Con la llegada del Black Friday, los compradores se preparan para algunas de las mayores rebajas online del año. Pero, aunque los descuentos de temporada ofrecen oportunidades para ahorrar, también proporcionan a los estafadores nuevas formas de engañar a los compradores con ofertas falsas, tiendas online fraudulentas y mensajes de phishing.
Sin embargo, las compras por Internet traen consigo la amenaza de las estafas en línea y, durante el Black Friday, los consumidores digitales están en un riesgo superior al habitual. Entre enero y octubre de 2025, Kaspersky identificó casi 6,4 millones de ataques de phishing dirigidos a usuarios de tiendas online, sistemas de pago y bancos, de los cuales el 48,2 % se orientó a compradores en línea, según el informe de amenazas en compras online 2025 de Kaspersky. Por suerte, nuestro equipo de expertos en ciberseguridad ha elaborado esta guía para comprar en línea de forma segura de cara al Black Friday de este año.
- Las estafas del Black Friday suelen incluir mensajes de phishing, tiendas online falsas, ofertas fraudulentas y suplantación de minoristas de confianza.
- Los estafadores también dirigen sus ataques a jugadores con promociones falsas, descargas maliciosas e intentos de phishing que usan plataformas de juego populares.
- Para comprar con seguridad, verifique la identidad del minorista y la dirección web, evite enlaces sospechosos, use contraseñas únicas y seleccione métodos de pago seguros.
- Si sospecha que es víctima de una estafa, contacte inmediatamente con su banco o proveedor de pago, asegure las cuentas afectadas y denuncie el incidente.
Mantenerse a salvo frente a las amenazas online del Black Friday
La mejor forma de protegerse cuando compra por Internet estas fiestas es conocer las ciberamenazas existentes y las señales que indican que puede estar a punto de caer en una estafa. Para evitar que los atacantes festivos le engañen, hemos recopilado a continuación todas las amenazas online potenciales en detalle.
Estafas por phishing durante el Black Friday
El phishing es una técnica recurrente y muy popular usada por ciberdelincuentes de todo el mundo; es una ciberestafa que todo consumidor digital debe vigilar en el periodo previo al Black Friday (y durante todo el año). A medida que las técnicas de phishing se han sofisticado, los expertos en ciberseguridad han detectado un aumento equivalente en las estafas que piden al usuario introducir sus datos personales a través de un enlace a una web fraudulenta —a menudo disfrazada como la página oficial de un gran minorista— para que el estafador robe la información y cometa fraudes de identidad o se haga con los datos de la tarjeta de crédito. Las estafas por phishing más comunes relacionadas con el Black Friday incluyen:
Amazon fue una de las marcas de comercio más suplantadas en 2025. Entre enero y octubre, Kaspersky bloqueó 606.369 intentos de phishing que usaban la marca Amazon, junto a ataques que suplantaban a Alibaba, eBay, Walmart y Mercado Libre, según el informe de amenazas en compras online 2025 de Kaspersky. Los estafadores también están empleando AI para crear mensajes de phishing más convincentes y dirigidos, lo que hace que las ofertas fraudulentas sean más difíciles de reconocer.
Phishing por pedido falso
Como su nombre indica, este tipo de amenaza consiste en que el phisher le envía (por SMS o correo) una notificación falsa indicando que ha habido un problema con su pedido (incluso cuando no ha realizado ninguna compra). Estos mensajes suelen requerir que haga clic en un enlace a una web falsa donde le pedirán que introduzca información sensible para “confirmar” la operación; en realidad, sus datos serán recopilados por el atacante.
La misma técnica se aplica a formularios y notificaciones de confirmación de pedido. En algunos casos puede incluso recibir una confirmación falsa por teléfono, SMS o correo electrónico. En todos los supuestos se le informará de que le han cobrado una cantidad incorrecta y que debe seguir un enlace o entrar en una determinada web para “cancelar” el pedido. Pero al llamar o hacer clic en el enlace accederá a una web fraudulenta donde los estafadores intentarán obtener sus credenciales o datos sensibles. Los estafadores también pueden enviarle notificaciones falsas sobre problemas con la entrega de su paquete.
En casos raros, se le puede pedir que descargue un adjunto de un correo de phishing y lo devuelva con sus datos para tramitar la supuesta cancelación. Tenga cuidado: no solo el formulario es falso, sino que el archivo descargado puede contener otro tipo de malware que infecte su sistema.
Suplantación de sitios web
Los estafadores usan una técnica conocida como suplantación de sitios web para crear páginas fraudulentas que imitan tiendas online legítimas. Estas tiendas falsas están diseñadas para engañar a los compradores y conseguir que compartan datos personales, detalles de pago o credenciales de acceso.
Estos sitios fraudulentos pueden parecer extraordinariamente parecidos a los originales, con diferencias muy sutiles tanto en el diseño como en la estructura de la URL.
En la prisa de las compras navideñas o durante las rebajas, estas diferencias suelen pasar desapercibidas. Pero esa falta de atención puede costarle al usuario la pérdida de sus datos personales y fondos financieros.
Recuerde: si ha comprado sin saberlo en una tienda online falsa, es víctima de un fraude financiero. Debe informarlo de inmediato a su banco y presentar una denuncia ante las autoridades competentes.
Falsas organizaciones benéficas
Igualmente, los ciberdelincuentes aprovechan la época de donaciones para crear sitios web y campañas en redes sociales que parecen de organizaciones benéficas. En algunos casos estas organizaciones falsas se pondrán en contacto directamente por correo o SMS solicitando “donaciones” digitales; verifique siempre con atención la entidad benéfica antes de transferir dinero.
Estafas dirigidas a jugadores en Black Friday
Los jugadores se han convertido en objetivo de los ciberdelincuentes. Entre enero y octubre de 2025, Kaspersky registró más de 20 millones de intentos de ataque relacionados con archivos disfrazados de plataformas de juego, incluidos más de 18 millones que implicaban a Discord, un incremento de más de 14 veces respecto a 2024. El mismo informe identificó 2.054.336 intentos de phishing que suplantaban plataformas como Steam, PlayStation y Xbox, frecuentemente usando descuentos falsos, sorteos y ofertas por tiempo limitado para robar credenciales de cuenta o datos de pago.
Cómo comprar online de forma segura este Black Friday
Aunque conozca las amenazas y estafas descritas, eso no siempre impide que los estafadores intenten engañarle en los días o semanas previas al Black Friday. Por eso hemos preparado una lista práctica de medidas que puede tomar para evitar ser víctima este año:
Compre solo en minoristas de confianza
Puede parecer obvio, pero en la práctica comprar en tiendas online conocidas puede ser complicado cuando busca la mejor oferta. Los expertos en ciberseguridad recomiendan buscar primero en Google el sitio web para ver si ya ha sido reportado como fraudulento, y después investigar quién es la marca y dónde tiene su sede o tiendas. Puede hacer lo mismo con el producto:
Simplemente busque en Internet “marca + estafa” o “nombre del producto + estafa” en su navegador preferido.
Otro buen consejo es utilizar servicios de WHOIS, que pueden mostrar la fecha de creación del dominio: si la fecha de creación es de hace solo unas semanas, puede ser un indicio de sitio fraudulento y conviene extremar las precauciones.
También dedique tiempo a leer las reseñas publicadas sobre los productos en la web donde compra. Comentarios cortos y con valoraciones consistentemente altas pueden ser una señal de alarma al revisar las opiniones de un producto.
Según una encuesta de Kaspersky publicada en enero de 2026, el 65 % de los compradores online creen que pueden reconocer el fraude por sí mismos, pero solo el 42 % usa software de seguridad para proteger sus pagos en Internet. Entre los compradores de 55 años o más, ese porcentaje baja al 32 %. El software de seguridad aporta protección adicional: Kaspersky Premium obtuvo la certificación “Approved” en la prueba de detección de tiendas falsas 2025 de AV-Comparatives por su capacidad para identificar comercios online fraudulentos.
Probado de forma independiente y premiado por los laboratorios más importantes del sector.
Preste atención al propio sitio web
Aunque tenga prisa por conseguir la mejor oferta, deténgase y examine el sitio web. Compruebe si los colores son ligeramente distintos a los que recuerda, y busque errores ortográficos o formatos extraños en el texto de la página o en la propia URL.
Verifique si el sitio utiliza HTTPS y dispone de un SSL certificado, que ayuda a cifrar la información intercambiada entre su navegador y la web. No obstante, HTTPS por sí solo no garantiza que una tienda sea legítima. Los estafadores también pueden usar sitios cifrados, por lo que siempre confirme la URL del minorista, sus datos de contacto y su reputación antes de comprar.
Por último, una señal clara de que está en una web de estafa es que la empresa no ofrece dirección física ni datos de contacto reales en su página.
Nunca haga clic en enlaces desconocidos en correos, SMS o notificaciones
Puede parecer obvio, pero con el aumento de la sofisticación de las estafas, es imprescindible no pulsar enlaces desconocidos ni descargar adjuntos sospechosos incluidos en correos, mensajes o notificaciones en ninguno de sus dispositivos. En torno al Black Friday, esté atento a enlaces de aspecto inusual que le dirijan a supuestas páginas de entrega o que le pidan resolver un problema con un pedido: lo más probable es que provengan de ciberdelincuentes.
Use un gestor de contraseñas o bóveda
Un gestor de contraseñas protege sus cuentas de compra en línea generando y guardando de forma segura contraseñas largas y únicas. Kaspersky Password Manager también puede rellenar sus credenciales de acceso, reduciendo la necesidad de memorizar múltiples contraseñas. Para mayor protección, active la autenticación multifactor siempre que esté disponible.
Use una VPN de confianza
Si compra usando Wi‑Fi público, una VPN de confianza puede ofrecer una capa adicional de privacidad al cifrar el tráfico entre su dispositivo y el servidor de la VPN. Esto ayuda a proteger su conexión en redes no seguras, pero no evita todas las ciberamenazas ni garantiza que una tienda online sea legítima. Verifique siempre a los minoristas y evite enlaces sospechosos, incluso cuando use una VPN.
Use una tarjeta virtual en lugar de la tarjeta de débito
Las tarjetas virtuales ofrecen mayor seguridad para las compras online frente a las tarjetas físicas. Al usar datos distintos a los de su tarjeta real, el riesgo de fraude se reduce. Las tarjetas virtuales también se pueden desactivar o eliminar y suelen incluir límites por transacción.
¿Qué hacer si le estafan o le hacen phishing este Black Friday?
Si sufre una estafa o phishing este Black Friday, lo primero es mantener la calma. Siga estos pasos para evitar daños personales y financieros graves:
• Cancele inmediatamente su tarjeta de crédito o débito y contacte con su banco para que bloquee futuras transacciones con esa tarjeta.
• Solicite el bloqueo de su informe de crédito para congelar su historial crediticio.
• Si es posible, cancele pagos pendientes que aún no hayan salido de su cuenta.
• Cambie sus nombres de usuario y contraseñas de inmediato para evitar más daños relacionados con sus datos personales.
• Realice un análisis con un antivirus en su equipo para comprobar si hay malware persistente. Recomendamos utilizar nuestro software de seguridad Kaspersky Premium, que ofrece protección multicapa contra malware y otras ciberamenazas, junto con actualizaciones de seguridad regulares.
Siga los consejos anteriores para mantenerse seguro en Internet. ¡Felices compras!
Artículos relacionados:
- ¿Cuáles son los mejores consejos para comprar seguro online en Black Friday?
- ¿Cómo garantizar compras seguras durante eventos de rebajas?
- ¿Cómo identificar sitios web fraudulentos al comprar online?
- ¿Cómo detectar páginas de acceso falsas antes de introducir sus credenciales?
Productos recomendados:
FAQs
¿Con cuánta antelación empiezan normalmente las estafas antes del Black Friday?
Las estafas del Black Friday pueden comenzar semanas antes del evento, cuando los comercios lanzan promociones tempranas. Descuentos falsos, correos de phishing y tiendas online fraudulentas pueden aparecer durante toda la temporada de rebajas, por lo que los compradores deben mantenerse alerta mucho antes del propio Black Friday.
¿Pueden los estafadores atacarme mediante un código QR durante las rebajas del Black Friday?
Sí. Los estafadores pueden usar códigos QR fraudulentos en correos promocionales, anuncios o materiales impresos para dirigir a los compradores a sitios de phishing. Compruebe siempre la URL de destino antes de introducir credenciales, datos personales o de pago.
¿Es Cyber Monday tan arriesgado como el Black Friday?
Cyber Monday conlleva riesgos similares en compras online, incluyendo ofertas falsas, correos de phishing y sitios fraudulentos. Los estafadores pueden aprovechar ambos eventos, por lo que debe aplicar las mismas precauciones de seguridad durante el periodo de rebajas del Black Friday y el Cyber Monday.
¿Tener software de seguridad garantiza que no me estafarán en Black Friday?
No. El software de seguridad puede ayudar a detectar sitios de phishing, enlaces maliciosos y tiendas online fraudulentas, pero no impide todas las estafas. Combine un software fiable con hábitos seguros de compra, como verificar a los minoristas y evitar ofertas sospechosas.
