Alerta por estafas en el Black Friday: uno de cada cinco ciberataques se concentra en la campaña de compras

El Black Friday está a la vuelta de la esquina y los anuncios de ofertas comienzan a llenar nuestras pantallas. Esta lluvia publicitaria conlleva un gran riesgo para los consumidores, ya que los ciberdelincuentes aprovechan las campañas de compras para lanzar ciberataques y obtener … sus datos personales.
El ‘phishing’ o fraude electrónico crece durante la temporada de mayor volumen de transacciones y las mejores víctimas son los clientes con prisas por obtener descuentos. Además, los hackers también subastan en la ‘dark web’ accesos a paneles de control de tiendas online legítimas en España para desviar pagos y robar tarjetas.

Noticia relacionada

Ana Laura Palacios

Uno de cada cinco incidentes cibernéticos que tienen lugar durante el año se concentran en el periodo del Black Friday, según un informe de la compañía europea de ciberseguridad Stoïk. De hecho, en 2025 se gestionaron más de 45.000 fraudes en línea en España, un 45 % más que el año anterior, y se dieron de baja 4.600 dominios ‘.es’ sospechosos, como recoge el Instituto Nacional de Ciberseguridad (INCIBE).

Dianas: el correo corporativo y la web

Durante temporadas de compras como el Black Friday, las empresas sufren un continuo bombardeo de correos con facturas y avisos de envío que dificultan verificar cada mensaje. Cabe destacar que seis de cada diez ataques gestionados por Stoïk estuvieron relacionados con el email.
«Noviembre es uno de los meses con mayor frecuencia de incidentes del año y las dos semanas anteriores a Black Friday son de las de más actividad para nuestro equipo de respuesta a incidentes», señala Diego Montojo, ‘cyber underwriter’ en Stoïk Iberia, «en cambio, en diciembre se declaran menos incidentes».

Noticia relacionada

Lorena Gamarra

Además, el experto aclara que «esto no significa necesariamente que haya menos ataques, porque con las vacaciones muchos de ellos se detectan más tarde».

Recomendaciones para evitar fraudes

INCIBE detalla que su CERT gestionó 122.223 incidentes en 2025 y que su línea de ayuda 017 atendió 142.767 consultas, con un 16 % motivadas por estafas en compras.
«Pese a ello, no podemos pensar que las campañas de Black Friday o Navidad son solo un asunto de los ecommerce», señala Montojo, «cualquier empresa que facture, pague a proveedores o reciba pedidos en estas semanas está expuesta, ya que los atacantes aprovechan esta situación con mayor volumen de gestiones, más prisa y menos tiempo para verificar, para colarse dentro de las compañías».
Para realizar compras seguras durante el Black Friday, es recomendable verificar que la dirección web empiece por «https://», comprobar que muestre el candado de seguridad, desconfiar de ofertas increíbles, emplear pasarelas de pago con doble autenticación y evitar transacciones financieras conectados a redes wifi públicas o abiertas.