Las tiendas falsas con IA: fáciles y baratas de crear
Con herramientas de inteligencia artificial generativa, las tiendas falsas con IA que imitan a una marca reconocida exigen hoy una inversión económica mínima, según Norton [1].
"Anteriormente, crear una tienda de comercio electrónico falsa requería tiempo y ciertos conocimientos, pero con la IA los estafadores pueden poner en marcha una tienda falsa convincente en cuestión de minutos", advirtió Iskander Sánchez-Rola, director sénior de IA e Innovación en Norton [1].
La magnitud del fenómeno ya es medible. Los dominios asociados con tiendas falsas en México aumentaron 118% durante 2025, hasta alcanzar aproximadamente 41.000, de acuerdo con datos de Gen Threat Labs citados en el reporte [1]. Fidel Delgado, coordinador de Ciberseguridad, Análisis de Datos y Forense en Salles Sainz Grant Thornton, estima que esa cifra puede crecer hasta 200% más durante el Buen Fin de 2026 [1].
¿Por qué el Buen Fin multiplica el riesgo de fraude?
El riesgo escala con el volumen de operaciones: cuantas más personas compran en línea en apenas cinco días, más fácil resulta esconder un sitio fraudulento entre miles de promociones legítimas, y eso es justo lo que ocurre en la mayor campaña comercial de México.
Delgado lo vincula directamente con el tamaño del mercado digital: "el riesgo va a crecer porque el mercado mueve cada vez más operaciones digitales", recordando que en 2025 el Buen Fin generó MXN 219.200 millones en ventas y 196 millones de transacciones bancarias, mientras el comercio electrónico sumó MXN 45.900 millones, 31% más que un año antes [1].
La edición 2026, que corre del 13 al 17 de noviembre, llega con una proyección aún mayor: Concanaco Servytur anticipa una derrama de MXN 235.000 millones, 7,3% más que en 2025, con la participación de alrededor de 200.000 comercios en todo el país [3].
Los compradores ya no distinguen un sitio legítimo de uno falso
La facilidad para crear estos sitios complica que los compradores diferencien entre comercios legítimos y fraudulentos, y los datos de comportamiento del consumidor mexicano lo confirman. Según Norton, el 72% de los consumidores compraría en una página desconocida si encuentra un precio atractivo, y el 47% ya ha adquirido productos en sitios o con vendedores que sospechaba podían ser estafadores [1].
"Un sitio de aspecto profesional ya no es prueba de que se trate de un negocio legítimo", señaló Sánchez-Rola, quien recomendó investigar cualquier tienda que el comprador no haya buscado por su cuenta antes de completar un pago [1].
A esto se suma que el 56% de los consumidores mexicanos víctimas de estafas durante las compras navideñas señaló que el engaño ocurrió en una plataforma social, uno de los principales canales de distribución de ofertas fraudulentas [1].
Los agentes de IA sostienen el engaño durante semanas
Los agentes de IA representan una amenaza distinta a la de las tiendas falsas estáticas: en lugar de un sitio que espera una visita, un agente conversacional puede suplantar a una marca o a una institución financiera para obtener datos personales y financieros.
“Hoy ya vemos sitios fraudulentos que incorporan asistentes de IA para simular servicios de atención a clientes.”
"A diferencia de las estafas tradicionales, que dependen de páginas falsas o mensajes masivos, los agentes de IA pueden ejecutar tareas encadenadas, adaptar sus respuestas a cada víctima y sostener interacciones que facilitan a los cibercriminales perpetrar un ataque", explicó Fabio Assolini, investigador líder de Seguridad para Kaspersky [1].
Un informe elaborado por Red Hat estima que aproximadamente el 86% de los ciberataques de este tipo durante la temporada serán ejecutados mediante agentes de IA [1]. Assolini advirtió además que las herramientas de IA pueden manipular resultados de búsqueda y recomendaciones de los agentes comerciales, dirigiendo a los consumidores hacia sitios fraudulentos que aparentan ser legítimos [1].
El fraude con IA también golpea a los comercios legítimos
El riesgo no se queda en el bolsillo del consumidor: también presiona a las empresas que venden en línea, porque cada sitio falso que imita una marca erosiona la confianza en el canal digital completo.
El 40,4% de las compañías mexicanas identifica la ciberseguridad y el riesgo digital como una limitante para sus operaciones, de acuerdo con el International Business Report de Salles Sainz Grant Thornton [1].
La presión no es solo reputacional: la seguridad de los pagos digitales también se pone a prueba durante el evento, según una firma de ciberseguridad consultada por Forbes México, que alertó que mensajes, sitios y perfiles falsos buscarán robar credenciales o inducir operaciones fraudulentas mientras la IA amplía la velocidad y el alcance de los ataques [2].
| Indicador | Dato | Fuente |
|---|---|---|
| Dominios de tiendas falsas en México (2025) | 41.000 (+118% anual) | Gen Threat Labs [1] |
| Aumento esperado del riesgo de fraude en Buen Fin 2026 | hasta 200% | Salles Sainz Grant Thornton [1] |
| Ciberataques de este tipo ejecutados por agentes de IA | 86% | Red Hat [1] |
| Consumidores que comprarían en un sitio desconocido por buen precio | 72% | Norton [1] |
| Empresas que ven la ciberseguridad como límite operativo | 40,4% | Salles Sainz Grant Thornton [1] |
Qué pueden hacer los comercios antes de que cierre el Buen Fin
La respuesta no puede ser solo responsabilidad del comprador: los comercios también deben defenderse con las mismas armas automatizadas que usa el atacante.
Para un comercio, la temporada de mayor venta del año en México también es, ahora, la de mayor exposición a una amenaza que ya no depende de la pericia técnica del estafador sino de qué tan rápido su modelo de IA puede imitar a una marca real.
- Verificar el dominio y la reputación del comercio antes de pagar, en vez de confiar solo en la apariencia profesional del sitio, recomienda Norton [1].
- Monitorear activamente dominios que imiten la marca propia, dado el salto en sitios falsos detectado en 2025 [1].
- Reforzar la detección de fraude con herramientas que incorporen IA, ya que el grueso de los ataques de la temporada se ejecutará mediante agentes automatizados [1].
- Probar con anticipación la resiliencia de los sistemas de pago, en línea con las alertas de seguridad bancaria emitidas para esta edición del Buen Fin [2].
Fuentes
- [1]El Financiero, ¿Comprarás en el Buen Fin 2026? Alertan que IA multiplicará las tiendas falsas hasta 200% — elfinanciero.com.mx
- [2]Forbes México, El Buen Fin' pondrá a prueba la seguridad de pagos digitales — forbes.com.mx
- [3]InformaBTL, Buen Fin 2026: por qué la batalla por las ventas pasa por el piso de tienda — informabtl.com
