Phishing es el principal riesgo durante El Buen Fin; cuidado con las falsas ofertas digitales
Si reciben descuentos a través del correo electrónico, redes sociales o servicios de mensajería, hay que tener cuidado de dónde viene para evitar se víctima de los ciberdelincuentes
El Buen Fin se celebrará del 13 al 17 de noviembre y los consumidores deben estar atentos, porque los ataques de phishing se convertirán en el principal riesgo al momento de comprar.
Esta temporada de promociones y descuentos, tanto en tiendas físicas como en línea, se ha consolidado como uno de los eventos comerciales más relevantes de México, ya que sólo en 2025 generó 219 mil millones de pesos en ventas, un crecimiento de 26.6% en comparación al año anterior.
Por lo mismo, los cibercriminales quieren obtener partes de esas ganancias, ya sea realizando fraudes directamente y/o robando información confidencial.
“El eslabón más débil sigue siendo el ser humano, es mucho más fácil realizar un fraude a través de ingeniería social que realizar un ataque directo a las empresas”, explicó el director de seguridad de la información en Xira, Armando Chi.
Al platicar con Excélsior, Chi consideró que el principal método de ataque durante este periodo será el phishing, es decir, los cibercriminales mandarán correos, mensajes de texto o publicidad haciéndose pasar por una empresa reconocida.
Esto porque los piratas informáticos están aprovechando las herramientas de inteligencia artificial para hacer que los ataques de phishing sean más difíciles de detectar. Por ejemplo, anteriormente se sabía que el mensaje era apócrifo porque estaba mal redactado, parecía traducido, había inconsistencias con el logo de la tienda, entre otras señales.
“Hoy en día, la inteligencia artificial te hace un mensaje en cuestión de segundos y de manera perfecta, es más difícil para el ojo humano ver esos tipos de engaños”, resaltó el director de seguridad de la información en Xira.
Raghu Nandakumara, vicepresidente de Estrategia de Industria de Illumio, añadió que la inteligencia artificial también está permitiendo el despliegue de sitios fraudulentos cada vez más sofisticados.
“La inteligencia artificial no hace más que facilitar la reproducción del lenguaje, las imágenes y la experiencia que los usuarios ya asocian con una marca legítima”, precisó en un blog.
Ambos directivos coincidieron en que este evento resulta tan atractivo para los delincuentes porque la confianza, la urgencia y los enormes volúmenes de transacciones convergen al mismo tiempo.
“Un sitio web comercial clonado no necesita engañar a todo el mundo; basta con que parezca lo suficientemente convincente justo en el momento en que alguien espera encontrar una buena oferta y siente la presión de actuar con rapidez”, advirtió Nandakumara.
¿Cómo protegerse?
Ante esto, el vicepresidente de estrategia de industria de Illumio consideró que no se debería cargar al consumidor con toda la responsabilidad de distinguir entre lo que es auténtico y lo falso.
Su recomendación es que las marcas asuman que alguien podría suplantar su identidad y vigilen la aparición de dominios que imiten los suyos o hagan uso fraudulento de su identidad.
También deben garantizar que sus canales digitales legítimos sean inconfundibles y contar con un procedimiento ágil para denunciar y eliminar sitios fraudulentos.
Mientras que el director de seguridad de la información en Xira recomendó a las personas pidió a las personas que comprarán en El Buen Fin tener precaución y sentido común.