Por Gustavo Huicochea Hernández. Reevo.
Un cliente recibe por WhatsApp un mensaje con el logotipo del taller, el nombre del asesor y una cuenta bancaria. Hace la transferencia. Después descubre que ese número no pertenecía al negocio.
La reacción más fácil es decir: “usted sabía cuál era nuestro teléfono oficial”. Pero esa defensa pierde fuerza si durante meses el taller permitió que asesores, técnicos y hasta el dueño escribieran desde números personales, enviaran cuentas distintas o resolvieran pagos por fuera del proceso.
La seguridad no empieza cuando aparece el fraude. Empieza cuando el negocio elimina las excepciones que hacen difícil distinguir una operación real de una falsa.
UN LOGOTIPO NO DEMUESTRA IDENTIDAD
Copiar una fotografía, un nombre comercial o un diseño es sencillo. La Secretaría de Seguridad y Protección Ciudadana y la Guardia Nacional han advertido que los suplantadores utilizan logotipos, colores, lenguaje y canales digitales similares a los de organizaciones legítimas para generar confianza.
Por eso el cliente necesita algo más fuerte que “reconocer” una imagen. Necesita reglas que pueda verificar sin depender de la memoria.
DEFINE CUÁLES SON TUS CANALES OFICIALES Y HAZLOS VISIBLES
El número oficial del taller, el dominio web, el correo, las cuentas bancarias autorizadas y los medios de pago deberían aparecer de forma consistente en recepción, sala de espera, sitio web, orden de servicio, nota final y perfiles digitales.
No basta con publicarlos una vez. Deben ser los mismos que realmente utiliza la operación.
Si el taller afirma que “sólo contactamos desde este número”, pero el asesor escribe todos los días desde su celular personal, el propio negocio está enseñando al cliente a ignorar su regla de seguridad.
LA FLEXIBILIDAD REPETIDA SE CONVIERTE EN UNA NUEVA REGLA
Una excepción aislada puede parecer práctica. El dueño le pide a un técnico que compre algo y luego se lo repone. Un asesor manda su cuenta personal porque la terminal falló. Otro confirma una autorización desde su teléfono particular.
Después de veinte excepciones, ya no existe un canal oficial en la experiencia del cliente. Existen muchos canales que a veces son válidos.
Cuando llega el fraude, no es suficiente culpar a la persona por no identificar cuál excepción era la falsa. El taller debe revisar qué ambigüedad ayudó a que el engaño pareciera normal.
LA ORDEN DE SERVICIO ES TAMBIÉN UN CANDADO DE SEGURIDAD
Todo vehículo recibido debería generar una orden de servicio identificable. El cliente debe recibirla por un canal oficial y poder verificar el folio, el vehículo, el alcance autorizado y los datos del taller.
Eso no significa utilizar la ausencia de una nota como excusa automática para negar una obligación. Si el propio negocio permitió un trabajo fuera del proceso, primero tiene que investigar qué ocurrió. El objetivo del candado es impedir que el servicio avance sin registro, no utilizar el desorden interno para trasladarle el riesgo al cliente.
La regla operativa puede ser: “si deja su vehículo y no recibe su orden de servicio con folio, no considere formalizado el ingreso y comuníquese al número oficial”. De esa forma el cliente ayuda a detectar una desviación antes de que el vehículo avance.
EL PAGO NECESITA SU PROPIO PROTOCOLO
Publica las cuentas y medios de pago autorizados. Evita solicitar transferencias a cuentas personales de colaboradores. Si cambia una cuenta, no basta con enviar una nueva CLABE por chat: utiliza un segundo canal de verificación o pide al cliente que confirme en el teléfono oficial antes de transferir.
La CONDUSEF ha advertido repetidamente sobre fraudes de suplantación en los que se utilizan identidades, WhatsApp y cuentas de terceros. Aunque esas alertas se refieren principalmente a entidades financieras, la lógica preventiva aplica a cualquier negocio: verificar identidad y canal antes de mover dinero.
También define quién puede enviar datos bancarios, quién confirma un depósito y qué evidencia queda en la orden. Una captura enviada por el cliente no debe sustituir la validación del ingreso en la cuenta correspondiente.
LOS ASESORES NECESITAN AUTORIDAD, PERO DENTRO DE UN SISTEMA
Formalizar canales no significa quitar capacidad de respuesta al asesor. Puede contestar, cotizar, dar seguimiento y cerrar autorizaciones. La diferencia es que esas acciones quedan vinculadas con una identidad y un registro que el taller controla.
Si por una contingencia se utiliza otro número, la excepción debe registrarse y confirmarse desde el canal oficial. La excepción deja de ser invisible.
UN FRAUDE TAMBIÉN ES UNA AUDITORÍA DE TUS EXCEPCIONES
Cuando ocurre una suplantación, documenta qué datos usó el atacante, qué parecía legítimo, qué canal imitó y por qué el cliente creyó que el mensaje era real. Después corrige la condición que facilitó la confusión.
Tal vez el número oficial no estaba publicado. Tal vez los asesores usaban teléfonos personales. Tal vez había varias cuentas bancarias sin una lista visible. Tal vez las órdenes no se enviaban siempre. Cada hallazgo debe convertirse en un control.
PRUEBA TU SISTEMA CON CINCO PREGUNTAS
¿Un cliente nuevo puede encontrar en menos de un minuto el teléfono oficial? ¿Puede verificar a qué cuenta transferir? ¿Recibe siempre una orden de servicio al dejar el vehículo? ¿Sabe qué documento debe recibir al terminar? ¿Puede distinguir una excepción real de un mensaje falso sin conocer personalmente al dueño?
Si alguna respuesta depende de “que se acuerde”, “que reconozca al asesor” o “que sepa cómo trabajamos”, todavía hay una brecha.
La seguridad no se construye diciéndole al cliente que tenga cuidado. Se construye haciendo que una operación correcta sea fácil de reconocer y que una excepción sea difícil de confundir con la normalidad.
También te puede interesar
La primera llamada ya es parte del servicio.
No obligues al cliente a administrar tu taller.
La experiencia del cliente se rompe en los relevos.
Fuentes de referencia
Guardia Nacional CERT-MX. Guías de ciberseguridad para MiPyME, verificación en dos pasos y suplantación de identidad. https://www.gob.mx/gncertmx
Secretaría de Seguridad y Protección Ciudadana. Recomendaciones sobre fraudes por suplantación de plataformas digitales, 5 de septiembre de 2026. https://www.gob.mx/sspc/
CONDUSEF. Alertas sobre suplantación, WhatsApp y transferencias a cuentas de terceros. https://www.condusef.gob.mx/
Si clientes, asesores y proveedores usan varios números, cuentas o canales y ya es difícil distinguir qué comunicación es oficial, en Reevo podemos ayudarte a ordenar las líneas de comunicación: canales autorizados, responsables, pagos, excepciones, escalamiento y mensajes de verificación para el cliente. Podemos revisar el recorrido desde el primer contacto hasta el pago y convertir las excepciones que hoy dependen de memoria en reglas visibles y comprobables. Hablemos.
