Durante El Buen Fin 2026, que se realizará del 13 al 17 de noviembre, bancos, empresas fintech, procesadores de pagos y comercios enfrentarán el reto de garantizar la seguridad de las transacciones ante el incremento de las compras en establecimientos físicos y plataformas digitales.
Especialistas en ciberseguridad advierten que el aumento de las operaciones exige fortalecer la infraestructura tecnológica, proteger los datos financieros y mantener la continuidad de los servicios para evitar vulnerabilidades y posibles fraudes.
En este contexto, autoridades federales y de la Ciudad de México emitieron recomendaciones para que los consumidores realicen compras seguras, identifiquen sitios falsos y eviten compartir información personal o bancaria con delincuentes.
La alerta cobra relevancia ante los 31 mil 825 reportes de fraude en compras y ventas por internet atendidos por la Policía Cibernética de la SSC entre enero y octubre de 2026, así como el incremento de engaños mediante promociones falsas, enlaces maliciosos y suplantación de tiendas y entidades financieras.
Bancos, empresas fintech, procesadores de pagos y comercios ¿Vulnerables?
En razón del Buen Fin, bancos, empresas fintech, procesadores de pagos y comercios enfrentan el desafío de gestionar un mayor volumen de transacciones sin comprometer la seguridad ni la continuidad de sus servicios, indican especialistas del sector. Las empresas deben revisar cuatro áreas fundamentales.
Sin embargo, la protección de los datos financieros no depende únicamente del cifrado de la información, sino también de la capacidad para administrar los activos criptográficos, controlar los accesos y responder ante fallas o incidentes de seguridad, afirmó Santos Campa, vicepresidente para América Latina y el Caribe de Futurex.
Las cifras del comercio electrónico indican la magnitud de este desafío. En la edición anterior de esta campaña comercial, las ventas en línea alcanzaron 45 mil 900 millones de pesos, lo que representó un incremento de 31% respecto a 2024, de acuerdo con la Asociación Mexicana de Venta Online (AMVO).
Por su parte, el Banco de México registró 423.5 millones de autorizaciones de operaciones con tarjeta en sitios de comercio electrónico durante el primer trimestre de 2026
El riesgo de fraude financiero añade otra dimensión a este panorama.
Explica que el crecimiento de los canales digitales incrementa las exigencias sobre la infraestructura encargada de autorizar y procesar los pagos.
Cada transacción requiere que distintos mecanismos de seguridad funcionen de manera coordinada, desde la protección de la información hasta la validación de las operaciones y la disponibilidad de los servicios.
El riesgo de fraude financiero añade otra dimensión a este panorama. Al cierre de marzo de 2026, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) recibió 22 mil 199 reclamaciones, de las cuales 37.4% estaban relacionadas con posibles fraudes. Aunque estas cifras no corresponden exclusivamente a compras en línea, ponen de manifiesto la importancia de fortalecer los mecanismos de prevención del fraude y protección al consumidor.
Santos Campa señala que uno de los aspectos que requiere mayor atención es la gestión de las llaves criptográficas, un componente fundamental para la seguridad de los pagos.
Estas llaves permiten cifrar, descifrar y validar información, por lo que su exposición o administración inadecuada puede comprometer los sistemas que dependen de ellas.
Proteger una llave no consiste únicamente en evitar que alguien la robe
“Una organización puede contar con controles de cifrado y aun así mantener vulnerabilidades en su infraestructura de pagos. Los riesgos también pueden surgir de llaves criptográficas que no están contempladas en un inventario actualizado, permisos que no se revisan periódicamente o la falta de controles sobre quién puede utilizarlas. Proteger una llave no consiste únicamente en evitar que alguien la robe, sino en garantizar que solo pueda utilizarse con la debida autorización, bajo condiciones controladas y con trazabilidad completa. Esta distinción es fundamental cuando una operación financiera debe atender miles de solicitudes sin comprometer la seguridad”, explica Campa.
La gestión de llaves criptográficas va mucho más allá de su almacenamiento. «También comprende su generación, distribución, utilización, rotación y revocación, así como la definición de permisos y responsabilidades para evitar usos indebidos. Una falla en cualquiera de estas etapas puede debilitar los mecanismos de seguridad de los sistemas que dependen de ellas«.
Los módulos de seguridad de hardware (HSM) desempeñan un papel importante. Estos dispositivos permiten generar, almacenar y utilizar llaves criptográficas en un entorno especializado y protegido, lo que contribuye a respaldar procesos financieros como la validación de números de identificación personal (PIN), la emisión de tarjetas y el procesamiento seguro de transacciones.
La seguridad se demuestra cuando los controles funcionan bajo presión.
Otra herramienta criptográfica de uso común es la tokenización, que sustituye los datos sensibles por identificadores alternativos, reduciendo los riesgos al evitar la exposición de la información original. La protección debe ir más allá de los componentes individuales.
“La preparación de la infraestructura de pagos no debe medirse únicamente por la cantidad de transacciones que puede procesar en condiciones normales, sino también por su capacidad para mantener los controles de seguridad cuando aumenta la demanda o se presenta una falla».
Las organizaciones necesitan claridad sobre qué sucede si un componente crítico deja de responder, si una llave debe revocarse de manera urgente o si una transacción legítima comienza a generar alertas de riesgo. La seguridad se demuestra cuando los controles funcionan bajo presión, no solo cuando todo opera según lo previsto”, agrega el directivo.
Las empresas deben revisar cuatro áreas fundamentales
Ante un periodo de mayor actividad comercial, las empresas deben revisar cuatro áreas fundamentales: «la gestión de llaves criptográficas, los permisos de acceso a sistemas sensibles, la capacidad para detectar transacciones inusuales y los planes de continuidad del negocio. Esta evaluación permite identificar vulnerabilidades y determinar si las medidas de protección existentes responden a las necesidades de la operación«.
A medida que se acerca El Buen Fin 2026, el desafío para el ecosistema financiero y comercial va más allá de procesar más transacciones en menos tiempo.
Bancos, empresas fintech y comercios necesitan fortalecer sus controles para proteger la información, reducir vulnerabilidades y complementar sus estrategias de prevención del fraude.
La solidez de estos mecanismos será fundamental para mantener la continuidad de los servicios y preservar la confianza de los consumidores en los canales digitales, puntualizó.
Autoridades de seguridad emiten recomendaciones durante El Buen Fin.
Autoridades de seguridad emiten recomendaciones durante Buen Fin, para realizar compras seguras, identificar posibles riesgos y tomar decisiones de consumo informadas durante la próxima edición de El Buen Fin, con el objetivo de prevenir fraudes cibernéticos y proteger la información personal y financiera de la ciudadanía.
El evento, que se llevará a cabo del 13 al 17 de noviembre de 2026, es una iniciativa orientada a incentivar la actividad comercial mediante descuentos y facilidades de pago en establecimientos físicos y plataformas digitales. Durante esta jornada, entre los productos más buscados por los consumidores destacan los artículos tecnológicos, los productos para el hogar y las prendas de vestir.
En este contexto, la Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, así como la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, a través de la Unidad de Policía Cibernética indicaron que las compras por internet han cobrado relevancia, ya que permiten comparar precios, consultar las características de los productos y realizar transacciones desde cualquier lugar.
Sin embargo, también es importante adoptar medidas de seguridad para evitar que los datos personales y bancarios queden expuestos ante posibles engaños o actividades fraudulentas.
Aumentan los fraudes digitales en los sitios falsos
La SSC señaló que durante este fin de semana aumentan los fraudes digitales en los sitios falsos, «hay promociones engañosas y mensajes que suplantan a tiendas, bancos, plataformas de comercio electrónico para obtener datos personales y financieros, por ello, la prevención es fundamental para evitar estos engaños«.
Entre las principales modalidades están las páginas que ofrecen productos a precios considerablemente bajos, los mensajes con supuestos descuentos o premios y las comunicaciones falsas acerca de problemas con pagos o entregas, estas acciones pueden incluir enlaces maliciosos o solicitudes de depósitos, contraseñas y códigos de verificación.
La SSPC comparte las siguientes recomendaciones para fortalecer los hábitos de consumo responsable y proteger la información durante las compras:
- Realizar compras únicamente en las páginas oficiales de los comercios o mediante aplicaciones legítimas, así como mantener actualizados los dispositivos, las aplicaciones y las herramientas de seguridad.
- Evitar acceder a ofertas mediante enlaces recibidos por mensajes, correos electrónicos o redes sociales sin antes comprobar su origen.
Antes de ingresar datos personales o bancarios durante El Buen Fin, revisar cuidadosamente la dirección electrónica
- Compartir únicamente los datos necesarios para realizar una compra y evitar proporcionar contraseñas, códigos de verificación, NIP o información confidencial a través de llamadas, mensajes o correos electrónicos.
- Desconfiar de ofertas con descuentos extraordinarios, mensajes que generen sensación de urgencia o notificaciones sobre premios, reembolsos o problemas con las compras que soliciten proporcionar información personal de manera inmediata.
- Antes de concretar una compra, consultar las políticas de privacidad, los términos y condiciones, las garantías, los plazos de entrega, así como los mecanismos de atención a clientes y presentación de quejas.
- Guardar comprobantes de pago, facturas, correos de confirmación, conversaciones y números de seguimiento, ya que esta información puede ser útil para realizar aclaraciones, presentar reclamaciones o denunciar posibles fraudes.
- Si se detectan cargos no reconocidos, robo de información, accesos no autorizados a cuentas o posibles intentos de fraude, comunicarlo de inmediato a la institución financiera, cambiar las contraseñas y solicitar orientación a las autoridades competentes.
La SSPC invita a la ciudadanía a consultar la Ciberguía, donde se ofrecen recomendaciones para prevenir riesgos y fortalecer la seguridad digital.
Para evitar ser víctima de estos engaños durante El Buen Fin, la Policía Cibernética de la SSC recomienda:
- No abrir enlaces recibidos por mensajes, correos electrónicos o redes sociales.
- No compartir contraseñas, códigos de verificación ni datos bancarios por teléfono o mensajería.
- Confirmar cualquier problema de pago o entrega directamente con el establecimiento o banco.
- Utilizar métodos de pago seguros, activar la autenticación adicional y revisar los movimientos bancarios.
La Unidad de Policía Cibernética brinda atención las 24 horas, los siete días de la semana, en el teléfono 55 5242 5100, extensión 5086, y en el correo electrónico [email protected]. También se pueden consultar recomendaciones de seguridad digital en las cuentas oficiales @SSC_CDMX y @UCS_GCDMX.
Más de 31 mil 800 denuncias por fraudes en compras y ventas en línea en lo que va de 2026.
La SSC da a conocer las principales incidencias cibernéticas registradas, con el objetivo de reforzar la seguridad y evitar que las personas sean víctimas de fraudes y delitos digitales, desde enero hasta el 31 de octubre del presente año.
Las cinco principales incidencias cibernéticas son las siguientes:
- Fraude en compras y ventas por internet. Publicación de productos inexistentes, anuncios engañosos o falsas ofertas en plataformas digitales y redes sociales, con el objetivo de obtener pagos sin entregar los artículos o servicios ofrecidos, con un total de 31 mil 825 reportes atendidos.
- Robo de información bancaria. Obtención ilícita de datos financieros, como números de tarjetas, contraseñas y códigos de seguridad, mediante páginas web, aplicaciones o mecanismos fraudulentos, con mil 361 reportes.
- Phishing. Envío de correos electrónicos, mensajes de texto o enlaces fraudulentos que suplantan la identidad de bancos, tiendas o instituciones reconocidas, con el propósito de obtener información personal, contraseñas y datos financieros, con un total mil 197 denuncias.
- Suplantación de tiendas y marcas comerciales. Creación de páginas web, perfiles en redes sociales y anuncios falsos que imitan la identidad de establecimientos o marcas reconocidas para engañar a los consumidores, obtener pagos o sustraer información personal y financiera, el cual presentó 24 reportes.
- Clonación de tarjetas bancarias.
- Reproducción o utilización no autorizada de los datos de tarjetas bancarias para realizar compras, retiros o transacciones sin el consentimiento de sus titulares, con tres denuncias.
Lee: Estado de México prevé casi 31 mil mdp en ventas durante El Buen Fin 2026
