El aumento del tráfico digital, las campañas falsas y el robo de credenciales convierten al ‘Black Friday’ (viernes negro) y la temporada navideña en uno de los periodos de mayor vulnerabilidad para las empresas en la región.
El ‘Black Friday’, uno de los eventos de consumo más grandes del año, también representa un escenario crítico para la ciberseguridad en América Latina. De acuerdo con KnowBe4, plataforma global especializada en gestión del riesgo humano, estas fechas de alto movimiento comercial generan un incremento significativo en los intentos de ataque contra empresas y consumidores.
El aumento de transacciones digitales, la circulación masiva de correos promocionales y la sobrecarga de los equipos de tecnología conforman lo que la organización describe como una ‘tormenta perfecta’.
Únase AQUÍ a nuestro WHATSAPP | TIK TOK | INSTAGRAM
Esta situación se complejiza aún más en el sector retail, donde es común la vinculación de empleados temporales sin entrenamiento en ciberseguridad y la gestión simultánea de canales físicos y digitales.
Según el KnowBe4 Global Retail Report 2025, el sector minorista se ubica entre los cinco más atacados del mundo. En 2024, una filtración de datos en este ámbito tuvo un costo promedio de USD 3,48 millones, representando un incremento del 18 % frente al año anterior. América Latina es la segunda región más golpeada, concentrando el 32 % de todos los intentos de ataque, solo superada por Norteamérica (56 %). Brasil figura entre los cinco países con mayor impacto por ransomware en retail.
Promociones falsas y alertas técnicas: las estafas más frecuentes
Las tácticas de los ciberdelincuentes se camuflan entre los mensajes legítimos que suelen saturar las bandejas de entrada durante estas fechas. Entre las modalidades más comunes se encuentran:
*Páginas promocionales falsas: Imitan campañas de grandes comercios y redirigen a sitios web clonados donde se capturan credenciales personales o corporativas para su posterior venta en foros maliciosos.
RECOMENDAMOS: Únase aquí a la cuenta de X (Twitter) de Metropolitano
*Correos que simulan alertas técnicas: Mensajes que aparentan provenir del departamento de TI o de servicios conocidos, pero cuyo objetivo es inducir a la descarga de malware o spyware capaz de monitorear actividad, robar cookies de sesión y capturar contraseñas.
Recomendaciones para las fechas de alto consumo
Los expertos sugieren reforzar las políticas internas de seguridad durante eventos estacionales y adoptar medidas como:
*Autenticación multifactor (MFA).
*Revisión de flujos de comunicación internos.
*Simulaciones de ataques y entrenamiento continuo.
*Alertas automáticas y monitoreo en tiempo real.
