admin
Estamos en noviembre y mientras los comercios preparan sus promociones y campañas para cerrar el año con buenos resultados, los ciberdelincuentes también aprovechan estas fechas para hacer negocio. De hecho, son las más rentables del calendario.
Noviembre concentra una elevada actividad de los ciberdelincuentes
Y dentro de este periodo, las semanas anteriores al Black Friday resultan especialmente sensibles.
Los departamentos administrativos reciben numerosas facturas, solicitudes de pago, comunicaciones de proveedores y avisos de transporte. Y claro, entre tantos mensajes legítimos, un correo fraudulento puede pasar inadvertido.
Diego Montojo, Cyber Underwriter de Stoïk Iberia, explica: «Noviembre es uno de los meses con mayor frecuencia de incidentes del año, y las dos semanas anteriores a Black Friday son de las de más actividad para nuestro equipo de respuesta a incidentes. En cambio, en diciembre se declaran menos incidentes».
Esta disminución aparente no significa necesariamente que los delincuentes reduzcan su actividad durante las fiestas.
«No obstante, esto no significa necesariamente que haya menos ataques, porque con las vacaciones muchos de ellos se detectan más tarde. De esta forma, en enero de este año observamos un repunte en la frecuencia de siniestros de un 26% con respecto a diciembre de 2025. Esto demuestra que buena parte de lo que entra durante la campaña de Navidad se descubre a la vuelta de las vacaciones», añade.
El 60% de los incidentes está relacionado con el correo electrónico
El correo corporativo constituye una de las principales puertas de entrada, ya que seis de cada diez siniestros estuvieron relacionados con el email, mientras que el 98% de los fraudes financieros analizados se cometió mediante este canal.
Los delincuentes utilizan mensajes que aparentan proceder de proveedores, responsables empresariales o entidades conocidas.
Su objetivo puede ser conseguir contraseñas, modificar cuentas bancarias o conseguir que un empleado autorice una transferencia.
También destacan los ataques de web skimming, que consisten en introducir código malicioso en páginas de pago para capturar información de las tarjetas utilizadas por los compradores.
Otros incidentes afectan a tiendas online, servidores y accesos remotos insuficientemente protegidos.
Una empresa perdió más de 250.000 euros por un falso cambio de IBAN
Uno de los casos investigados por Stoïk muestra hasta dónde puede llegar este tipo de fraude. «En octubre de 2025 vimos un caso que nos llamó la atención. Una persona había registrado un dominio prácticamente idéntico al de una empresa industrial española, solo cambiaba una letra», relata Montojo y añade que «tan solo un mes más tarde llegó desde ese dominio un correo que pedía actualizar los datos bancarios para los siguientes pagos, acompañado de un certificado bancario que parecía auténtico, lo que llevó a la empresa a realizar un pago de más de 250.000 euros a la cuenta del atacante».
Tras investigar lo sucedido, el equipo de respuesta reconstruyó los movimientos del fraude y la compañía revisó sus procedimientos, “cualquier cambio de datos bancarios se confirma por teléfono, con un número ya conocido, por urgente que parezca«.
Comercios y hoteles, entre los sectores más expuestos
El comercio mayorista y minorista concentra numerosos incidentes durante estas campañas, seguido de actividades industriales, servicios profesionales y construcción.
En el sector hotelero también se han detectado ataques relacionados con plataformas de reservas.
Los delincuentes consiguen acceder a determinadas cuentas y contactan posteriormente con los huéspedes mediante WhatsApp para solicitar información bancaria bajo el pretexto de confirmar su estancia.
Y es que cualquier empresa que facture, pague a proveedores o reciba pedidos en estas semanas está expuesta, ya que los cibermalos aprovechan esta situación con mayor volumen de gestiones para colarse dentro de las empresas.
