Mientras millones de consumidores buscan ofertas en el comercio electrónico, los ciberdelincuentes aprovechan el alto tráfico digital para desplegar técnicas de fraude cada vez más difíciles de detectar.
Es uno de los períodos de mayor actividad del comercio electrónico y los ciberdelincuentes lo saben. Entre el lunes 5 y el miércoles 7 de octubre se realiza en Chile el Cyber Monday 2026, con más de 500 marcas participantes y ventas proyectadas por cerca de US$460 millones, según la Cámara de Comercio de Santiago (CCS).
El avance de la inteligencia artificial ha facilitado la labor de los ciberdelincuentes, que hoy pueden generar en pocos minutos sitios web que imitan a marcas conocidas, anuncios falsos y mensajes de correo electrónico o WhatsApp sin las faltas de ortografía que antes permitían identificar con mayor facilidad un intento de fraude.
De hecho, durante el Cyber Day 2025 se bloquearon más de 60 mil intentos de ataque contra plataformas vinculadas al evento, según cifras de la CCS.
«La inteligencia artificial está haciendo que los fraudes sean más convincentes y, por lo mismo, más difíciles de reconocer a simple vista. Ya no basta con buscar errores de ortografía o una página que se vea poco profesional. Hoy hay que verificar el origen del enlace, la dirección del sitio y, sobre todo, evitar entregar información sensible ante solicitudes inesperadas», advierte Alberto Juárez, VP de Digital ID & Trust de Sovos.
Las principales estafas a las que debemos estar atentos durante el Cyber Monday 2026 y cómo prevenirlas:
1. Tiendas y sitios clonados
Páginas falsas pueden replicar logos, colores, fotografías y hasta sistemas de atención al cliente de comercios legítimos. La IA facilita su creación en poco tiempo.
¿Cómo prevenirlo? Ingresar a las tiendas participantes directamente desde cyber.cl o escribiendo manualmente la dirección oficial, evitando enlaces recibidos por correo, WhatsApp o redes sociales.
2. Phishing que ya no parece phishing
Correos, SMS o WhatsApp pueden estar perfectamente redactados, incluir el nombre de la persona y simular comunicaciones de tiendas, bancos o empresas de despacho.
¿Cómo prevenirlo? No ingresar claves, datos personales o bancarios desde enlaces recibidos inesperadamente. Ante una alerta o promoción, es mejor acceder directamente al sitio oficial.
3. Ofertas falsas en redes sociales y buscadores
Anuncios patrocinados pueden dirigir a sitios fraudulentos diseñados para capturar datos o recibir pagos por productos que nunca serán entregados.
¿Cómo prevenirlo? Revisar el dominio y contrastar la oferta con el sitio oficial de la marca. Que una publicidad aparezca en Google, Instagram o Facebook no garantiza que sea legítima.
4. Falsos mensajes de despacho
Mensajes como «tu pedido presenta un problema» o «actualiza tus datos» buscan que el usuario ingrese a enlaces fraudulentos, incluso aprovechando compras reales.
¿Cómo prevenirlo? Revisar el estado del pedido desde la cuenta oficial de la tienda o directamente en el sitio de la empresa de transporte.
5. QR maliciosos
Los códigos QR también pueden convertirse en una puerta de entrada al fraude.
¿Cómo prevenirlo? No escanear códigos QR de procedencia desconocida y, antes de ingresar información, revisar cuidadosamente la dirección a la que redirige el código.
6. El candado no significa que la página sea legítima
El protocolo HTTPS cifra la conexión, pero no demuestra que la página pertenezca a una empresa real. Un sitio fraudulento también puede utilizarlo.
¿Cómo prevenirlo? Revisar el dominio completo y estar atentos a cambios mínimos en el nombre de la marca, como letras, palabras o caracteres adicionales.
La verificación como un hábito
La principal diferencia respecto de años anteriores es que algunas de las señales más evidentes de estafa están desapareciendo.
«La seguridad digital ya no puede depender únicamente de detectar errores evidentes. La IA permite replicar cada vez mejor la apariencia de una comunicación legítima. Por eso, durante eventos como el Cyber Monday, la mejor defensa es incorporar la verificación como un hábito: comprobar dónde estamos comprando, quién está detrás del sitio y qué información nos están solicitando antes de continuar», concluye Juárez.
