El Buen Fin 2026: IQSEC advierte sobre nuevos desafíos de ciberseguridad en pagos digitales

La edición de El Buen Fin 2026 pondrá a prueba la infraestructura tecnológica del comercio mexicano frente a amenazas digitales cada vez más sofisticadas. Del 13 al 17 de noviembre, los comercios y las instituciones financieras enfrentarán retos significativos para garantizar operaciones seguras. La firma especializada IQSEC destaca la necesidad urgente de fortalecer la protección de los consumidores y asegurar la continuidad operativa de los servicios transaccionales. Los riesgos principales incluyen la suplantación de identidad, los fraudes electrónicos y las interrupciones en las plataformas de pago.

El volumen de operaciones durante esta temporada comercial exige mecanismos de ciberseguridad altamente robustos. La Asociación Mexicana de Venta Online (AMVO) reportó que las ventas digitales durante El Buen Fin 2025 alcanzaron los 45 900 millones de pesos, cifra que representó el 21 % de los ingresos totales de la campaña. Paralelamente, la Asociación de Bancos de México (ABM) registró 196 millones de transacciones mediante tarjetas bancarias en ese mismo periodo. Esta magnitud operativa convierte al evento en un objetivo altamente atractivo para los ciberdelincuentes.

El crecimiento sostenido del comercio electrónico en México

La preferencia por los canales digitales trasciende las temporadas promocionales y consolida una tendencia de consumo permanente. Durante 2025, el comercio electrónico minorista nacional generó 941 000 millones de pesos, evidenciando un crecimiento anual del 19.2 %. Este ecosistema integra a 77.2 millones de compradores digitales activos. En consecuencia, proteger la identidad de los usuarios y mantener la disponibilidad de los servicios resulta vital para sostener la confianza del mercado.

La suplantación de identidad vulnera la confianza del consumidor

Durante las jornadas de descuentos, proliferan perfiles falsos y sitios apócrifos que simulan pertenecer a comercios legítimos. Estos actores maliciosos buscan sustraer credenciales financieras o inducir transferencias fraudulentas mediante tácticas de manipulación. Las organizaciones asumen la responsabilidad de facilitar la identificación clara de sus canales oficiales de comunicación.

Manuel Moreno, consultor de ciberseguridad de IQSEC, explica que la urgencia dejó de funcionar como señal exclusiva de alerta. Los mensajes auténticos también incorporan fechas límite, enlaces de rastreo y promociones por tiempo limitado. Por lo tanto, las empresas deben garantizar que sus propias comunicaciones resulten fácilmente verificables antes de exigir cautela a los compradores.

Además de los fraudes, las interrupciones operativas representan un riesgo crítico para las ventas. Las caídas en los sistemas de pago impiden la finalización de las compras y dañan la reputación de las marcas. La continuidad del negocio requiere evaluar el rendimiento de todos los proveedores tecnológicos involucrados, incluso aquellos que la empresa no controla directamente.

La inteligencia artificial potencia la velocidad de los ciberataques

Los atacantes utilizan herramientas de inteligencia artificial para maximizar el impacto y la velocidad de sus vulneraciones. En septiembre de 2026, la firma Gambit Security documentó una campaña donde un actor malicioso ejecutó 105 proyectos de ataque en apenas seis días. Este incidente comprometió a 27 organizaciones y derivó en el robo de más de 600 000 registros de tarjetas pertenecientes a dos corporativos.

Estos casos demuestran la capacidad destructiva de la inteligencia artificial cuando explota vulnerabilidades desatendidas. Los sistemas con controles de acceso deficientes o credenciales comprometidas resultan especialmente susceptibles ante estas incursiones automatizadas.

Estrategias de mitigación para el ecosistema comercial

Para enfrentar este panorama complejo, IQSEC recomienda a las instituciones implementar medidas preventivas estrictas:

• Garantizar la disponibilidad continua de los canales de pago y definir rutas tecnológicas alternativas.
• Reforzar los controles de acceso limitando los privilegios de usuarios e implementando autenticación multifactor.
• Supervisar el tráfico transaccional de forma permanente para detectar comportamientos inusuales y prevenir fraudes.
• Proteger la identidad de la marca mediante la identificación activa de dominios engañosos y redes sociales falsas.
• Preparar protocolos de respuesta a incidentes con responsables designados para la contención y recuperación rápida de sistemas.

Finalmente, los consumidores pueden minimizar su exposición al riesgo mediante prácticas seguras de navegación. El especialista de IQSEC sugiere realizar compras exclusivamente en plataformas oficiales y verificar meticulosamente los enlaces recibidos. Asimismo, resulta indispensable resguardar las contraseñas personales y mantener activas las notificaciones bancarias para identificar movimientos no reconocidos de manera inmediata.

Este contenido fue procesado y optimizado por el equipo editorial de Neurona Magazine a partir de la información proporcionada.