El Buen Fin se ha consolidado como uno de los eventos comerciales más relevantes de México: en 2025 generó $219,000 millones de pesos en ventas, un crecimiento de 26.6% frente a 2024, según la AMVO. Sin embargo, este dinamismo también atrae a las redes de fraude que, de acuerdo con Signifyd, se preparan meses antes de las temporadas altas, vulnerando credenciales para tomar el control de cuentas mediante un esquema conocido como Account Takeover (ATO).
Datos del State of Fraud Report 2026 de Signifyd evidencian cómo las redes de fraude intensifican su actividad durante las temporadas de alto consumo. En mayo de 2025, los intentos de Account Takeover (ATO) o apropiación de cuentas en el e-commerce mexicano aumentaron 64%. Este repunte coincidió con Hot Sale y con un incremento de 40% en el volumen de ataques de fraude, según datos internos de Signifyd, lo que refleja una etapa de intensa actividad para comprometer cuentas y poner a prueba credenciales que podrían utilizarse en ataques posteriores.
“Antes de realizar compras de alto valor, los delincuentes pueden utilizar bots impulsados por inteligencia artificial para probar de forma masiva credenciales robadas mediante pequeñas transacciones en sitios de e-commerce. Esto les permite descartar aquellas que ya no funcionan e identificar las cuentas y métodos de pago que podrían utilizar posteriormente para realizar compras de mayor valor”, explica Christian León, director general de Signifyd para América Latina.
Meses después, durante el Buen Fin 2025, la estrategia de fraude cambió. En lugar de concentrarse en vulnerar cuentas, los ciberdelincuentes aprovecharon el alto tráfico de noviembre para dirigir sus ataques, con cuentas probadas, hacia carritos de mayor valor. Como resultado, el valor promedio de los pedidos fraudulentos aumentó 67% durante ese mes. Al cruzar ambos datos, podría considerarse una operación en dos etapas: comprometer y validar cuentas con anticipación para después aprovechar los periodos de mayor consumo para monetizar el fraude.
Robar hoy para comprar mañana
El Account Takeover (ATO) ocurre cuando un tercero obtiene acceso a la cuenta legítima de un consumidor mediante credenciales robadas. Las cuentas antiguas y con un historial confiable son especialmente atractivas, ya que pueden contener métodos de pago, descuentos o puntos de lealtad y, además, permiten a los defraudadores operar detrás de la identidad de un cliente que el comercio ya conoce.
Por si esto no fuera suficiente, la automatización está llevando esta práctica a una nueva escala a nivel mundial. Durante los primeros cuatro meses de 2026, los intentos de apropiación de cuentas aumentaron 78% interanual en la red global de Signifyd, mientras que los ataques de card testing, utilizados para validar credenciales de pago robadas, crecieron 175%.
“En Signifyd vemos que el reto para los equipos antifraude en México se intensifica durante temporadas como Buen Fin, cuando los consumidores realizan compras mayores o modifican sus patrones habituales de consumo, haciendo más complejo distinguir entre un comportamiento legítimo y una cuenta comprometida. Por ello, detectar cuentas vulneradas y señales de riesgo con anticipación es clave para frenar ataques antes de que lleguen al checkout”, afirma León.
Según AMVO, el rechazo de tarjetas en el checkout es el problema técnico más recurrente durante Buen Fin y una de las principales causas de abandono de compra. Distinguir con precisión a un comprador legítimo de un intento de fraude antes de que llegue al checkout no solo previene pérdidas: también evita fricción innecesaria para los clientes de confianza.
Para los comercios, el objetivo no es solo bloquear el fraude, sino hacerlo sin comprometer la experiencia del cliente. Entender cómo y cuándo se preparan estos ataques permite proteger más ventas legítimas y llegar a Buen Fin un paso adelante de los defraudadores.