La inteligencia artificial (IA) se perfila como la nueva herramienta predilecta de los ciberdelincuentes para multiplicar las tiendas falsas en línea, especialmente durante el Buen Fin 2026. Expertos en ciberseguridad alertan que esta tecnología podría disparar hasta en un 200% los riesgos de fraude para el comercio electrónico en una de las temporadas de mayor consumo en México.
Anteriormente, la creación de un sitio web fraudulento requería tiempo, conocimientos técnicos y una inversión considerable. Sin embargo, la IA ha democratizado esta actividad ilícita. Ahora, los estafadores pueden montar tiendas en línea convincentes en cuestión de minutos, con una inversión mínima o nula, según advierte Iskander Sánchez-Rola, director sénior de IA e Innovación en Norton.
Auge de Dominios Fraudulentos
La tendencia ya es preocupante. Durante 2025, los dominios asociados con tiendas falsas en México experimentaron un incremento del 118%, alcanzando la cifra aproximada de 41 mil sitios. Fidel Delgado, coordinador de Ciberseguridad, Análisis de Datos y Forense en Salles Sainz Grant Thornton, proyecta que esta cifra podría duplicarse para el Buen Fin de 2026, llegando hasta un 200% más de sitios fraudulentos.
Este crecimiento exponencial se ve impulsado por el dinamismo del mercado digital. El Buen Fin de 2025 generó 219.2 mil millones de pesos en ventas y 196 millones de transacciones bancarias. Paralelamente, el comercio electrónico alcanzó los 45.9 mil millones de pesos, lo que representa un aumento anual del 31%, según datos de la Secretaría de Economía y la AMVO. Este volumen de operaciones atrae a defraudadores que buscan capitalizar la confianza de los consumidores.
El Desafío de Distinguir lo Real de lo Falso
La facilidad con la que se crean estas plataformas fraudulentas dificulta enormemente la tarea de los compradores para discernir entre comercios legítimos y aquellos diseñados para estafar. Un informe de Norton revela que un alarmante 72% de los consumidores mexicanos estaría dispuesto a comprar en una página desconocida si el precio es atractivo. Además, un 47% ha realizado compras en sitios o con vendedores de los que sospechaba su legitimidad.
"Para los compradores, esto significa que un sitio de aspecto profesional ya no es prueba de que se trate de un negocio legítimo", señala Sánchez-Rola. "Si no buscaste la tienda por tu cuenta, vale la pena tomarse el tiempo para investigarla y confirmar que es legítima antes de completar la compra". Esta recomendación subraya la necesidad de una mayor diligencia por parte del consumidor.
Impacto en las Empresas y Consumidores
La proliferación de fraudes en línea no solo afecta a los compradores, sino que también representa un desafío significativo para las empresas. El 40.4% de las compañías mexicanas identifica la ciberseguridad y el riesgo digital como una limitante para sus operaciones, de acuerdo con el International Business Report de Salles Sainz Grant Thornton. La confianza en el comercio electrónico es vital para el crecimiento del sector.
Adicionalmente, el 56% de los consumidores mexicanos que fueron víctimas de estafas durante las compras navideñas de 2025 reportó que el engaño ocurrió a través de una plataforma social. Estos canales se han convertido en uno de los principales medios utilizados por los ciberdelincuentes para distribuir ofertas fraudulentas y captar víctimas.
Agentes de IA: Automatizando el Fraude
Los agentes de IA representan una nueva frontera en la sofisticación de los fraudes. Estas herramientas permiten a los ciberdelincuentes automatizar engaños, suplantar identidades de comercios y mantener conversaciones fluidas con los consumidores para obtener datos personales y financieros sensibles. A diferencia de las estafas tradicionales, que se basan en páginas falsas o mensajes masivos, los agentes de IA pueden ejecutar tareas encadenadas y adaptar sus respuestas a cada víctima, facilitando ataques más personalizados y efectivos.
Fabio Assolini, investigador líder de Seguridad para Kaspersky, explica que los ciberdelincuentes están desarrollando agentes conversacionales capaces de hacerse pasar por marcas e instituciones financieras. "Hoy ya vemos sitios fraudulentos que incorporan asistentes de IA para simular servicios de atención a clientes y mantener a las víctimas dentro de la estafa, incluso durante días o semanas. Esto va a ser muy peligroso durante esta temporada de alto consumo", advierte.
Incremento de Intentos de Fraude
La amenaza se suma a un panorama general de creciente actividad de estafas en el país. Un informe de Red Hat, plataforma de código abierto, estima que aproximadamente el 86% de los ciberataques serán realizados por Agentes de IA, elevando significativamente el riesgo de fraude durante el Buen Fin. Se proyecta que los adultos mexicanos recibirán en promedio 19 intentos de fraude durante la temporada de alto consumo, lo que representa un aumento del 41% respecto a 2026.
Las herramientas de IA, si bien ofrecen beneficios en diversos campos, también son utilizadas para manipular información y generar contenido falso de manera masiva. Esto incluye la creación de noticias falsas, imágenes y videos manipulados, lo que complica aún más la verificación de la información y la autenticidad de las ofertas en línea. La IA está transformando el panorama de la ciberdelincuencia, haciendo que las estafas sean más personalizadas, convincentes y difíciles de detectar.
Recomendaciones para el Consumidor
Ante este panorama, los expertos recomiendan a los consumidores tomar precauciones adicionales. Antes de realizar una compra, es fundamental investigar la reputación del vendedor o la tienda en línea. Buscar reseñas independientes, verificar la existencia de datos de contacto claros y legítimos (teléfono, dirección física) y desconfiar de ofertas que parezcan demasiado buenas para ser verdad son pasos esenciales.
Asimismo, se aconseja utilizar métodos de pago seguros y, si es posible, tarjetas de crédito que ofrezcan protección contra fraudes. Evitar hacer clic en enlaces sospechosos recibidos por correo electrónico o redes sociales y asegurarse de que la conexión al sitio web sea segura (buscar el candado y "https" en la barra de direcciones) son medidas básicas pero efectivas para protegerse de las crecientes amenazas en línea, especialmente durante periodos de alta actividad comercial como el Buen Fin.