• Los principales riesgos de seguridad en los pagos digitales en México son consecuencia del phishing, malware y robo de datos.
• Entre las medidas de seguridad esenciales que las empresas pueden implementar, están la normativa PCI DSS, la autenticación de dos factores y el cifrado de datos.
• Evertec protege las transacciones digitales, incluyendo procesamiento de pagos seguro, detección de fraudes y consultoría en seguridad.

Ciudad de México, [18 de junio de 2025] – La transformación digital ha revolucionado la forma en que los negocios operan y los consumidores realizan sus compras. En México, el crecimiento de los pagos digitales ha sido exponencial, ofreciendo comodidad y eficiencia tanto a empresas como a clientes. Sin embargo, este auge también ha traído consigo más desafíos en materia de seguridad.

“La seguridad en los pagos digitales es un tema que debe ser prioritario para cualquier negocio, sin importar su tamaño”, afirma Iván Baquero, Country Manager de Evertec México. “Es fundamental que las empresas implementen medidas robustas para proteger la información sensible de sus clientes y garantizar transacciones seguras”.

El cibercrimen está en constante evolución, y los negocios en México enfrentan diversas amenazas al procesar pagos digitales. Entre los riesgos más comunes se encuentran los derivados del phishing, el malware, los ataques de intermediarios y el fraude con tarjetas de crédito. La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) ha reportado un aumento en el fraude cibernético en los últimos años, lo que subraya la necesidad de que los negocios tomen medidas preventivas para protegerse a sí mismos y a sus clientes.

Además, nuevas amenazas, más sofisticadas, están ganando terreno en el ecosistema digital:

• Fraude sintético: este tipo de fraude ocurre cuando los delincuentes combinan datos reales (como nombres o direcciones) con información falsa para crear identidades parcialmente ficticias, lo que les permite abrir cuentas o solicitar créditos que luego se utilizan para cometer fraudes sin levantar alertas inmediatas.
• Ingeniería social avanzada: técnicas como el smishing (mensajes de texto fraudulentos), el vishing (fraudes vía llamadas telefónicas) o incluso el uso de deepfakes para suplantar identidades, están siendo cada vez más sofisticadas y efectivas para manipular a usuarios o empleados y obtener acceso a sistemas sensibles.
• Ataques sobre APIs de pago: las interfaces de programación de aplicaciones (APIs), que permiten la integración de servicios financieros en plataformas digitales, pueden convertirse en blancos de ciberataques si no están correctamente protegidas. Los atacantes pueden explotar vulnerabilidades en estas interfaces para interceptar o manipular transacciones.

“En Evertec, entendemos la importancia de la seguridad en los pagos digitales y nos comprometemos a ofrecer a nuestros clientes las herramientas y el apoyo necesarios para proteger sus negocios”, señala Baquero. “Nuestras soluciones cumplen con los más altos estándares de la industria y están diseñadas para mitigar los riesgos asociados con el procesamiento de pagos en línea”.

Cinco acciones clave que todo negocio debe implementar hoy para proteger sus pagos digitales:

1. Adoptar autenticación multifactor (MFA): obliga al uso de doble validación para el acceso a sistemas y plataformas de pago, combinando algo que el usuario sabe (contraseña) con algo que posee (token o app móvil).
2. Implementar monitoreo en tiempo real: usa herramientas de detección de fraude que analicen comportamientos y transacciones en tiempo real para identificar patrones inusuales.
3. Cumplir con PCI DSS y mantenerlo vigente: asegura que tu negocio cumple con los estándares globales de seguridad para el manejo de datos de tarjetas, con auditorías y protocolos actualizados.
4. Capacitar al equipo regularmente: el eslabón más débil sigue siendo el humano; invertir en formación ayuda a prevenir errores y detectar amenazas como el phishing.
5. Cifrar y tokenizar la información de pago: el cifrado extremo a extremo y la tokenización garantizan que los datos sensibles nunca se transmitan ni almacenen en su forma original.

La seguridad en los pagos digitales es una responsabilidad compartida entre empresas, consumidores y proveedores de servicios. Es fundamental que todos los actores involucrados tomen medidas proactivas para protegerse contra el cibercrimen y garantizar la confianza en el ecosistema de pagos digitales.

“Es vital que todos los negocios en México cuenten con información suficiente sobre los riesgos asociados a los pagos digitales. De esta forma, podrán adoptar medidas de seguridad robustas para proteger a sus clientes y su reputación”, concluye Baquero.

—

Acerca de Evertec

Evertec (NYSE: EVTC) es una compañía líder de servicios de procesamiento de transacciones en Puerto Rico, América Latina y el Caribe que provee servicios de adquirencia de transacciones en comercios, procesamiento de pagos y soluciones tecnológicas para negocios. Maneja un sistema de redes de pagos electrónicos que procesa más de 6 mil millones de transacciones anualmente y brinda un conjunto integral de servicios de procesamiento de soluciones bancarias, procesamiento de efectivo y tercerización de tecnología. Además, Evertec posee y opera la Red ATH®, una de las principales redes de débito con número de identificación personal en América Latina. Con sede principal en Puerto Rico, ofrece servicios en 26 países de América Latina y sirve a una amplia y diversa cartera de clientes de las principales instituciones financieras, comercios, corporaciones y agencias de gobierno ofreciéndole soluciones tecnológicas de misión crítica. Para más información, visite www.evertecinc.com