El aumento en las compras en línea, las vacaciones, las promociones decembrinas y la adquisición de regalos elevan de forma significativa el riesgo de que la población se convierta en víctima de fraudes digitales, advirtió ESET.

La firma de ciberseguridad expuso en un artículo que en esta época del año, el dinamismo del consumo digital coincide con una mayor actividad de los ciberdelincuentes, que ajustan sus estrategias para aprovechar el contexto económico y emocional de los usuarios.

De acuerdo con David González, investigador de seguridad informática de ESET, el principal riesgo radica en que los atacantes saben que en diciembre las personas reciben aguinaldo, incrementan su gasto en plataformas digitales y, al mismo tiempo, bajan la guardia al revisar mensajes o enlaces.

“La mezcla de emoción, urgencia y sobrecarga de información es perfecta para los ataques digitales. Por eso vemos picos de fraude en diciembre”, advirtió el especialista.

Este comportamiento se refleja en los datos del Consejo Ciudadano para la Seguridad y la Justicia, que reportó que los engaños relacionados con paquetería fantasma, uno de los fraudes más comunes en fin de año, registraron un incremento del 222% durante 2024. Miles de consumidores fueron afectados mediante la suplantación de empresas de mensajería, una modalidad que se apoya en la alta expectativa por recibir compras realizadas en línea.

En estos casos, los ciberdelincuentes envían mensajes por SMS o WhatsApp en los que aseguran que “el paquete no pudo entregarse” o que “está retenido”, y solicitan un pago mínimo o datos bancarios para liberar la entrega.

Para reforzar la credibilidad, utilizan logotipos y nombres de empresas reales, lo que dificulta que las víctimas detecten el engaño a simple vista.

Las afectaciones económicas son relevantes. El Consejo Ciudadano detalló que el 44% de las víctimas transfirió hasta 10,00 pesos, mientras que el 14% reportó pérdidas superiores a 5,000 pesos.

A este tipo de fraude, se suman los sitios web fraudulentos que imitan tiendas oficiales y ofrecen grandes descuentos por Navidad; una vez realizado el pago, el producto nunca llega y la información personal del comprador queda comprometida.

La misma estrategia se replica en agencias de viajes falsas en línea, que aprovechan la alta demanda de vacaciones decembrinas para ofrecer paquetes a precios reducidos. Ante la urgencia por asegurar un viaje, los usuarios proporcionan datos personales o realizan pagos, y posteriormente la supuesta agencia desaparece sin dejar rastro.

Durante diciembre también se incrementan los mensajes que alertan sobre cargos no reconocidos, bloqueos de cuentas, supuestas bonificaciones o actualizaciones obligatorias.

El objetivo, explicó ESET, es obtener las credenciales de banca electrónica de las víctimas. En este contexto, las pérdidas por fraudes financieros en México alcanzaron alrededor de 14,500 millones de pesos en 2024, de acuerdo con cifras de la Condusef.

Otro delito al alza es el hackeo de cuentas de WhatsApp, una práctica que se intensifica durante las festividades. Una vez que los atacantes toman el control de la cuenta, envían mensajes a familiares y amigos solicitando dinero con carácter urgente.

El Consejo Ciudadano para la Seguridad y Justicia reveló que estos hackeos crecieron 672% en 2024 respecto a 2023. En el 42% de los casos, los estafadores piden menos de 3,000 pesos, mientras que en el 39% solicitan montos de entre 3,000 y 5,000 pesos.

Hoy vemos sitios falsos prácticamente idénticos a los originales, mensajes automatizados y tácticas que mezclan ingeniería social con tecnología avanzada; diciembre es la temporada alta del cibercrimen”, aseguró el experto de ESET, al subrayar que el nivel de sofisticación de los ataques continúa en aumento.

Ante este escenario, la firma de ciberseguridad recomendó mantener una actitud preventiva durante la temporada decembrina. Es clave desconfiar de ofertas demasiado atractivas, verificar siempre la URL antes de realizar una compra y evitar abrir enlaces enviados por SMS, WhatsApp o correos no solicitados.

También se sugiere no realizar transferencias bancarias en tiendas poco conocidas, habilitar la verificación en dos pasos en servicios bancarios, correos y redes sociales, así como confirmar directamente con el banco cualquier alerta sobre cargos o movimientos inusuales.

ESET enfatizó que comprar únicamente en sitios oficiales o con reputación comprobada, utilizar métodos de pago protegidos y revisar con frecuencia los movimientos bancarios, especialmente después de las compras de fin de año, puede marcar la diferencia para reducir el impacto económico de los fraudes digitales en una de las temporadas de mayor actividad comercial del año.

er