Black Friday y Navidad: ¡Cuidado con el fraude, suplantación y caos digital!

Los cibercriminales están preparados para la temporada alta y de ventas: Black Friday, Cyber Monday y las compras navideñas. 

El comercio electrónico se convierte en el centro de la estrategia comercial de la mayoría de las empresas en América Latina.

El tráfico digital aumenta, las plataformas de pago operan al límite y la velocidad de respuesta se vuelve crítica.

Los cibercriminales no actúan por improvisación: estudian el comportamiento de los usuarios, simulan portales legítimos con precisión milimétrica y diseñan fraudes que aprovechan la urgencia, el volumen y la presión comercial de estas fechas, señala Mario Marciano, vicepresidente Senior B2B de Liberty Networks, a través de correo electrónico. 

Por esta razón, la seguridad durante esta temporada debe planificarse de manera anticipada y estratégica.

Deja claro que no se trata únicamente de proteger sistemas, sino de preparar a las personas y los procesos con la misma relevancia que se da al manejo del inventario o a la logística de entregas. ¡Tome nota!

- La urgencia como puerta de entrada: Durante esta temporada, la operación tiende a funcionar en “modo acelerado”: los equipos trabajan con plazos cortos y alta presión para cumplir los objetivos comerciales. Precisamente durante este estrés operativo los ciberatacantes encuentran su mejor oportunidad. Correos que simulan solicitudes internas urgentes, llamadas que aparentan provenir de bancos o proveedores y mensajes que incitan a “aprobar rápido antes de que la oferta expire” son tácticas comunes en este momento del año.

La recomendación clave es incorporar el hábito de pausar y verificar antes de actuar. 

- Zero Trust: qué significa y por qué importa en temporada alta: El modelo Zero Trust no es una herramienta ni una configuración; es una forma de operar. Su premisa es simple: no se debe confiar automáticamente en ningún acceso, usuario ni sistema, ni siquiera dentro de la propia organización. Cada acción debe ser verificada.

Esto implica que durante las semanas de mayor actividad comercial no deberían otorgarse accesos temporales “solo por estos días”, ni reducir los niveles de autenticación porque “vamos contra el tiempo”. Por el contrario, en estas fechas debe reforzarse la autenticación multifactor, la validación de la identidad en solicitudes inusuales, el registro detallado de accesos y el monitoreo constante de comportamientos anómalos. Zero Trust es una disciplina.

- La continuidad operativa es parte integral de la seguridad: Incluso con buenas prácticas, los incidentes pueden ocurrir. La diferencia entre empresas resilientes y vulnerables no está en evitar todos los ataques, sino en recuperarse rápido. La continuidad debe planificarse antes del pico de actividad: pruebas de los planes de respuesta, definición de roles para decisiones rápidas, rutas alternas de pago en caso de falla y redundancia en los sistemas críticos. 

- Preparar a las personas es tan importante como preparar los sistemas: Las empresas suelen reforzar la infraestructura en estas fechas, pero dejan la capacitación para el último momento. Sin embargo, la mayoría de los ataques se detiene en el primer clic, no en el firewall. La formación debe ser práctica y cercana: ejemplos reales de phishing que circulan en el mercado, ejercicios breves que enseñen a reconocer mensajes sospechosos y recordatorios periódicos a través de canales internos que mantengan la atención activa.

- La seguridad es también experiencia del cliente: Cuando un usuario compra durante una fecha de descuentos, busca rapidez y confianza. Si en algún paso percibe un riesgo (un sitio que se ve diferente, una página que carga con lentitud o una solicitud de datos innecesarios), abandonará la compra. Y si sufre fraude, no solo dejará de comprar, sino que también compartirá la experiencia.