El incremento de las compras, los pagos y las comunicaciones empresariales durante las campañas comerciales de final de año multiplica las oportunidades para los ciberdelincuentes. El correo electrónico, el fraude bancario y los ataques a plataformas de comercio electrónico figuran entre las principales amenazas.
La llegada del Black Friday y la campaña navideña representa uno de los periodos de mayor actividad comercial del año, pero también una etapa especialmente delicada para la seguridad digital de las empresas. El aumento de las transacciones, las comunicaciones con proveedores y la gestión de pedidos genera un escenario favorable para que los ciberdelincuentes intenten acceder a los sistemas corporativos y cometer fraudes.
Según los datos de Stoïk, compañía europea especializada en ciberseguridad y ciberseguros, el 20% de los siniestros cibernéticos declarados durante 2025 se concentró en noviembre y diciembre.
La elevada circulación de correos relacionados con facturas, entregas, modificaciones de pedidos y operaciones bancarias facilita que los mensajes fraudulentos pasen inadvertidos entre las comunicaciones habituales de las organizaciones.
Los registros de Stoïk sitúan noviembre entre los periodos con mayor frecuencia de incidentes de seguridad, especialmente durante las dos semanas anteriores al Black Friday.
Sin embargo, el descenso de las notificaciones en diciembre no implica necesariamente una reducción de los ataques.
Las vacaciones y la menor disponibilidad de los equipos pueden retrasar la identificación de actividades sospechosas, provocando que algunas amenazas se descubran semanas después.
De hecho, en enero de 2026 se registró un incremento del 26% en la frecuencia de siniestros respecto a diciembre de 2025, una evolución que apunta a la detección tardía de incidentes originados durante las fiestas.
Diego Montojo, Cyber Underwriter de Stoïk Iberia, advierte de que la reducción de incidentes comunicados en diciembre puede ofrecer una percepción equivocada del riesgo, ya que parte de los ataques se identifica cuando las empresas recuperan su actividad habitual.
Entre las amenazas más habituales durante estas campañas destacan el robo de credenciales corporativas, la manipulación de operaciones financieras y la suplantación de identidad de empleados, directivos o proveedores.
El correo electrónico continúa siendo uno de los canales preferidos por los atacantes para ejecutar estas operaciones.
El 60% de los siniestros gestionados por Stoïk estuvo relacionado con el correo electrónico, mientras que el 98% de los casos de fraude financiero se llevó a cabo a través de este medio.
Una de las técnicas más utilizadas consiste en hacerse pasar por un proveedor legítimo para solicitar una modificación de los datos bancarios asociados a una factura.
Los delincuentes también recurren a la suplantación de directivos para conseguir que los empleados autoricen transferencias o compartan información confidencial.
A estas amenazas se suman los ataques dirigidos contra servicios accesibles desde internet, como páginas web corporativas, tiendas online y conexiones remotas insuficientemente protegidas.
La compañía ha compartido un caso registrado entre octubre y noviembre de 2025 que ilustra las consecuencias económicas de este tipo de ataques.
Un ciberdelincuente creó un dominio prácticamente idéntico al de una empresa industrial española, modificando únicamente una letra de su dirección original.
Posteriormente, utilizó ese dominio para enviar una comunicación en la que solicitaba actualizar la cuenta bancaria destinada a futuros pagos.
El mensaje incluía documentación bancaria aparentemente legítima, lo que llevó a la organización a realizar una transferencia superior a 250.000 euros a una cuenta controlada por el atacante.
Tras analizar el incidente, el equipo de respuesta de Stoïk reconstruyó la secuencia del fraude y la empresa afectada revisó sus procedimientos de autorización de pagos.
El caso pone de manifiesto la importancia de comprobar cualquier modificación de datos bancarios mediante un canal independiente, especialmente cuando la solicitud se presenta como urgente.
Además del fraude mediante correo electrónico, las plataformas de comercio electrónico constituyen otro objetivo prioritario durante las campañas de mayor consumo.
Una de las técnicas empleadas es el web skimming, que consiste en introducir código malicioso en las páginas de pago de una tienda online para capturar la información bancaria introducida por los clientes.
Este tipo de ataque puede comprometer los datos de las tarjetas de los consumidores sin que necesariamente perciban irregularidades durante el proceso de compra.
El incremento del tráfico y de las operaciones comerciales durante el Black Friday y Navidad aumenta la relevancia de proteger las pasarelas de pago, mantener actualizados los sistemas y supervisar posibles modificaciones no autorizadas en las plataformas digitales.
Por sectores, el comercio mayorista y minorista concentra el mayor número de siniestros durante las campañas de final de año, debido principalmente al elevado volumen de operaciones y transacciones.
La industria, los servicios profesionales y la construcción también figuran entre las actividades afectadas.
No obstante, Stoïk identifica una tendencia especialmente preocupante en el ámbito hotelero, donde se ha observado un incremento de los ataques relacionados con plataformas de reservas.
En estos casos, los ciberdelincuentes consiguen acceder a las cuentas utilizadas por los establecimientos para gestionar las reservas y aprovechan esa información para contactar directamente con los huéspedes.
A través de aplicaciones de mensajería como WhatsApp, los atacantes se hacen pasar por el alojamiento y solicitan datos bancarios bajo el pretexto de confirmar una reserva o completar un procedimiento de pago.
El conocimiento previo de los detalles de la estancia puede aportar credibilidad a estas comunicaciones y aumentar las posibilidades de que las víctimas faciliten información sensible.
Aunque el comercio electrónico se encuentra entre los sectores más expuestos, los especialistas insisten en que las amenazas asociadas al Black Friday y Navidad no se limitan a las empresas que venden productos por internet.
Cualquier organización que gestione pagos, facturas, pedidos o relaciones con proveedores puede convertirse en objetivo de los ciberdelincuentes.
El incremento de la carga de trabajo, la urgencia por completar operaciones y la reducción del tiempo disponible para realizar comprobaciones crean condiciones que pueden favorecer los intentos de fraude.
Por ello, resulta fundamental reforzar los controles de acceso al correo corporativo, utilizar autenticación multifactor, revisar los procedimientos de autorización de transferencias y verificar mediante canales seguros cualquier solicitud de modificación bancaria.
También es recomendable intensificar la vigilancia de las plataformas de comercio electrónico y garantizar la continuidad de los mecanismos de supervisión durante los periodos vacacionales.
El principal desafío para las empresas no consiste únicamente en responder al aumento de la actividad comercial, sino en mantener sus controles de seguridad cuando la presión operativa es mayor.
Los datos de Stoïk reflejan que la ciberseguridad debe formar parte de la planificación de las campañas comerciales y de la gestión de riesgos empresariales, especialmente en unas fechas en las que un mensaje fraudulento puede confundirse fácilmente con una operación cotidiana.
Personaje del mes
2 Noviembre 2026
Rincón del CISO
13 Noviembre 2026
Actualidad
13 Noviembre 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
