Estafas en línea: por qué las páginas falsas ganan terreno

Las estafas en línea registradas por Akamai pasaron de alrededor de 3.2 millones a 6.4 millones de detecciones y superaron al phishing tradicional por primera vez en el primer trimestre de 2026. Entre los ejemplos que documentó hay tiendas falsas, ofertas de empleo fraudulentas y sitios que se hacen pasar por portales de eventos. La cifra corresponde a detecciones observadas por la empresa a nivel global. El informe no estima cuántas personas fueron víctimas en México.

Para un negocio que vende en internet, el riesgo aparece incluso antes del pago. Una tienda falsa puede copiar su identidad, atraer a sus clientes con una oferta y cobrar fuera de su plataforma. El aumento de actividad durante El Buen Fin complica distinguir una compra atípica pero legítima de un intento de fraude.

Qué cambia con las estafas en línea

El phishing tradicional busca que alguien entregue datos como su contraseña o sus credenciales bancarias. Una tienda falsa también puede ir directo al cobro. Por ejemplo, un cliente ve una oferta, reconoce las fotos del producto y paga por un pedido que nunca le llega. Para la marca que fue suplantada, el primer aviso puede ser un mensaje de alguien que pregunta dónde está su paquete.

La suplantación se concentra en marcas familiares. Según Akamai, casi el 70% de las amenazas de phishing imitaba a empresas de alta tecnología (41.6%), servicios financieros (18.9%) o comercio (8.4%). Esos porcentajes corresponden a las amenazas de phishing observadas. La familiaridad con una marca o un catálogo puede hacer que el comprador preste menos atención a la dirección del sitio.

Los sitios fraudulentos también cambian más rápido. La duración media de los ataques de phishing pasó de 48.3 días a 22 días entre el último trimestre de 2025 y el segundo de 2026. Bloquear un dominio ayuda, pero el mismo engaño puede reaparecer con otro nombre mientras una marca todavía tramita la baja del primero. El informe señala que la IA facilita adaptar el contenido a distintos idiomas y mercados.

El riesgo para los comercios empieza antes del pago

La presión también aparece en las cuentas de los clientes. En América Latina, el 37.8% de los intentos de inicio de sesión observados fue clasificado como de riesgo alto o crítico, frente al 26.6% del total analizado. Es una proporción regional dentro de los registros de Akamai. Para un comercio con un programa de lealtad, una cuenta comprometida puede poner en riesgo los puntos acumulados incluso antes de que se haga un pedido.

Evertec, una empresa de tecnología de pagos, plantea que el dispositivo, el monto y la frecuencia de las compras pueden servir como señales para revisar una operación. En una temporada de promociones, una señal aislada también puede corresponder a un cliente que está comprando más de lo habitual. La revisión gana precisión cuando combina señales y permite comprobar los casos dudosos.

Con el crecimiento del comercio electrónico en México y las promociones repartidas entre tiendas, aplicaciones y redes sociales, conviene que cada negocio haga fácil reconocer sus canales oficiales. Una página de ayuda visible puede aclarar dónde vende la marca, cómo cobra y a quién avisar si aparece una página que la imita. Si atención al cliente recibe varias quejas por pedidos que no existen en su sistema, compartirlas con el equipo de seguridad ayuda a detectar un patrón.

Cómo revisar una tienda antes de pagar

Para los compradores, entrar directamente al sitio del comercio y verificar el dominio antes de pagar ayuda a evitar las imitaciones que circulan por anuncios o mensajes. Si una promoción te llega por WhatsApp, puedes buscarla en la página o aplicación oficial de la tienda y comprobar ahí el precio, el costo de envío y la forma de pago.

El Monitoreo de Tiendas Virtuales de Profeco permite consultar si los sitios revisados muestran información como sus medios de contacto, el precio total en pesos y las condiciones de entrega. Si decides comprar, guarda la confirmación del pedido y el nombre del vendedor. Esos datos te sirven para identificar la operación si necesitas presentar una aclaración.