Con la llegada del Black Friday y las compras de fin de año, el comercio electrónico experimenta un pico de actividad que trae consigo un incremento paralelo en las tentativas de fraude digital.
Las promociones engañosas, los sitios web clonados y la suplantación de marcas reconocidas conforman un escenario crítico para los usuarios, agravado por la integración de tecnologías avanzadas como la inteligencia artificial generativa.
De acuerdo con el informe Global Cybersecurity Outlook 2026 del Forum Económico Mundial (WEF), el 73 % de los ejecutivos y especialistas consultados afirmó haber sido víctima o blanco de ciberfraudes facilitados por tecnología durante el último año.
Sobre esta dinámica, Waldim Rossal, consultor senior de Supply Chain en EY Centroamérica, Panamá y República Dominicana, advierte que la IA generativa agiliza el diseño de tiendas falsas y piezas publicitarias hiperrealistas que imitan a la perfección la identidad corporativa legítima.
Asimismo, estas herramientas automatizan interacciones y personalizan mensajes a gran escala, incrementando el nivel de persuasión de las estafas. La tecnología no altera la esencia del riesgo, sino que le otorga mayor credibilidad y capacidad de alcance.
"La sofisticación de estas herramientas cambia la forma en que debemos abordar la seguridad digital. Una promoción puede parecer auténtica, utilizar la imagen de una marca reconocida e incluso ofrecer una experiencia de atención aparentemente legítima. Por eso, la verificación de la fuente, las condiciones de la oferta y los canales de comunicación es fundamental antes de compartir información personal o realizar cualquier pago", explicó Rossal.
Indicadores clave de riesgo
Para navegar de forma segura durante estas fechas, el especialista enfatiza la necesidad de detectar patrones anómalos: URLs manipuladas con ligeras alteraciones respecto al sitio oficial, ofertas irrisorias, apelaciones a la urgencia e interacciones provenientes de remitentes no verificados.
“Es importante desconfiar de promociones con condiciones poco claras, solicitudes inusuales de información personal o pagos dirigidos a cuentas particulares. En estos casos lo mejor es directamente al sitio web, aplicaciones y cuentas oficiales (sin usar los enlaces recibidos) para corroborar el origen”, agregó.
Asimismo, resulta imprescindible revisar con detenimiento el costo total, la vigencia de las promociones y los datos del destinatario antes de autorizar cualquier débito o transferencia.
En materia operativa, conviene priorizar instrumentos de pago con alertas en tiempo real y protección al comprador, activar la autenticación de dos factores (2FA) y evitar redes Wi-Fi públicas. Adicionalmente, no se deben suministrar claves, PIN ni códigos temporales, ni descargar archivos ejecutables desde vínculos no solicitados.
Protocolo de respuesta inmediata
Ante la sospecha de haber ingresado a una plataforma maliciosa o expuesto credenciales de acceso, la primera medida debe ser cortar la navegación y actualizar las claves de acceso de forma inmediata.
“En caso de haber proporcionado información financiera o realizado un pago, es fundamental contactar al banco o emisor del medio de pago para solicitar el bloqueo correspondiente y revisar los movimientos de la cuenta. También se recomienda conservar las evidencias disponibles y reportar el sitio o perfil a la plataforma digital, al comercio afectado y a las autoridades competentes”, mencionó.
Tomarse un par de minutos para auditar la autenticidad de una oferta durante la temporada alta de compras puede marcar la diferencia entre una transacción exitosa y comprometer finanzas o datos personales, concluyó Rossal.
