El phishing en Black Friday es la suplantación de tiendas, bancos y transportistas mediante correos, SMS y webs falsas que se intensifica durante la campaña de compras de finales de noviembre y Navidad. El volumen de compras online, la urgencia de las ofertas y la avalancha de mensajes de pedidos crean el entorno ideal para el fraude, tanto contra los compradores como contra el propio comercio electrónico. Un ciberseguro traslada a una aseguradora las consecuencias económicas cuando ese fraude alcanza al negocio.
La campaña que arranca con el Black Friday el 27 de noviembre de 2026 y se prolonga hasta Navidad concentra buena parte de las ventas del año para el comercio electrónico. Ese mismo pico de actividad atrae a los estafadores, que preparan sus infraestructuras con semanas de antelación. A continuación te explicamos por qué se dispara el phishing en Black Friday, con qué técnicas operan, qué dicen los datos, cómo puede protegerse una tienda online y qué papel juega el ciberseguro cuando la prevención no basta.
Por qué se dispara el phishing en Black Friday
La lógica del fraude en campaña es oportunista. Cuando millones de personas esperan un paquete o rastrean el precio de un producto, un SMS que dice «su envío está retenido, pague 1,99 € de aduana» o un correo con un «descuento exclusivo del 70 %» se cuela sin levantar sospechas. El atacante no necesita engañar a todos: le basta con una fracción mínima de una audiencia enorme.
A la urgencia se suma el ruido. Durante la campaña, una empresa recibe facturas, confirmaciones de proveedores y peticiones internas a un ritmo que dificulta la verificación. Ese exceso de mensajes es precisamente lo que explotan los ataques de suplantación dirigidos al comercio, además de los que apuntan al consumidor final. Para entender el conjunto de amenazas que rodean a un negocio digital conviene repasar los riesgos que cubre un ciberseguro para empresas.
Cómo funciona el fraude en la campaña: técnicas más habituales
Conocer las modalidades ayuda a detectarlas, porque cada una llega por un canal distinto y explota un descuido diferente. Estas son las que más se intensifican en Black Friday y Navidad.
| Técnica | Cómo opera | A quién afecta |
|---|---|---|
| Phishing | Correos que imitan a tiendas, bancos o transportistas con enlaces a webs falsas. | Compradores y empleados |
| Smishing | SMS o mensajes de app con avisos falsos de entrega o cobros de aduana. | Compradores |
| Webs clonadas | Copias de tiendas reales que capturan datos de tarjeta en el pago. | Clientes de la tienda suplantada |
| Fraude del CEO (BEC) | Suplantación de un directivo o proveedor para ordenar una transferencia urgente. | Departamentos financieros |
| Fraude en el pago | Uso de tarjetas robadas o contracargos fraudulentos contra la tienda. | Comercio electrónico |
El caso de las webs clonadas merece atención especial para una tienda online. Los ciberdelincuentes copian el diseño, el logotipo y hasta el catálogo de un comercio real y registran un dominio muy parecido al original. El cliente cree que compra en la tienda de siempre, entrega los datos de su tarjeta y el negocio suplantado hereda el problema: reclamaciones, pérdida de reputación y clientes que no vuelven.
Qué datos confirman el aumento de ataques en la campaña
Los números ayudan a dimensionar el problema sin caer en el alarmismo. La conclusión que comparten las firmas de seguridad es que el fraude de temporada no improvisa: se monta con semanas de margen y se activa cuando el tráfico de compra alcanza su máximo.
| Dato | Cifra | Fuente |
|---|---|---|
| Dominios nuevos de temática Black Friday en octubre 2025 | +93 % sobre la media mensual del año; 1 de cada 11, dañino | Check Point Research |
| Dominios que imitaban grandes marketplaces (oct. 2025) | 1.519 nuevos, un 24 % más que en septiembre | Check Point Research |
| Intentos de phishing a tiendas, bancos y pagos (ene.-oct. 2025) | 6.394.854 bloqueados; 48,2 % dirigidos a compradores | Kaspersky |
| Incidentes de seguridad gestionados en España en 2024 | 97.348, un 16,6 % más que en 2023 | INCIBE |
El dato de Check Point sobre los dominios es el más revelador para un comercio, porque muchos de esos registros sirven para clonar tiendas conocidas[2]. El de Kaspersky pone cifra al canal del correo y el mensaje, que sigue siendo la vía de entrada más común del phishing en Black Friday[3]. Y el de INCIBE recuerda que el crecimiento de incidentes es una tendencia de fondo en España, no un fenómeno puntual de una sola campaña[1].
Cómo proteger tu e-commerce antes y durante la campaña
La protección de una tienda online no depende de una sola medida, sino de una rutina que se activa semanas antes del Black Friday. Estas son las acciones con mayor efecto sobre el riesgo real.
- Activa el doble factor de autenticación en el panel de la tienda, el correo corporativo y las pasarelas de pago. Es la barrera que más cuesta sortear a un atacante que ha robado una contraseña.
- Forma al equipo en phishing y fraude del CEO antes de la campaña. Un procedimiento claro para verificar por otra vía cualquier pago urgente evita la mayoría de los casos de BEC.
- Vigila los dominios que imitan tu marca. Detectar a tiempo una web clonada permite denunciarla y avisar a tus clientes antes de que caigan.
- Mantén copias de seguridad y el software al día. Una tienda actualizada y con respaldo reciente se recupera de un incidente sin detener las ventas durante días.
- Revisa el proceso de pago y activa los controles antifraude de tu pasarela para reducir los contracargos con tarjetas robadas.
Estas medidas son, además, las que valora una aseguradora al tarificar una póliza de ciberriesgo. Un comercio con controles básicos documentados llega en mejores condiciones a la contratación, algo que detallamos al explicar qué empresas necesitan un ciberseguro.
Qué cubre un ciberseguro frente al fraude, la brecha y la interrupción
El seguro no evita el ataque; responde de su coste. Esa diferencia es clave en una campaña donde una tienda parada durante los días de más venta pierde ingresos a un ritmo difícil de recuperar. Estas son las coberturas que más peso tienen frente al fraude de temporada.
| Cobertura | Qué protege |
|---|---|
| Fraude y transferencia fraudulenta | Pérdidas por engaño, suplantación o BEC que derivan en un pago indebido, según los límites de la póliza. |
| Brecha de datos | Costes de notificación a afectados y a la autoridad, análisis forense y gestión de la fuga de datos. |
| Interrupción del negocio | Pérdida de beneficio y gastos extra mientras la tienda permanece inoperativa por el incidente. |
| Responsabilidad frente a terceros | Reclamaciones de clientes o proveedores afectados por la brecha o el fraude. |
| Asistencia y gestión de crisis | Equipo técnico y jurídico para contener el incidente y recuperar la actividad. |
Las condiciones y los límites varían entre pólizas, y ahí está el valor de comparar antes de contratar. No todas las aseguradoras cubren igual el fraude por engaño ni la interrupción del negocio, y la letra pequeña de las exclusiones marca la diferencia cuando llega el siniestro. Conviene revisar también cómo se relaciona la cobertura con el cumplimiento normativo, un punto que tratamos en el artículo sobre el Cyber Resilience Act y el ciberseguro.
Qué hacer si tu tienda sufre un ataque en plena campaña
En caliente, el mayor error es intentar resolverlo en solitario para no perder ventas. Una póliza de ciberriesgo pone a disposición del comercio un equipo que sabe qué hacer, algo especialmente valioso cuando el reloj corre y cada hora de tienda parada cuesta dinero.
- Contén: aísla el equipo o el servicio afectado y cambia las contraseñas que puedan estar comprometidas.
- Avisa a la aseguradora: activa cuanto antes la asistencia técnica y jurídica de la póliza.
- Evalúa la notificación: si hay datos personales afectados, valora el aviso a la Agencia Española de Protección de Datos en 72 horas.
- Comunica: informa a los clientes afectados con claridad y sin ocultar el alcance del incidente.
En Trebia Seguros analizamos la exposición al ciberriesgo de tu e-commerce y comparamos la oferta de más de 25 aseguradoras antes de recomendarte nada. Solicita una valoración sin compromiso en riesgociberseguro.com.
Preguntas frecuentes sobre el phishing en Black Friday
¿Por qué aumenta el phishing en Black Friday?
Porque coinciden un volumen de compras online muy alto, la urgencia de las ofertas limitadas y una avalancha de correos y SMS de pedidos y envíos. Ese ruido permite que los mensajes fraudulentos se cuelen entre los legítimos y que el comprador baje la guardia.
¿Qué diferencia hay entre phishing, smishing y fraude del CEO?
El phishing llega por correo, el smishing por SMS o mensajes de aplicación, y el fraude del CEO o BEC consiste en suplantar a un directivo o proveedor para ordenar un pago urgente. Los tres suplantan a una fuente de confianza, pero cambian el canal y el objetivo.
¿Un ciberseguro cubre el fraude por phishing?
Depende de la póliza. Muchas incluyen cobertura de fraude por engaño y de transferencia fraudulenta, con sus límites y condiciones. Conviene revisar las exclusiones antes de contratar, porque no todas las aseguradoras lo cubren de la misma forma.
¿Qué pasa si clonan la web de mi tienda?
Los clientes que compran en la copia entregan sus datos a los atacantes y el negocio suplantado hereda las reclamaciones y el daño de reputación. Vigilar los dominios que imitan la marca permite detectarlo a tiempo, denunciar la web falsa y avisar a los clientes.
¿Cuánto crece el fraude durante la campaña?
Las firmas de seguridad registran un repunte claro. Check Point Research contabilizó en octubre de 2025 un 93 % más de dominios nuevos de temática Black Friday que la media mensual del año, y clasificó como dañino uno de cada once.
¿Qué debo hacer si mi tienda sufre un ataque en plena campaña?
Contener el incidente aislando el sistema afectado, avisar a la aseguradora para activar la asistencia de la póliza, valorar la notificación a la Agencia Española de Protección de Datos si hay datos personales afectados y comunicar lo ocurrido a los clientes con transparencia.
Fuentes
- INCIBE — Instituto Nacional de Ciberseguridad de España. Datos de incidentes gestionados y recomendaciones de ciberseguridad. incibe.es.
- Check Point Research. «The Black Friday Cyber Crime Economy: Surge in Fraudulent Domains and eCommerce Scams» (2025). blog.checkpoint.com.
- Kaspersky. Intentos de phishing dirigidos a compradores durante la temporada de compras (2025). kaspersky.com.
- INCIBE. «Consejos para realizar compras online de manera segura durante el Black Friday y Navidad». incibe.es.
- Agencia Española de Protección de Datos (AEPD). Obligación de notificación de brechas de seguridad de datos personales. aepd.es.