El comercio electrónico es una parte fundamental de la economía mexicana, y temporadas como El Buen Fin que se realizará del 13 al 17 de noviembre, proyectan una derrama económica de 71,729 millones de pesos, de acuerdo con la CANACO CDMX para este año. Esta cifra representa una gran oportunidad tanto para las empresas como para los ciberdelincuentes, quienes aprovechan la ocasión para realizar fraudes y robar credenciales, señala Alejandro Flores, Country Manager de F5 México.

De acuerdo con el informe del Estado de las Estafas de Fraude realizado por GASA, para finales de 2026, se estima que las acciones criminales y estafas relacionadas con los ciberfraudes en México generarán un impacto económico de entre 114 mil millones y 141 mil millones de pesos anuales.

El directivo de F5 explicó que la digitalización de personas y empresas ha crecido significativamente, aunado al uso de la Inteligencia Artificial y la entrada en vigor de Ley de Economía Digital para Pagos Digitales y Electrónicas partir del 5 de noviembre de 2026, lo que incrementa una mayor adopción de las compras en línea y el uso de aplicaciones, transformado al comercio electrónico en una práctica común para todo tipo de usuarios a nivel nacional. Sin embargo, esta tendencia también va acompañada del aumento de ciberdelitos.

Alejandro Flores detalló los diferentes tipos de ciberdelitos que se podrían presentar durante eventos de rebajas masivas como El Buen Fin:

Sitios web fraudulentos y páginas clonadas: Portales que imitan el diseño, logotipos y nombres de tiendas oficiales, con direcciones URL alteradas para robar datos bancarios o dinero de compras falsas.

Phishing, Smishing y Vishing: Envíos de correos electrónicos falsos (phishing), mensajes SMS (smishing) o llamadas telefónicas (vishing) que suplantan a bancos, tiendas o paquetes para pedir «confirmar» pedidos o «activar» promociones y robar credenciales.

Ofertas falsas en redes sociales y WhatsApp: Anuncios ganados en plataformas como Facebook, Instagram, TikTok o mensajería con precios irreales, a veces acompañados de videos alterados con Inteligencia Artificial.

Malware camuflado como promociones: Archivos o aplicaciones descargadas desde enlaces sospechosos que infectan los dispositivos para extraer información personal.

Ataques a la cadena de suministro y Ransomware: Enfocados en vulnerar los servidores de tiendas en línea y proveedores externos durante días críticos de alta demanda.

Soporte técnico falso: Comunicaciones simuladas que advierten sobre fallos inexistentes en transacciones para que la víctima entregue claves o controle sus dispositivos.

Otro factor relevante es la Inteligencia Artificial (IA), ya que muchas empresas buscan automatizar procesos y mejorar la interacción con sus clientes mediante su uso. Sin embargo, también los ciberdelincuentes emplean IA para ejecutar fraudes. Alejandro Flores añadió que es crucial desarrollar plataformas de IA que mejoren la automatización y la interacción con los clientes, así como para optimizar procesos internos dentro de las organizaciones, aumentando la productividad.

A continuación, se presentan algunas recomendaciones para reducir el riesgo de ser víctima de estos delitos, tanto para personas como para empresas:

Recomendaciones para todos:

Comprar solo en sitios oficiales, revisar que los dominios de Internet sean los correctos

Utilizar tarjetas digitales

Revisar opiniones y reputación del vendedor

No compartir contraseñas ni códigos de seguridad

No abrir  enlaces sospechosos

Recomendaciones para personas:

No repetir la misma contraseña en diferentes sitios.

Evitar escribir las contraseñas en lugares no seguros, como en notas del celular.

Cambiar las contraseñas con regularidad.

Habilitar notificaciones de transacciones tanto en los portales como en las cuentas bancarias.

Recomendaciones para empresas:

Ser conscientes de que los ciberdelitos son una realidad que afecta a muchas empresas, algunas de las cuales aún no han tomado medidas para enfrentarlos.

Implementar herramientas de prevención de fraudes.

Utilizar tecnologías basadas en IA y machine learning para automatizar la detección y prevención de fraudes.

Mantener las herramientas de ciberseguridad actualizadas para hacer frente a las nuevas amenazas.

Usar la doble autenticación