El Cyber Monday, que partió este lunes 5 de octubre de 2026 y se extenderá hasta el miércoles 7, volverá a concentrar un alto volumen de compras y transacciones digitales en Chile. Sin embargo, el aumento de la actividad en línea también crea un escenario favorable para los ciberdelincuentes, que aprovechan la urgencia y el interés de los consumidores por acceder a descuentos.
Por este motivo, NOVARED, empresa especializada en ciberseguridad con presencia en Chile, Argentina, Brasil y España, recomienda extremar las medidas de seguridad durante estas jornadas de comercio electrónico y alerta sobre el uso creciente de inteligencia artificial, malware y técnicas de suplantación para engañar a los compradores. La firma advierte que en estos períodos pueden aumentar amenazas como el phishing, el smishing, el robo de credenciales, los sitios web falsos y los programas maliciosos diseñados para sustraer información.
“En los eventos de comercio electrónico las personas suelen tomar decisiones con mayor rapidez y pueden dejar de lado algunas verificaciones básicas. Los atacantes conocen esta dinámica y construyen sus campañas precisamente alrededor de esa sensación de urgencia”, explica Camilo Orellana, subgerente de Seguridad Operativa de NOVARED.
Malware que roba información
Entre las amenazas que generan especial preocupación figuran los infostealers, programas maliciosos capaces de recopilar información almacenada en computadores y dispositivos móviles. Según cómo estén configurados, pueden obtener contraseñas, cookies de sesión, datos financieros y credenciales utilizadas para acceder a distintas plataformas.
Este malware puede distribuirse mediante correos electrónicos, mensajes, archivos adjuntos, enlaces fraudulentos o supuestas promociones. En algunos casos, el usuario no advierte que su dispositivo fue comprometido.
“La evolución de estas amenazas demuestra que el fraude digital ya no depende necesariamente de mensajes evidentemente sospechosos. Existen campañas mucho más elaboradas y personalizadas, capaces de pasar inadvertidas”, sostiene Orellana.
Mensajes que buscan generar una reacción inmediata
El smishing, modalidad que utiliza SMS y aplicaciones de mensajería para ejecutar fraudes, también representa un riesgo durante las jornadas de descuentos.
Los ciberdelincuentes pueden enviar comunicaciones que aparentan provenir de tiendas, bancos o empresas de despacho, informando sobre supuestos problemas con una entrega, bloqueos de cuentas o promociones de duración limitada. El enlace incluido puede conducir a una página falsa destinada a obtener datos personales, bancarios o códigos de autenticación.
El especialista agrega que la ingeniería social sigue siendo un componente clave de estas campañas, ya que busca provocar una reacción emocional antes de que la persona compruebe la información.
“Una promoción con un descuento extraordinario puede generar el impulso de comprar inmediatamente. Los delincuentes aprovechan, justamente, esa reacción para que la persona haga clic, entregue información o complete una operación sin comprobar previamente el origen de la oferta”, explica.
IA y sitios web falsificados
La incorporación de herramientas de Inteligencia Artificial también está ampliando las posibilidades de los fraudes digitales. Entre ellas se encuentran los deepfakes, que permiten crear voces, imágenes o videos falsos para suplantar a personas reales. Estas herramientas pueden utilizarse para hacerse pasar por ejecutivos, representantes de empresas o individuos conocidos, elevando la credibilidad de determinadas solicitudes.
Otra técnica que requiere atención es el punycode, mediante el cual pueden crearse dominios web visualmente similares a direcciones legítimas. De esta forma, un usuario puede creer que está ingresando a la página oficial de una tienda o institución cuando, en realidad, se encuentra en un sitio diseñado para capturar información.
“Comprobar solamente que una página cuenta con certificado digital o muestra el ícono del candado ya no es suficiente. Es necesario revisar la dirección completa del sitio y solo ingresar directamente desde la página oficial de la empresa”, enfatiza Orellana.
Tips para comprar con mayor seguridad
Ante el aumento de las transacciones digitales que tendrá lugar durante este Cyber Monday, NOVARED recomienda, entre otras medidas, evitar compras o el ingreso de información sensible mediante redes Wi-Fi públicas; desconfiar de mensajes que generen presión con frases como “última oportunidad”, “últimas unidades” o “oferta válida por pocos minutos”; nunca compartir códigos de autenticación, verificación bancaria o acceso recibidos por SMS o aplicaciones de mensajería; revisar cuidadosamente la dirección web antes de ingresar contraseñas, datos personales o información financiera; tener especial precaución frente a ofertas con precios excesivamente bajos o condiciones poco habituales; y mantener actualizados los sistemas operativos, aplicaciones y herramientas de seguridad.
NOVARED es una compañía de alcance iberoamericano que por más de 30 años se ha enfocado en entregar soluciones y servicios de excelencia en ciberseguridad, con oficinas en Chile, Argentina, Brasil y España. Desde 1995 aporta calidad y vanguardia como actor destacado de la industria, con el objetivo de que las grandes empresas y organizaciones puedan llevar a cabo su transformación digital de manera segura. Su trayectoria le ha permitido posicionarse como una de las firmas líderes del sector, con una cartera de más de 600 organizaciones que, en la mayor parte de los casos, corresponden a las empresas más grandes de la región, entre ellas bancos e instituciones financieras, retails, compañías de telecomunicaciones, industrias y empresas de servicios. Asimismo, su consolidación en el mercado le permite emplear regionalmente a cerca de 300 profesionales especializados en los distintos ámbitos de la ciberseguridad. La compañía cuenta con un SOC (Security Operations Center) que opera 24/7 y permite monitorear la seguridad de sus clientes en tiempo real. Para mayor información, visite www.novared.net.
Con Información de revistaseguridad.cl
