Este lunes 5 de octubre, a las 00:00 horas, comienza el CyberMonday 2026, organizado por la Cámara de Comercio de Santiago. El evento se extenderá hasta las 23:59 del miércoles 7 y reunirá ofertas de cientos de marcas en el sitio oficial cyber.cl.
La escala del evento explica el interés de los cibercriminales. La edición 2025 cerró con 4,4 millones de transacciones y ventas cercanas a los US$ 450 millones, la cifra más alta desde su creación en 2011. Además, casi el 70% del tráfico hacia el sitio oficial provino de teléfonos móviles.
El retail, un blanco constante
Un reciente estudio global de la firma Kaspersky revela que el 87% de las empresas del retail enfrentó incidentes de ciberseguridad en los últimos 12 meses. Solo un 13% se libró de ellos.
El phishing fue la amenaza más reportada, presente en el 21% de las compañías. Le siguieron el ciberespionaje (19%) y la explotación de aplicaciones web (18%). También aparecen otras formas de ingeniería social, como los deepfakes (contenidos falsos creados con IA) y el fraude con facturas o pagos, ambos con un 13%.
Según el mismo estudio, el principal objetivo de los atacantes fue robar datos personales de clientes (34%) y de trabajadores (28%). Las consecuencias reales también fueron serias: un 28% de las empresas sufrió robo de datos de clientes y un 25% tuvo pérdidas financieras. Casi una de cada cinco (19%) perdió información de forma irrecuperable.
El informe advierte además sobre factores internos. La falta de conciencia en seguridad y la escasez de expertos en los equipos TI aparecen como los principales riesgos, ambos con un 27%. A ello se suman malas prácticas, como guardar datos corporativos en dispositivos personales (34%) o usar contraseñas débiles o repetidas (33%).
Consumidores en la mira
Del lado de los compradores, también son complejos. Un estudio de la firma norteamericana Clutch, indica que el 71% de los consumidores se ha topado con una estafa o un intento de estafa al comprar online, y más de la mitad reconoce haber sido víctima alguna vez.
Por su parte, la firma NordVPN midió en años anteriores el comportamiento la previo a eventos simialres, como el Black Friday y Cyber Monday 2025, y descubrió un alza de 250% en la creación de sitios de compra falsos y de un 86% en sitios que suplantan servicios de correo y despacho. Su estudio también indica que el 68% de los consumidores no sabe identificar una página de phishing.
Aunque algunos de los datos son de 2025 y en eventos globales, los expertos señalan que de todas forman sirven para anticipar lo que puede ocurrir en nuestro país.
En eventos como el CyberMonday se repiten tres modalidades: correos y mensajes de phishing que imitan a marcas o bancos, sitios clonados con dominios casi idénticos a los originales y anuncios en redes sociales con descuentos “imperdibles” que llevan a páginas fraudulentas.
“En un evento como CyberMonday, la ciberseguridad depende tanto de las medidas que implementan las empresas como de las decisiones que toman los consumidores. Los cibercriminales aprovechan que hay mucho interés de los compradores, la urgencia de las ofertas y la confianza en las marcas conocidas para desarrollar fraudes cada vez más convincentes. Por eso, la concientización y la capacidad de reconocer señales de alerta son fundamentales para reducir la posibilidad de que una compra termine convirtiéndose en un incidente de seguridad”, comenta Christian Navarro, Líder de Estrategia en Ciberseguridad de NIVEL4.
El profesional agrega que “para comprar seguro durante CyberMonday se pueden seguir consejos simples, como detenerse y verificar antes de pagar. Si una oferta llega por un mensaje, revisar directamente en la página oficial de la tienda; si nos piden claves o códigos de seguridad, no entregarlos. Al final, la mejor defensa de las personas frente a una estafa es no actuar impulsivamente”, comenta.
Recomendaciones para comprar con seguridad
- Entrar a las
tiendas desde cyber.cl o escribiendo directamente la dirección en el
navegador, sin usar enlaces recibidos por correo, SMS o redes sociales.
- Revisar con
cuidado la URL antes de pagar, buscando letras cambiadas, guiones o
terminaciones extrañas.
- Desconfiar de
precios muy por debajo del mercado y de mensajes con urgencia.
- Preferir
medios de pago con protección al comprador y evitar las transferencias
directas.
- Activar
alertas de movimientos bancarios durante y después del evento.
- No entregar
claves, códigos de verificación ni coordenadas bancarias por mensaje.
- Si una persona cree haber sido víctima, puede contactar de inmediato a su banco para bloquear la tarjeta usando el fono 1212 (el número único, nacional y gratuito de emergencias bancarias impulsado por la Asociación de Bancos e Instituciones Financieras, ABIF), además de cambiar sus contraseñas y hacer la denuncia ante la PDI o Carabineros.
