El comercio electrónico es una parte fundamental de la economía mexicana, y temporadas como El Buen Fin, que se realizará del 13 al 17 de noviembre, proyectan una derrama económica de 71,729 millones de pesos, de acuerdo con la CANACO CDMX para este año. Esta cifra representa una gran oportunidad tanto para las empresas como para los ciberdelincuentes, quienes aprovechan la ocasión para realizar fraudes y robar credenciales, señala Alejandro Flores, Country Manager de F5 México.
De acuerdo con el informe del Estado de las Estafas de Fraude realizado por GASA, para finales de 2026 se estima que las acciones criminales y estafas relacionadas con los ciberfraudes en México generarán un impacto económico de entre 114 mil millones y 141 mil millones de pesos anuales.
El directivo de F5 explicó que la digitalización de personas y empresas ha crecido significativamente, aunado al uso de la Inteligencia Artificial y la entrada en vigor de la Ley de Economía Digital para Pagos Digitales y Electrónicas a partir del 5 de noviembre de 2026, lo que incrementa una mayor adopción de las compras en línea y el uso de aplicaciones, transformando al comercio electrónico en una práctica común para todo tipo de usuarios a nivel nacional. Sin embargo, esta tendencia también va acompañada del aumento de ciberdelitos.
Alejandro Flores detalló los diferentes tipos de ciberdelitos que se podrían presentar durante eventos de rebajas masivas como El Buen Fin. Entre ellos se encuentran los sitios web fraudulentos y páginas clonadas: portales que imitan el diseño, logotipos y nombres de tiendas oficiales, con direcciones URL alteradas para robar datos bancarios o dinero de compras falsas.
También mencionó el phishing, smishing y vishing: envíos de correos electrónicos falsos (phishing), mensajes SMS (smishing) o llamadas telefónicas (vishing) que suplantan a bancos, tiendas o paquetes para pedir “confirmar” pedidos o “activar” promociones y robar credenciales. Asimismo, las ofertas falsas en redes sociales y WhatsApp: anuncios ganados en plataformas como Facebook, Instagram, TikTok o mensajería con precios irreales, a veces acompañados de videos alterados con Inteligencia Artificial.
El directivo de F5 agregó el malware camuflado como promociones: archivos o aplicaciones descargadas desde enlaces sospechosos que infectan los dispositivos para extraer información personal. De igual forma, los ataques a la cadena de suministro y ransomware, enfocados en vulnerar los servidores de tiendas en línea y proveedores externos durante días críticos de alta demanda, así como el soporte técnico falso: comunicaciones simuladas que advierten sobre fallos inexistentes en transacciones para que la víctima entregue claves o controle sus dispositivos.
Otro factor relevante es la Inteligencia Artificial (IA), ya que muchas empresas buscan automatizar procesos y mejorar la interacción con sus clientes mediante su uso. Sin embargo, también los ciberdelincuentes emplean IA para ejecutar fraudes. Alejandro Flores añadió que es crucial desarrollar plataformas de IA que mejoren la automatización y la interacción.