El ventas Enero empezó hace más de una semana. en la mayoría de tiendas del país, con descuentos que llegan al 70% y que empujan a muchos consumidores a buscar las mejores ofertas lo antes posible. Sin embargo, este entusiasmo puede jugar en su contra: en medio de una avalancha de promociones, las prisas y la fiebre del consumismo generalizado abren la puerta a los ciberdelincuentes, que encuentran en este período una gran oportunidad para actuar.

«El engaño se mimetiza con el entorno, copia el lenguaje de las marcas y Explota exactamente las mismas emociones que impulsan la compra compulsiva.«advierte Hervé Lambert, Global Consumer Operation Manager de Panda Security.

Por ello, cada nueva temporada de rebajas se convierte en un momento de éxito para el phishing, tiendas online fraudulentas o SMS que avisan de falsos problemas con los pedidos. «No estamos hablando de amenazas sofisticadas», recuerda Lambert, «sino de engaños bien sincronizados con los hábitos de consumo de millones de personas». Ante este escenario, Panda Security comparte la 10 principales fraudes que se repiten durante la temporada de rebajas.

1. Ofertas «imposibles»

Muchos usuarios se encuentran en las redes sociales con supuestas ofertas de hasta el 90% en productos muy demandadosespecialmente durante el Black Friday o las rebajas, donde proliferan los anuncios falsos que apelan a la urgencia y al miedo a perder la oportunidad. El año pasado –durante el “Black Friday”– los expertos detectaron un fuerte aumento de ofertas tecnológicas falsas, como supuestos iPhone 17 a precios muy por debajo del marcado difundidas a través de enlaces fraudulentos, hasta el punto que la Guardia Civil tuvo que alertar sobre este fraude estacional. Según Lambert, estos engaños buscan «romper cualquier análisis racional» aprovechando la urgencia y la codicia, llevando al usuario a introducir datos personales o pagar por productos inexistentes. Para no caer en estas trampas, se recomienda desconfiar de los descuentos exagerados, evitar acceder a ofertas a través de anuncios o mensajes y comprobar siempre la legitimidad del vendedor.

2. Tiendas online falsas o de reciente creación

Durante el último Black FridayDetectadas más de 2.000 tiendas falsasMuchos de ellos son imitaciones muy logradas de grandes plataformas como Amazon «con el mismo diseño que un e-commerce real», explican. Según Panda Security, estas tiendas falsas buscan cobrar por productos inexistentes y robar datos personales o bancarios, aprovechando los periodos de alto consumo como rebajas. Para no caer en ellos, los expertos recomiendan mantener una estricta «higiene digital»: acceder siempre a las webs oficiales, consultar el dominio, consultar la información legal del vendedor y desconfiar de los descuentos «fuera de mercado», además de utilizar métodos de pago que protejan al comprador.

3. Phishing por correo con “ventas exclusivas”

Durante las rebajas, el correo electrónico es el «canal perfecto» para el fraude, según Lambert, ya que se mezcla entre newsletters, notificaciones de pedidos y mensajes legítimos, haciendo que falsos descuentos o alertas de «problemas con tu envío» parezcan creíbles. Estos correos electrónicos redirigen a sitios web clonados que buscan robar credenciales o detalles de pago para secuestrar cuentas o cobrar compras inexistentes. Para no caer en estas trampas, los expertos recomiendan no acceder a las ofertas desde el propio correo electrónico, desconfiar de la urgencia, comprobar el remitente y el dominio y activar la verificación en dos pasos en el correo.

4. haciendo ruido

Los SMS falsos (smishing) que simulan ofertas o problemas de envío son una de las estafas que “mejor funcionan” en época de rebajas porque coinciden con lo que muchos consumidores esperan recibir. Estos Los mensajes apelan a la urgencia y al miedo para que el usuario haga clic sin comprobar el remitente o el enlace.ingrese datos bancarios o proporcione códigos que le permitan tomar el control de sus cuentas. Los delincuentes buscan muchos pagos pequeños o información reutilizable para otros fraudes. Para no caer, los expertos recomiendan no abrir enlaces en SMS relacionados con entregas o pagos, desconfiar de los mensajes genéricos y recordar que bancos, comercios y mensajería nunca solicitan datos sensibles por este canal.

5. Anuncios fraudulentos en redes sociales

Las redes sociales se convierten en uno de los principales escaparates del fraude digital durante las rebajas, y es que Los estafadores aprovechan su alcance masivo, su orientación precisa y su apariencia de legitimidad para difundir anuncios falsos que parecen reales. Además, «el creciente uso de herramientas de IA para generar imágenes, vídeos y textos publicitarios permite crear anuncios que imitan el estilo visual de marcas conocidas e incitan a caer aún más en el engaño», afirma Panda Security. Para evitar estos anuncios, los expertos recomiendan desconfiar de los «descuentos», consultar siempre el perfil del anunciante y evitar comprar directamente desde el anuncio.

6. Suplantación de servicio al cliente

Durante las rebajas, los delincuentes se aprovechan del aumento de incidencias y consultas hacerse pasar por servicios de soporte de tiendas o bancos mediante llamadas, WhatsApp, SMS o correos electrónicos que parezcan legítimos. Con mensajes profesionales y, en muchos casos, convincentes, advierten de falsos problemas con pedidos o pagos para que el usuario proporciona voluntariamente información sensible como códigos de verificación, contraseñas o datos bancarios.

7. Pasarelas de pago falsas

«Ésta es otra de las estafas más sofisticadas en esta época del año»explican desde Panda Security. Durante las rebajas proliferan los fraudes que imitan pasarelas de pago legítimas: el usuario cree que está realizando una compra en una web fiable, pero la ventana de pago es un clon diseñado para capturar los datos de la tarjeta. Con la información robada, los delincuentes pueden realizar cargos fraudulentos o revender los datos. Para evitarlo, los expertos recomiendan revisar detenidamente el sitio web antes de pagar, desconfiar de procesos de pago inusuales y utilizar métodos que protejan al comprador.

8. Fraude con pagos online o transferencias para reservar

Este fraude consiste en convencer al usuario de que pague fuera de la plataforma oficial con excusas como evitar comisiones o agilizar la reserva, lo que elimina cualquier posibilidad de reclamación. Este patrón aparece con frecuencia en mercados, grupos de redes sociales y anuncios de productos de alta demanda, y su objetivo es El dinero desaparece sin dejar rastro.

9. Rebajas que esconden falsificaciones

En esta época del año también proliferan las estafas en forma de productos de marcas falsas a precios muy por debajo del mercado que, en realidad, esconden falsificaciones o artículos de muy baja calidad. Aunque los sitios web parecen legítimos -con fotos cuidadas y descripciones detalladas- el problema aparece cuando el producto no coincide con lo anunciado, no cumple con los estándares o ni siquiera llega. Asociaciones y organizaciones empresariales llevan tiempo alertando sobre este patrón, que se repite cada año, aprovechando las prisas y la menor atención del consumidor para cobrar por productos falsos o de mala calidad.

10. Uso de contraseñas filtradas

Durante las ventas también se intensifica el «credential Stuffing», una técnica mediante la cual los delincuentes Reutilizan combinaciones de usuarios y contraseñas filtradas en infracciones anteriores para acceder automáticamente a las cuentas de las tiendas online. En estos periodos de alta actividad, con cuentas más activas y métodos de pago guardados, aumenta el acceso ilegítimo para realizar compras con tarjetas almacenadas, cambiar direcciones de envío o incluso revender cuentas comprometidas.