Los sistemas de detección basados solo en reglas fijas resultan insuficientes ante bots que imitan la navegación y el tipeo humano y ante phishing generado sin errores, advierten desde SONDA a días del evento. Card testing, secuestro de cuentas y fraude por triangulación son algunas de las amenazas que el comercio debe anticipar durante el evento.
Entre el 5 y el 7 de octubre se realizará Cyber Monday 2026, uno de los eventos de mayor tráfico y transacciones digitales del año, que coincide con el mes internacional de concientización en ciberseguridad. Como referencia de la escala de estas jornadas, la última edición de CyberDay cerró con ventas por US$531 millones y 5,1 millones de transacciones, según datos de la Cámara de Comercio de Santiago (CCS).
En este contexto, la inteligencia artificial ha cambiado tanto la escala de las estafas como los mecanismos para contenerlas. La IA generativa permite crear en forma masiva correos de phishing, sitios clonados y anuncios sin errores léxicos ni gramaticales y adaptados al contexto local. Los bots inteligentes imitan el comportamiento humano de navegación y tipeo para evadir los controles, mientras que los deepfakes y el vishing clonan voz y video para sortear verificaciones o autorizar compras de alto valor.
«El fraude dejó de ser artesanal. Hoy opera con la misma lógica de automatización y aprendizaje que usan las empresas para vender y eso obliga a que la defensa también aprenda. Una regla fija detecta lo que ya conoce, mientras que un modelo adaptativo puede detectar lo que todavía no tiene nombre», explica Mauricio Reyes, gerente de Desarrollo de Negocios Retail de SONDA.
Qué puede hacer el consumidor
Como las faltas de ortografía ya no delatan un correo o un sitio falso, los expertos de SONDA recomiendan revisar la URL para detectar typosquatting (como tienda-oficcial.com en lugar de tiendaoficial.com) o dominios poco habituales, y desconfiar de descuentos superiores al 70-80% combinados con contadores regresivos. Una tienda que exige transferencias directas, depósitos en efectivo o pagos exclusivamente en criptomonedas, en lugar de pasarelas como Mercado Pago, Transbank, Stripe o PayPal, es una señal de riesgo.
Ante un anuncio tentador en redes sociales, lo aconsejable es no hacer clic y entrar directamente a la página oficial. También conviene verificar que el sitio informe razón social, RUT, dirección física y políticas de devolución y privacidad. Al momento de pagar, las tarjetas de crédito virtuales de uso único y las plataformas con protección al comprador son preferibles a las tarjetas de débito asociadas a los fondos principales.
El desafío para el comercio
Para retailers y medios de pago, el desafío se juega en tres frentes. En prevención, deben equilibrar seguridad y conversión, porque sumar pasos de autenticación puede terminar en carros de compra abandonados, y monitorear fuera de su perímetro para dar de baja los sitios espejo que clonan su marca. En detección, deben anticipar vectores como el card testing, el secuestro de cuentas (Account Takeover) y el fraude por triangulación, sin caer en falsos positivos que bloqueen a clientes legítimos. En respuesta, deben gestionar los contracargos sin que los costos y multas de las marcas de procesamiento afecten sus márgenes.
La defensa también se apoya en IA, capaz de procesar millones de datos en milisegundos. La biometría conductual analiza variables como la presión de tecleo, el patrón de navegación o la huella digital del hardware para distinguir al titular de quien intenta suplantarlo. El machine learning adaptativo asigna un puntaje de riesgo a cada operación antes de procesarla, y la analítica de grafos revela vínculos ocultos entre cuentas aparentemente no relacionadas. Con la autenticación basada en riesgo, una compra de bajo riesgo se completa en un clic y una anómala exige un factor adicional, como una validación biométrica en la aplicación bancaria.
El punto más crítico es la coordinación. La falta de intercambio de datos en tiempo real entre el comercio, la pasarela de pago y el banco emisor retrasa la neutralización de los patrones de fraude.
«Cada actor del ecosistema tiene una pieza del rompecabezas y el atacante lo sabe. Aprovecha justamente los segundos que tardan esas piezas en encontrarse. La tecnología para cerrar esa brecha existe, pero el desafío es tanto de colaboración como de rápida adopción de nuevas herramientas de defensa ante la evolución de los ciberataques», señala Reyes.
SONDA desarrolla soluciones de ciberseguridad avanzada orientadas a proteger entornos de Tecnología de la Información (TI) y Tecnología Operativa (OT), securitizar dispositivos periféricos y datos corporativos, y prevenir intrusiones en infraestructuras críticas.
