En marzo del año en curso, los ataques de robo de cuenta (account takeover) aumentaron 18% en comparación con el año pasado, siendo la categoría de moda la más popular entre los defraudadores, y en este Hot Sale pueden aumentar, señalan especialistas en ciberseguridad.
Precisan que, en uno de los momentos más importantes para el comercio electrónico en México surge una pregunta clave: ¿quién está realmente detrás de cada compra durante Hot Sale?
Indican que, con ocho de cada 10 internautas planeando participar, según la Asociación Mexicana de Venta Online (AMVO), el crecimiento de la campaña también amplifica un riesgo crítico para el robo de cuentas.
Tomar control de las cuentas y robar la identidad de los consumidores
“Los defraudadores conocen el valor que contienen las cuentas de los usuarios en tiendas en línea: información personal, puntos de programas de lealtad, descuentos e incluso métodos de pago guardados.
“Recurren cada vez más a estrategias como el credential stuffing, en la que utilizan bots para intentar acceder de forma masiva a sitios web con credenciales robadas, tomar control de las cuentas y robar la identidad de los consumidores”, explica Christian León, director general de Signifyd para América Latina.
El robo de cuentas ya se ha convertido en uno de los fraudes más costosos para el eCommerce, con un impacto estimado de 16 billones de dólares anuales para los comercios.
Buscan directamente cuentas de usuario
Explican que los atacantes buscan directamente cuentas de usuario porque, además de concentrar información valiosa, estos ataques más sofisticados aprovechan la antigüedad, credibilidad y la confianza de las cuentas de consumidores legítimos.
Por ello, agregan que el robo de cuentas o Account Takeover (ATO) se está consolidando como uno de los vectores de ataque más relevantes en eCommerce. Este tipo de fraude representa un desafío adicional para los retailers porque, al utilizar perfiles auténticos con historial de compras y cuentas con meses o incluso años de antigüedad, las transacciones generan menos señales tradicionales de alerta para muchos sistemas antifraude convencionales.
“El riesgo no se concentra únicamente en el momento de la compra, sino en las distintas etapas del ciclo de vida de una cuenta, como la apertura, el inicio de sesión y la modificación de datos sensibles”.
Detectar comportamientos potencialmente fraudulentos
Cada uno de estos momentos presenta riesgos distintos y requiere análisis específicos, así como herramientas capaces de detectar comportamientos potencialmente fraudulentos sin generar fricción innecesaria para los usuarios legítimos.
“Para los retailers, el impacto de este tipo de golpes va mucho más allá de una transacción fraudulenta. Cuando un usuario sufre el robo de su cuenta, la pérdida es económica y reputacional. El consumidor no culpa al atacante, culpa a la marca, y además suele presentar un contracargo para recuperar el dinero, lo que genera costos adicionales, disputas y presión operativa. En temporadas de alta demanda, como Hot Sale, este riesgo se intensifica, al igual que la complejidad de detección”.
Christian León agrega que Signifyd detectó un aumento del 18% en ataques de Account Takeover en México durante marzo de 2026, en comparación con el mismo periodo de 2025. Las verticales que presentaron los incrementos más importantes son categorías altamente ligadas al consumo digital y a la recurrencia de compra, como belleza y cosméticos (+111 %) y moda (+81 %), sectores donde los consumidores suelen almacenar métodos de pago, direcciones y programas de lealtad dentro de sus cuentas.
Se aprovechan de grandes mercados
Eso no significa que otras industrias estén exentas del riesgo. En los marketplaces o sectores como supermercados, los defraudadores han tratado de utilizar cuentas de consumidores legítimos, aprovechándose de la conveniencia ofrecida en la variedad de productos, las entregas programadas o las compras desde apps móviles. El concepto de integridad de cuenta está emergiendo como una de las respuestas más relevantes para la industria. Más que una herramienta antifraude, se trata de un enfoque que protege todo el ciclo de vida de la cuenta del cliente, desde el registro y el inicio de sesión hasta cualquier modificación de datos sensibles, utilizando señales avanzadas de identidad e intención y tecnología de última generación para analizar comportamientos en tiempo real.
An1ade que esto permite detectar y bloquear actividades sospechosas antes de que se conviertan en fraude, incluso antes de que exista una transacción, reduciendo así los contracargos y el abuso de promociones, e incrementando la aprobación de transacciones legítimas.
Analizar múltiples variables de riesgo
En este Hot Sale 2026, en un ecosistema donde los defraudadores son cada vez más sofisticados y los consumidores más exigentes, proteger la integridad de las cuentas ya no es opcional. Para lograrlo, es fundamental analizar múltiples variables de riesgo a lo largo de la interacción del usuario, como patrones de comportamiento, dispositivos utilizados, ubicación, cambios inusuales en la cuenta, velocidad de navegación o intentos de acceso atípicos.
Esto permite no solo identificar posibles defraudadores, sino también determinar cuándo es necesario aplicar mecanismos adicionales de verificación para confirmar que quien interactúa con la cuenta es realmente el usuario legítimo. En este contexto, la protección de cuentas se convierte en un factor clave para crecer sin comprometer ingresos ni la lealtad del cliente.
