{"id":4077,"date":"2026-11-10T20:07:57","date_gmt":"2026-11-10T20:07:57","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=4077"},"modified":"2026-11-10T20:07:59","modified_gmt":"2026-11-10T20:07:59","slug":"uno-de-cada-cinco-ciberataques-a-empresas-se-concentra-en-las-campanas-de-black-friday-y-navidad","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=4077","title":{"rendered":"Uno de cada cinco ciberataques a empresas se concentra en las campa\u00f1as de Black Friday y Navidad"},"content":{"rendered":"\n

Estamos en noviembre y mientras los comercios preparan sus promociones y campa\u00f1as para cerrar el a\u00f1o con buenos resultados, los ciberdelincuentes tambi\u00e9n aprovechan estas fechas para hacer negocio. De hecho, son las m\u00e1s rentables del calendario.
<\/a><\/p>\n\n\n\n

Noviembre concentra una elevada actividad de los ciberdelincuentes<\/h2>\n\n\n\n

Y dentro de este periodo, las semanas anteriores al Black Friday resultan especialmente sensibles.<\/strong><\/p>\n\n\n\n

Los departamentos administrativos reciben numerosas facturas, solicitudes de pago, comunicaciones de proveedores y avisos de transporte. Y claro, entre tantos mensajes leg\u00edtimos, un correo fraudulento puede pasar inadvertido.<\/p>\n\n\n\n

Diego Montojo, Cyber Underwriter de Sto\u00efk Iberia, explica: \u00abNoviembre es uno de los meses con mayor frecuencia de incidentes del a\u00f1o, y las dos semanas anteriores a Black Friday son de las de m\u00e1s actividad para nuestro equipo de respuesta a incidentes. En cambio, en diciembre se declaran menos incidentes\u00bb<\/em>.<\/p>\n\n\n\n

Esta disminuci\u00f3n aparente no significa necesariamente que los delincuentes reduzcan su actividad durante las fiestas.<\/p>\n\n\n\n

\u00abNo obstante, esto no significa necesariamente que haya menos ataques, porque con las vacaciones muchos de ellos se detectan m\u00e1s tarde. De esta forma, en enero de este a\u00f1o observamos un repunte en la frecuencia de siniestros de un 26% con respecto a diciembre de 2025. Esto demuestra que buena parte de lo que entra durante la campa\u00f1a de Navidad se descubre a la vuelta de las vacaciones\u00bb<\/em>, a\u00f1ade.<\/p>\n\n\n\n

El 60% de los incidentes est\u00e1 relacionado con el correo electr\u00f3nico<\/h2>\n\n\n\n

El correo corporativo constituye una de las principales puertas de entrada, ya que seis de cada diez siniestros estuvieron relacionados con el email<\/strong>, mientras que el 98% de los fraudes financieros analizados se cometi\u00f3 mediante este canal.<\/p>\n\n\n\n

Los delincuentes utilizan mensajes que aparentan proceder de proveedores, responsables empresariales o entidades conocidas.<\/p>\n\n\n\n

Su objetivo puede ser conseguir contrase\u00f1as, modificar cuentas bancarias<\/strong> o conseguir que un empleado autorice una transferencia.<\/p>\n\n\n\n

Tambi\u00e9n destacan los ataques de web skimming<\/strong>, que consisten en introducir c\u00f3digo malicioso en p\u00e1ginas de pago para capturar informaci\u00f3n de las tarjetas utilizadas por los compradores.<\/p>\n\n\n\n

Otros incidentes afectan a tiendas online, servidores y accesos remotos insuficientemente protegidos.<\/p>\n\n\n\n

Una empresa perdi\u00f3 m\u00e1s de 250.000 euros por un falso cambio de IBAN<\/h2>\n\n\n\n

Uno de los casos investigados por Sto\u00efk muestra hasta d\u00f3nde puede llegar este tipo de fraude. \u00abEn octubre de 2025 vimos un caso que nos llam\u00f3 la atenci\u00f3n. Una persona hab\u00eda registrado un dominio pr\u00e1cticamente id\u00e9ntico al de una empresa industrial espa\u00f1ola, solo cambiaba una letra\u00bb<\/em>, relata Montojo y a\u00f1ade que \u00abtan solo un mes m\u00e1s tarde lleg\u00f3 desde ese dominio un correo que ped\u00eda actualizar los datos bancarios para los siguientes pagos, acompa\u00f1ado de un certificado bancario que parec\u00eda aut\u00e9ntico, lo que llev\u00f3 a la empresa a realizar un pago de m\u00e1s de 250.000 euros a la cuenta del atacante\u00bb<\/em>.<\/p>\n\n\n\n

Tras investigar lo sucedido, el equipo de respuesta reconstruy\u00f3 los movimientos del fraude y la compa\u00f1\u00eda revis\u00f3 sus procedimientos, \u201ccualquier cambio de datos bancarios se confirma por tel\u00e9fono, con un n\u00famero ya conocido, por urgente que parezca<\/em>\u00ab.<\/p>\n\n\n\n

Comercios y hoteles, entre los sectores m\u00e1s expuestos<\/h2>\n\n\n\n

El comercio mayorista y minorista concentra numerosos incidentes durante estas campa\u00f1as, seguido de actividades industriales, servicios profesionales y construcci\u00f3n.<\/p>\n\n\n\n

En el sector hotelero tambi\u00e9n se han detectado ataques relacionados con plataformas de reservas.<\/p>\n\n\n\n

Los delincuentes consiguen acceder a determinadas cuentas y contactan posteriormente con los hu\u00e9spedes mediante WhatsApp<\/strong> para solicitar informaci\u00f3n bancaria bajo el pretexto de confirmar su estancia.<\/p>\n\n\n\n

Y es que cualquier empresa que facture, pague a proveedores o reciba pedidos en estas semanas est\u00e1 expuesta, ya que los cibermalos aprovechan esta situaci\u00f3n con mayor volumen de gestiones para colarse dentro de las empresas.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Estamos en noviembre y mientras los comercios preparan sus promociones y campa\u00f1as para cerrar el a\u00f1o con buenos resultados, los ciberdelincuentes tambi\u00e9n aprovechan estas fechas para hacer negocio. De hecho,…<\/p>\n","protected":false},"author":1,"featured_media":4078,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-4077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/4077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4077"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/4077\/revisions"}],"predecessor-version":[{"id":4079,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/4077\/revisions\/4079"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/4078"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4077"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}