Navidad en riesgo digital: el fraude con tarjetas regalo y el robo de datos crecen en diciembre

La temporada navideña, que marca el pico de actividad comercial del año, también se ha convertido en un periodo especialmente atractivo para los ciberataques. Según un informe reciente de Unit 42, la unidad de inteligencia de amenazas de Palo Alto Networks, los delitos digitales que combinan robo de datos, suplantación de identidad y fraude con tarjetas regalo están en aumento, afectando tanto a la información sensible de clientes como a procesos internos críticos de empresas de retail y servicios.

Este año, más de 1.500 organizaciones han sufrido intrusiones, extorsiones o fraudes vinculados a tarjetas regalo y plataformas SaaS, un claro indicio del riesgo que enfrenta el sector en las semanas clave de compras.

El regreso del robo de datos en plena campaña

Entre las amenazas detectadas destaca la reactivación del grupo Scattered LAPSUS$ Hunters (SLSH), especializado en la filtración de información corporativa. Los ataques se intensifican durante diciembre, coincidiendo con la mayor presión operativa para comercios y empresas de servicios, donde cualquier interrupción puede traducirse en pérdidas económicas y reputacionales.

Además, los ciberdelincuentes buscan ahora a empleados internos o “insiders” que faciliten accesos privilegiados, aprovechando que la disponibilidad de personal es menor durante las vacaciones. Esta combinación de factores hace que la temporada navideña sea un momento crítico para reforzar la ciberseguridad.

“Jingle Thief”: fraude silencioso con tarjetas regalo

Otro fenómeno preocupante identificado por Palo Alto Networks es la campaña denominada “Jingle Thief”, originada en Marruecos. Este grupo se infiltra en empresas que emiten tarjetas regalo para conocer sus sistemas de aprobación y validación. Una vez dentro, generan tarjetas fraudulentas que luego venden rápidamente en mercados paralelos.

A diferencia de otros ataques, estos fraudes no requieren software malicioso complejo. Con credenciales obtenidas mediante phishing o smishing, los atacantes se mueven dentro de plataformas en la nube haciéndose pasar por empleados, accediendo a documentación interna y flujos financieros. En algunos casos, permanecen infiltrados durante meses, esperando diciembre, cuando la emisión de tarjetas aumenta y su actividad pasa más desapercibida.

Cómo proteger la campaña navideña

Palo Alto Networks ofrece varias recomendaciones para reducir riesgos durante estas semanas críticas:

1. Reforzar controles de acceso, especialmente en sistemas en la nube.
2. Revisar y limitar permisos en la gestión de tarjetas regalo.
3. Monitorizar actividad interna y movimientos inusuales en cuentas o dispositivos.
4. Actualizar contraseñas y credenciales sensibles antes del inicio de la temporada.
5. Recordar al personal la importancia de no responder a mensajes sospechosos.
6. Incrementar la supervisión durante periodos de vacaciones y coordinar equipos técnicos y operativos.
7. Realizar auditorías exprés de los sistemas más expuestos al aumento de transacciones.

Con estas medidas, las empresas pueden reducir significativamente el impacto de los ataques y proteger tanto a sus clientes como a sus operaciones durante la campaña navideña.