La temporada de rebajas se ha consolidado como uno de los momentos de mayor actividad para el comercio electrónico, pero también como un periodo especialmente atractivo para los ciberdelincuentes. El aumento del volumen de compras, la presión operativa sobre los equipos comerciales y la urgencia generada por las ofertas convierten estas fechas en un terreno fértil para el fraude digital.

El Instituto Nacional de Ciberseguridad (INCIBE) advierte de que las temporadas de rebajas son uno de los momentos favoritos para los estafadores, que aprovechan el incremento de la actividad online para desplegar campañas de phishing, crear tiendas fraudulentas y suplantar marcas reconocidas con el objetivo de obtener datos personales y bancarios de consumidores y empleados.

En paralelo, Zepo Intelligence alerta de una evolución acelerada de estas amenazas gracias al uso de inteligencia artificial generativa, que permite a los atacantes crear mensajes más creíbles, personalizados y difíciles de detectar. Según los datos de la compañía, los correos maliciosos generados con IA han aumentado un 415% y las campañas de phishing impulsadas por IA alcanzan una tasa media de clic del 54%, frente al 12% de las campañas tradicionales.

La IA multiplica la eficacia de los ataques

Los ciberdelincuentes ya no dependen únicamente de correos electrónicos mal redactados o fácilmente identificables. La inteligencia artificial les permite imitar con precisión el tono corporativo de una empresa, personalizar mensajes para diferentes perfiles y generar comunicaciones aparentemente legítimas en cuestión de segundos.

Este fenómeno tiene especial impacto en el sector retail, donde durante las campañas de rebajas se multiplican las interacciones con clientes, proveedores, plataformas logísticas y sistemas de pago en un 30%, según datos del sector. Cualquier mensaje que simule una promoción, una actualización de pedido o una incidencia en una compra puede convertirse en una puerta de entrada para el fraude.

Según los datos de Zepo Intelligence, el crecimiento de las amenazas asociadas a la ingeniería social es especialmente significativo:

● Los correos maliciosos generados con IA han aumentado un 415%.
● Los ataques de vishing o fraude mediante llamadas de voz han crecido un 442%.
● Las campañas de smishing, que combinan mensajes SMS con otras técnicas de engaño, registran un incremento del 427%.
● Los ataques basados en deepfakes y suplantaciones sintéticas mediante voz o vídeo han aumentado un 680%.

Estos datos reflejan una tendencia clara: los atacantes ya no buscan únicamente vulnerabilidades tecnológicas, sino que centran cada vez más sus esfuerzos en explotar el factor humano.

El auge de las tiendas falsas durante las rebajas

Entre las amenazas más habituales durante estos periodos destacan las tiendas online fraudulentas. INCIBE ha alertado recientemente de la proliferación de páginas web que imitan a comercios legítimos y utilizan descuentos especialmente agresivos para atraer a los consumidores. Estas plataformas suelen reproducir logotipos, imágenes de producto e incluso el lenguaje comercial de marcas reconocidas para generar confianza y acelerar la compra impulsiva.

Además, uno de los principales cambios observados por Zepo Intelligence es la evolución hacia ataques multicanal. Los delincuentes combinan correo electrónico, llamadas telefónicas, SMS, aplicaciones de mensajería e incluso videollamadas para construir historias coherentes y aumentar la credibilidad del engaño.

En este escenario, un usuario puede recibir primero un correo aparentemente legítimo, seguido de una llamada de confirmación y posteriormente un mensaje de texto que refuerza la misma narrativa. La coordinación entre distintos canales dificulta la detección del fraude y aumenta considerablemente las probabilidades de éxito.

La situación es especialmente preocupante en periodos como las rebajas, cuando los equipos comerciales y de atención al cliente gestionan mayores cargas de trabajo y deben responder rápidamente a incidencias, pedidos y solicitudes de clientes.

La importancia de reforzar el factor humano

Tanto INCIBE como Zepo coinciden en que la tecnología por sí sola no es suficiente para frenar este tipo de amenazas. La formación continua, la verificación de solicitudes sensibles y la capacidad de identificar señales de fraude siguen siendo elementos esenciales para reducir la exposición al riesgo.

Entre las medidas recomendadas por Zepo destacan la verificación de solicitudes a través de canales alternativos conocidos, la detección de anomalías visuales o de voz en videollamadas y el control del uso no supervisado de herramientas de inteligencia artificial generativa dentro de las organizaciones.

Ante este escenario, los expertos de Zepo Intelligence recomiendan reforzar tres medidas inmediatas para reducir el riesgo de fraude durante los periodos de rebajas. La primera es la verificación fuera de banda, que consiste en confirmar cualquier solicitud urgente recibida por correo, chat o videollamada a través de un canal secundario previamente conocido y validado.

La segunda es la detección de microseñales, prestando atención en videollamadas a anomalías como desincronización labial, alteraciones en la voz o fallos visuales que puedan revelar el uso de deepfakes o técnicas de suplantación sintética. Por último, resulta fundamental mantener un control efectivo del uso de Shadow AI, evitando que usuarios compartan información sensible en herramientas de inteligencia artificial no autorizadas o sin supervisión corporativa, una práctica que puede incrementar significativamente la exposición de la organización a riesgos de seguridad.