Actuá de inmediato. Llamá al soporte de Mercado Pago desde otro dispositivo y pedí el bloqueo inmediato de la cuenta. Cada minuto que pasa puede significar más operaciones fraudulentas.
2. Hacé la denuncia penal. En la comisaría más cercana o en la Fiscalía. Necesitás el número de denuncia para los pasos siguientes.
3. Notificá por escrito a Mercado Pago. Carta documento o mensaje formal vía la app/correo oficial, detallando fecha, hora y operaciones. Esto construye evidencia e interrumpe plazos.
4. Reclamá ante el BCRA. La plataforma tiene 20 días hábiles para responder. Si no lo hace o la respuesta no es satisfactoria, presentá el reclamo ante el Banco Central a través de su sistema de atención al usuario.
5. Impugnán los préstamos. Notificá formalmente que los créditos son nulos por vicio en el consentimiento (CCyC art. 265 y 332) y pedí la suspensión de los débitos mientras se investiga.
6. Pedí medida cautelar judicial. Si la empresa no frena los débitos, la vía judicial tiene precedentes muy favorables para obtener una cautelar en días. También podés ver en detalle cómo reclamar cuando te vaciaron la cuenta por fraude digital.

Base legal

• CN art. 42 — Los consumidores tienen derecho a condiciones de trato equitativo y digno; los servicios financieros deben ser seguros y de calidad. Constitución Nacional.
• Ley 24.240, art. 4 — Deber de información clara y oportuna sobre los riesgos del servicio; la empresa debe advertir activamente a sus usuarios. Texto en Infoleg.
• Ley 24.240, art. 8 bis — Trato digno y prácticas no abusivas; incluye la obligación de garantizar condiciones de seguridad en la prestación del servicio.
• Ley 24.240, art. 52 bis — Daño punitivo: el incumplimiento grave y reiterado puede generar una multa adicional a favor del consumidor.
• CCyC art. 265 y 332 — Dolo y lesión: el consentimiento obtenido bajo engaño o presión es nulo; los contratos (incluidos los préstamos) que lo sufran pueden ser declarados inválidos.
• BCRA Comunicación “A” 7146 — Mercado Pago opera como OPNFC sujeto al régimen de seguridad del BCRA; plazo de 20 días hábiles para responder reclamos (régimen PUSF).

Preguntas frecuentes

¿Mercado Pago llama por teléfono si hay una compra sospechosa en mi cuenta?

No. Mercado Pago nunca realiza llamadas telefónicas para alertar sobre operaciones sospechosas. Todas sus comunicaciones de seguridad se hacen dentro de la aplicación o por correo electrónico oficial. Si recibís una llamada así, es una estafa sin excepción.

¿Puedo reclamar si di acceso remoto al celular y me vaciaron la cuenta?

Sí. El hecho de que hayas entregado acceso bajo engaño no te hace responsable ni libera a la plataforma de su deber de seguridad objetivo. La Justicia ya reconoció la responsabilidad de las entidades financieras digitales incluso cuando la víctima participó involuntariamente. Denunciá penalmente y notificá a la empresa por escrito dentro de las 48 horas.

¿Qué pasa con los préstamos que sacaron a mi nombre sin que yo los pidiera?

Son nulos por vicio en el consentimiento (CCyC art. 265 y 332). Podés impugnarlos formalmente por escrito y, si la plataforma no los cancela o suspende, solicitar una medida cautelar judicial. Hay precedentes recientes que lograron esa suspensión en días.

¿Dónde denuncio a Mercado Pago si no me responden el reclamo?

Ante el Banco Central de la República Argentina (BCRA), que regula a Mercado Pago como OPNFC. También ante la Dirección de Defensa del Consumidor de tu provincia. Si la pérdida es significativa, la vía judicial con medida cautelar es la más rápida y efectiva.