El fraude en el Buen Fin no necesariamente empieza cuando aparecen las primeras ofertas. Antes de intentar una compra de alto valor, los delincuentes pueden dedicar meses a probar credenciales robadas y detectar qué cuentas siguen funcionando. El objetivo: aprovechar una identidad que ya tiene historial en una tienda y utilizarla cuando llega una temporada de mayor consumo.
Ese es el patrón que plantea Signifyd a partir de sus registros de fraude en comercio electrónico. Los datos apuntan a que proteger tu cuenta importa incluso cuando no estás buscando descuentos.
Mayo y noviembre: dos momentos distintos del fraude
Según el State of Fraud Report 2026 de Signifyd, los intentos de apropiación de cuentas en el comercio electrónico mexicano aumentaron 64% en mayo de 2025. El repunte coincidió con el Hot Sale y con un incremento de 40% en el volumen de ataques de fraude, de acuerdo con datos internos de la compañÃa.
En noviembre de ese mismo año, mes del Buen Fin, el valor promedio de los pedidos fraudulentos creció 67%. Ojo: ese dato habla del monto promedio de los pedidos, no de un aumento equivalente en la cantidad de ataques.
Para Signifyd, ambos momentos podrÃan corresponder a una operación en dos etapas: primero comprometer y validar cuentas; después, utilizarlas para intentar compras de mayor valor. Es una interpretación de la empresa a partir de sus datos, no una prueba de que cada ataque de noviembre haya empezado en mayo.
¿Qué es la apropiación de cuentas?
El término Account Takeover, o ATO, describe lo que ocurre cuando alguien entra a la cuenta legÃtima de un consumidor mediante credenciales robadas. No se trata necesariamente de crear un perfil falso: el atractivo está en usar uno que ya existe y que el comercio reconoce.
Una cuenta antigua puede reunir historial de compras, métodos de pago guardados, descuentos o puntos de lealtad. Para un delincuente, eso significa operar detrás de una identidad que parece confiable.
Christian León, director general de Signifyd para América Latina, explica que los atacantes pueden utilizar bots impulsados por inteligencia artificial para probar credenciales robadas mediante pequeñas transacciones. Asà identifican cuentas y métodos de pago que podrÃan servirles más adelante.
La automatización también eleva el riesgo
Durante los primeros cuatro meses de 2026, los intentos de apropiación de cuentas aumentaron 78% interanual en la red global de Signifyd. En ese mismo periodo, los ataques de card testing, empleados para validar credenciales de pago robadas, crecieron 175%.
Estos últimos porcentajes corresponden a la red global de la empresa: no son cifras exclusivas de México ni representan por sà solos a todo el comercio electrónico.
Para las tiendas, el reto consiste en detectar una cuenta comprometida sin bloquear a un cliente legÃtimo. Durante el Buen Fin, una compra más cara o un cambio en tus hábitos también pueden ser completamente normales. Por eso, señala León, identificar las señales de riesgo antes del pago es tan importante como revisar la transacción final.
La idea central es sencilla: la seguridad de una compra empieza antes de llegar al carrito. Las ofertas concentran la atención en noviembre, pero una cuenta vulnerable puede convertirse en objetivo mucho antes.
