El crecimiento del comercio electrónico en México aumenta la relevancia de estas amenazas. De acuerdo con la Asociación Mexicana de Venta Online (AMVO), las ventas en línea durante El Buen Fin 2025 alcanzaron los 45,900 millones de pesos, lo que representó un incremento del 31% respecto al año anterior y equivalió al 21% de las ventas totales del evento, en el que participaron 216,000 establecimientos comerciales.
Las investigaciones realizadas por Infoblox Threat Intel (ITI) han identificado campañas fraudulentas que utilizan imágenes generadas mediante inteligencia artificial, dominios que suplantan la identidad de marcas reconocidas y correos electrónicos diseñados para dirigir a los consumidores hacia sitios web maliciosos.
El riesgo no se limita a los compradores. Un empleado que accede a un enlace fraudulento desde un dispositivo corporativo puede comprometer la seguridad de la infraestructura tecnológica de su organización.
Los ciberdelincuentes aprovechan plataformas de redes sociales como Facebook, Instagram, TikTok y X para atraer a los consumidores hacia sitios web fraudulentos que suplantan la identidad de marcas reconocidas. Mediante dominios que imitan direcciones legítimas, herramientas automatizadas y contenido generado con IA, crean tiendas falsas cada vez más convincentes, lo que dificulta que los consumidores distingan las ofertas auténticas de los fraudes.
La IA transforma el fraude digital
Tradicionalmente, los correos electrónicos fraudulentos podían identificarse por errores ortográficos, imágenes de baja calidad o mensajes poco convincentes. Sin embargo, la IA está eliminando muchas de estas señales de alerta.
Infoblox Threat Intel ha identificado un incremento en el uso de imágenes generadas con IA en campañas de correo no deseado (spam), incluido un caso en el que los atacantes utilizaron los servicios de una empresa legítima de marketing para distribuir contenido que suplantaba la identidad de Amazon.
Aunque algunas imágenes todavía presentan inconsistencias visuales, estas pueden pasar inadvertidas para los consumidores que realizan compras apresuradamente.
Otra táctica identificada consiste en utilizar dominios fraudulentos que suplantan la identidad de marcas de lujo y establecimientos comerciales reconocidos, acompañados de promociones excepcionalmente atractivas. Estas ofertas buscan atraer a los consumidores hacia sitios web controlados por ciberdelincuentes, donde pueden convertirse en víctimas de fraude.
Deepfakes: cuando distinguir lo real de lo falso se vuelve más difícil
Los avances en IA permiten a los ciberdelincuentes crear videos, imágenes y grabaciones de audio manipulados, conocidos como deepfakes, cada vez más convincentes, lo que dificulta identificar los contenidos fraudulentos.
A medida que la tecnología de IA evoluciona rápidamente, las personas enfrentan mayores dificultades para distinguir qué contenidos en internet son auténticos y cuáles no. Más preocupante aún es que muchas sobreestiman su capacidad para detectar materiales generados mediante inteligencia artificial.
Un estudio de la Universidad de Nueva Gales de Sur (UNSW Sydney) reveló que las personas con una capacidad promedio de reconocimiento facial obtuvieron resultados apenas superiores a los que se alcanzarían por azar al intentar determinar si un rostro era real o generado mediante IA. Sin embargo, su nivel de confianza en sus propias evaluaciones se mantuvo elevado, independientemente de qué tan precisas fueran sus respuestas.
Durante eventos comerciales como El Buen Fin, los ciberdelincuentes pueden aprovechar la falta de conocimiento y el exceso de confianza de los consumidores, quienes suelen tomar decisiones apresuradas ante promociones por tiempo limitado. Mediante la combinación de contenido generado con IA y técnicas de suplantación de marcas, los atacantes pueden crear ofertas fraudulentas aparentemente legítimas, exponiendo a los compradores a pérdidas económicas y poniendo en riesgo la reputación y la seguridad de las empresas.
El fraude también amenaza a las empresas
Las consecuencias de estas campañas pueden ir más allá de las pérdidas económicas de los consumidores.
Los empleados que realizan compras personales desde dispositivos corporativos pueden exponer a sus organizaciones a enlaces maliciosos o archivos adjuntos peligrosos. Asimismo, la suplantación de marcas mediante dominios fraudulentos puede dañar la reputación de las empresas y debilitar la confianza de sus clientes.
En este contexto, Infoblox destaca la importancia de adoptar estrategias de protección preventiva que permitan a las organizaciones identificar dominios que suplantan la identidad de marcas legítimas y facilitar las acciones necesarias para dar de baja sitios web fraudulentos.
Cinco recomendaciones para comprar de forma segura durante El Buen Fin
1. Desconfía de los descuentos extraordinarios. Las promociones que ofrecen precios considerablemente inferiores a los habituales deben verificarse antes de realizar cualquier compra.
2. Accede directamente a los sitios web oficiales. En lugar de utilizar enlaces recibidos por correo electrónico o anuncios publicados en redes sociales, es preferible ingresar directamente al sitio web oficial del establecimiento comercial.
3. Verifica cuidadosamente los nombres de dominio. Los ciberdelincuentes utilizan direcciones web que imitan las de marcas legítimas para redirigir a los consumidores hacia sitios fraudulentos.
4. No confíes únicamente en imágenes o videos. La inteligencia artificial permite generar materiales publicitarios convincentes que pueden utilizarse para engañar a los compradores.
5. Extrema las precauciones al utilizar dispositivos corporativos. Abrir un enlace fraudulento desde un equipo de la empresa puede comprometer la seguridad de su infraestructura tecnológica.
Infoblox señala que, ante la creciente sofisticación de las amenazas, las organizaciones no deben limitarse a capacitar a sus empleados, sino que también deben implementar mecanismos de monitoreo preventivo que permitan detectar intentos de suplantación de sus marcas en internet.
“Durante El Buen Fin, el desafío de la ciberseguridad no consiste únicamente en evitar que los consumidores sean víctimas de fraude, sino también en anticiparse a las amenazas que aprovechan la identidad digital y la confianza como mecanismos de ataque”, señaló Saúl Escalante, Regional Sales Director para América Latina de Infoblox.