{"id":2998,"date":"2026-11-05T23:37:04","date_gmt":"2026-11-05T23:37:04","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2998"},"modified":"2026-11-05T23:37:04","modified_gmt":"2026-11-05T23:37:04","slug":"1-de-cada-5-incidentes-ciberneticos-anuales-se-concentra-en-las-campanas-de-black-friday-y-navidad","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2998","title":{"rendered":"1 de cada 5 incidentes cibern\u00e9ticos anuales se concentra en las campa\u00f1as de Black Friday y Navidad"},"content":{"rendered":"
\n

Los \u00faltimos meses del a\u00f1o suponen un gran reto operativo y de seguridad para las empresas de comercio y log\u00edstica espa\u00f1olas ante la avalancha de pedidos que gestionan durante las campa\u00f1as de Black Friday y Navidad. El aluvi\u00f3n de facturas, confirmaciones de pedidos, cambios de proveedor y avisos de env\u00edos que circula en estas fechas tan se\u00f1aladas se convierte en una puerta de entrada para los ciberatacantes, que aprovechan el pico de actividad para infiltrarse en las compa\u00f1\u00edas.<\/p>\n

De esta forma, un correo fraudulento puede camuflarse f\u00e1cilmente entre decenas de comunicaciones leg\u00edtimas cuando los equipos disponen de menos tiempo para verificar cada solicitud. As\u00ed lo se\u00f1alan los \u00faltimos datos de Sto\u00efk<\/strong><\/a>, compa\u00f1\u00eda europea de ciberseguridad que protege a las empresas combinando herramientas avanzadas de prevenci\u00f3n, un equipo interno de respuesta a incidentes y p\u00f3lizas de seguro cibern\u00e9tico, cuyos registros muestran que uno de cada cinco siniestros declarados en 2025 se produjo entre los meses de noviembre y diciembre<\/strong>.\u00a0<\/p>\n

\u201cNoviembre es uno de los meses con mayor frecuencia de incidentes del a\u00f1o, y las dos semanas anteriores a Black Friday son de las de m\u00e1s actividad para nuestro equipo de respuesta a incidentes. En cambio, en diciembre se declaran menos incidentes\u201d,<\/em> se\u00f1ala Diego Montojo, Cyber Underwriter de Sto\u00efk Iberia<\/strong>. \u201cNo obstante, esto no significa necesariamente que haya menos ataques, porque con las vacaciones muchos de ellos se detectan m\u00e1s tarde. De esta forma, en enero de este a\u00f1o observamos un repunte en la frecuencia de siniestros de un 26% con respecto a diciembre de 2025. Esto demuestra que buena parte de lo que entra durante la campa\u00f1a de Navidad se descubre a la vuelta de las vacaciones\u201d.<\/em><\/p>\n

El correo corporativo y las pasarelas de pago, principales objetivos<\/strong><\/h2>\n

En cuanto a los ataques m\u00e1s repetidos durante Black Friday y Navidad, los ciberdelincuentes buscan principalmente robar el acceso a los correos corporativos, cometer fraudes mediante el cambio de IBAN o la suplantaci\u00f3n de un directivo y lanzar ataques contra webs y tiendas online mediante c\u00f3digo malicioso en la p\u00e1gina de pago que copia los datos de tarjeta de los clientes, una t\u00e9cnica conocida como web skimming<\/em>.\u00a0<\/p>\n

En este sentido, seis de cada diez siniestros gestionados por Sto\u00efk estuvieron relacionados con el correo electr\u00f3nico<\/strong> y, en el caso del fraude financiero, el 98% de los casos se dio a trav\u00e9s de un email<\/strong>. Respecto al resto de incidentes registrados, tuvieron su origen sobre todo en servicios expuestos a internet, tales como una p\u00e1gina web, una tienda online o un acceso remoto mal protegido.<\/p>\n

\u201cEn octubre de 2025 vimos un caso que nos llam\u00f3 la atenci\u00f3n. Una persona hab\u00eda registrado un dominio pr\u00e1cticamente id\u00e9ntico al de una empresa industrial espa\u00f1ola, solo cambiaba una letra. Tan solo un mes m\u00e1s tarde lleg\u00f3 desde ese dominio un correo que ped\u00eda actualizar los datos bancarios para los siguientes pagos, acompa\u00f1ado de un certificado bancario que parec\u00eda aut\u00e9ntico,<\/em> lo que llev\u00f3 a la empresa a realizar un pago de m\u00e1s de 250.000 euros a la cuenta del atacante. Nuestro equipo de CERT reconstruy\u00f3 la cronolog\u00eda del fraude y la empresa revis\u00f3 sus procesos de pago. En esta situaci\u00f3n, la lecci\u00f3n fue sencilla: cualquier cambio de datos bancarios se confirma por tel\u00e9fono, con un n\u00famero ya conocido, por urgente que parezca\u201d,<\/em> declara Montojo<\/strong>.\u00a0<\/p>\n

Impacto por sectores y repunte de fraudes en el sector hotelero<\/strong><\/h2>\n

En lo que respecta a sectores de actividad, el comercio, tanto mayorista como minorista, es el que m\u00e1s siniestros concentra durante estas semanas<\/strong> de campa\u00f1a de Black Friday y Navidad ante el elevado volumen de transacciones que gestiona. Le siguen de cerca la industria, los servicios profesionales y la construcci\u00f3n.\u00a0<\/p>\n

Adem\u00e1s, los expertos de Sto\u00efk destacan haber detectado un aumento de los incidentes en el sector hotelero<\/strong>. En estos casos, los atacantes logran robar el acceso a las plataformas de reservas de los establecimientos, desde las cuales escriben directamente por WhatsApp a los hu\u00e9spedes para pedirles sus datos bancarios con la excusa de gestionar o confirmar su estancia.<\/p>\n

\u201cPese a ello, no podemos pensar que las campa\u00f1as de Black Friday o Navidad son solo un asunto de los ecommerce. Cualquier empresa que facture, pague a proveedores o reciba pedidos en estas semanas est\u00e1 expuesta, ya que los atacantes aprovechan esta situaci\u00f3n con mayor volumen de gestiones, m\u00e1s prisa y menos tiempo para verificar, para colarse dentro de las compa\u00f1\u00edas\u201d,<\/em> sentencia Montojo<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Los \u00faltimos meses del a\u00f1o suponen un gran reto operativo y de seguridad para las empresas de comercio<\/p>\n","protected":false},"author":1,"featured_media":2999,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[2073,2074,143,479,2072,852,2075,781,100,2076],"class_list":["post-2998","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-anuales","tag-black","tag-cada","tag-campanas","tag-ciberneticos","tag-concentra","tag-friday","tag-incidentes","tag-las","tag-navidad"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2998"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2998\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2999"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}