Los datos de Bitdefender muestran que, entre el 1 de octubre y el 10 de noviembre, más de la mitad de los correos relacionados con Black Friday eran directamente estafas, mientras que el resto se movía entre spam agresivo y mensajes que intentaban imitar comunicaciones legítimas. Todo esto se concentra especialmente en regiones como Estados Unidos y Europa, que repiten como los puntos calientes del fraude de temporada. Es un mapa global donde los países cambian, pero el método no: Black Friday es hype, y ese hype es oro para los estafadores.
El contexto tampoco ayuda. El año pasado, los consumidores estadounidenses gastaron 10.800 millones de dólares en un solo día de Black Friday. Cifras así crean el escenario perfecto para que los delincuentes afinen su ingeniería social, aceleren sus campañas y repliquen marcas con un nivel de realismo preocupante. Porque si algo define esta edición, es la suplantación masiva de grandes empresas. Amazon vuelve a ser la marca más clonada, seguida de MediaMarkt, TEMU, IKEA, Kaufland, Binance, Louis Vuitton y Oral-B, entre otras. Desde falsos cupones hasta mensajes que prometen “ofertas exclusivas”, cada correo está diseñado para que el usuario pulse sin pensarlo dos veces.
En Alemania, por ejemplo, se ha detectado una operación especialmente grande que imita promociones de MediaMarkt, Amazon y TEMU. Los estafadores han llegado a utilizar infraestructura legítima de Google Cloud para alojar sus páginas falsas, lo que complica la labor de los filtros y permite que los correos parezcan auténticos. Prometen vales de cientos de euros, iPhones “de regalo” y promociones imposibles justo cuando el usuario está más receptivo a comprar.
A la vez, los clásicos nunca mueren. Vuelven las estafas que ofrecen bolsos de lujo por cantidades ridículas, correos que hablan de “artículos de alta gama desde 200 dólares” y plantillas copiadas del mismo esquema que lleva más de una década circulando por internet. Funcionan porque juegan con el deseo de encontrar la ganga perfecta en el momento perfecto.
Pero lo más preocupante está en otro frente: los anuncios en redes sociales. Bitdefender confirma que sigue activa una campaña avanzada que utiliza publicidad en Meta para distribuir malware disfrazado de promociones de Binance y TradingView. El usuario cree que está entrando a una oferta especial y, en realidad, termina descargando un infostealer que roba contraseñas, historiales y datos de wallets cripto. Es sofisticado, silencioso y, sobre todo, muy rentable para los atacantes.
El panorama global del fraude de Black Friday se resume fácil: cuanto más se alargan las ofertas, más tiempo tienen los estafadores para refinar su trabajo. Desde los primeros descuentos de octubre en países como Rumanía hasta las oleadas de phishing que llegarán a Estados Unidos durante la semana de Acción de Gracias, lo que vemos no son ataques aislados, sino un ecosistema completo que se repite cada noviembre.
Ante esto, lo más importante es volver a los básicos. Comprobar siempre las ofertas en la web oficial, evitar hacer clic en enlaces que llegan por correo o SMS, y desconfiar especialmente de los mensajes sobre envíos o entregas retrasadas, que cada año figuran entre los más peligrosos. También ayuda revisar enlaces antes de abrirlos y utilizar herramientas de verificación que detecten páginas falsas antes de que sea demasiado tarde. Y, por supuesto, mantener la protección activa para bloquear páginas fraudulentas, anuncios maliciosos y descargas sospechosas.