Estafas del Black Friday de 2026: 9 estafas dirigidas a tus empleados y cómo evitarlas

En resumen: el Black Friday es la semana más activa del año en lo que respecta al phishing. En 2025, el phishing relacionado con el Black Friday aumentó un 620 % en las semanas previas a las rebajas; se suplantó la identidad de Amazon en aproximadamente 8 de cada 10 intentos de phishing de marca, y alrededor de 1 de cada 11 dominios registrados recientemente para el Black Friday era malicioso. El problema para las empresas: la mayor parte de esas compras se realizan desde los ordenadores portátiles y teléfonos de trabajo, en la bandeja de entrada que tus empleados también utilizan para facturas e inicios de sesión. A continuación se detallan las nueve estafas que llegan a tu empresa en noviembre, así como un resumen de cinco reglas que puedes reenviar hoy mismo.

Por qué el «Black Friday» es un problema de las empresas, no de los consumidores

A los atacantes no les importa si el clic se realiza en casa o en el trabajo. Lo que les importa es que, a finales de noviembre, todo el mundo espera recibir notificaciones de paquetes, confirmaciones de pedidos, códigos de descuento y mensajes del tipo «tu pago ha fallado». Esa expectativa es precisamente lo que aprovechan los ataques de phishing. Hay tres factores que hacen que este periodo sea especialmente arriesgado para las organizaciones:

• Dispositivos de trabajo, compras personales. Un aviso de entrega falso abierto en un portátil de la empresa puede introducir malware en la red de la empresa, no en el ordenador personal de casa.
• Bandejas de entrada mezcladas. Los empleados que utilizan su dirección de correo electrónico del trabajo para tiendas online reciben mensajes de phishing dirigidos a consumidores en el trabajo, donde se mezclan con los correos electrónicos auténticos de los proveedores.
• La presión de fin de año. Los equipos de finanzas cierran el ejercicio, Recursos Humanos tramita las primas, todo el mundo está muy ocupado. Las estafas basadas en la urgencia tienen más éxito cuando la gente va con prisas.

Las 9 estafas del Black Friday que afectan a los empleados

1. La notificación de entrega falsa

«No se ha podido entregar tu paquete. Paga 1,95 € para concertar una nueva entrega». Se envía por correo electrónico o SMS (smishing), utilizando nombres como PostNL, DHL, DPD, UPS o un nombre genérico como «Servicio de paquetería». El objetivo no son los 1,95 €, sino los datos de la tarjeta. En noviembre, cuando todo el mundo está esperando algún envío, esta es la estafa más extendida de todas.

Señal reveladora: un cargo por un paquete que no has pedido y un enlace que no redirige al dominio de la propia empresa de transporte.

2. La tienda online de productos similares a los de la marca

Anuncios y correos electrónicos con el mensaje «Black Friday: 70 % de descuento» procedentes de un dominio que se parece al de una marca conocida: nike-blackfriday-outlet.com, bol-deals.shop. La tienda cobra el pago pero no envía nada, o envía productos falsificados. Check Point descubrió que aproximadamente uno de cada once dominios nuevos relacionados con el «Black Friday» era malicioso.

Señal reveladora: un dominio registrado hace semanas, precios muy por debajo de los del resto y solo se aceptan transferencias bancarias o criptomonedas como forma de pago.

3. La confirmación del pedido que nunca hiciste

«Gracias por tu pedido de 899 €. Si no lo has realizado tú, cancélalo aquí». El enlace lleva a una página de inicio de sesión falsa de Amazon, Apple, PayPal o Microsoft. Solo Amazon representó alrededor del 80 % de los casos de suplantación de marca en el análisis de Darktrace de 2025.

Señal reveladora: te piden que inicies sesión para poder cancelar. Las tiendas auténticas te permiten consultar los pedidos abriendo tú mismo la aplicación o la página web.

4. La oferta del código QR

Carteles, folletos y correos electrónicos con un código QR: «Escanea el código para conseguir tu cupón exclusivo del Black Friday». Al escanearlo, la víctima es redirigida a un sitio web, fuera del alcance de los filtros de correo electrónico de la empresa, donde le espera una página de inicio de sesión falsa. Esto se conoce como «quishing», y está en auge porque las herramientas de seguridad del correo electrónico no pueden leer el contenido de una imagen.

Señal reveladora: el código QR es la única forma de conseguir la oferta.

5. El mensaje «Tu pago no se ha realizado correctamente»

Servicios de streaming, tiendas online e incluso herramientas SaaS: «No se ha podido procesar tu pago. Actualiza los datos de tu tarjeta en un plazo de 24 horas». En el ámbito laboral, esta variante es peligrosa porque también se dirige a las suscripciones de la empresa, y la persona encargada de pagar las facturas es precisamente la que tomará medidas al respecto.

Señal reveladora: la fecha límite, junto con un enlace para «actualizar los datos de pago», en lugar de una indicación para iniciar sesión en el servicio.

6. El proveedor con una factura del Black Friday

Suplantación de identidad en el correo electrónico empresarial con un toque estacional: un proveedor conocido envía por correo electrónico una factura de fin de año con descuento o una «oferta del Black Friday, a pagar antes del lunes», con nuevos datos bancarios. La dirección del remitente puede ser real, ya que el buzón del proveedor ha sido pirateado.

Señal reveladora: datos bancarios modificados y un plazo límite. Verifícalo por teléfono llamando a un número que ya tengas.

7. La petición de una tarjeta regalo por parte de «el jefe»

«¿Podrías comprar 10 tarjetas regalo para el equipo como sorpresa del Black Friday? Estoy en una reunión, envíame los códigos». El fraude a directores generales alcanza su punto álgido en época de fiestas porque la solicitud parece verosímil. Según la APWG, las tarjetas regalo fueron el método de pago más habitual en los casos de suplantación de identidad en el correo electrónico empresarial en 2025.

Señales reveladoras: secretismo, urgencia y un canal inusual (WhatsApp, correo electrónico personal).

8. La organización benéfica y la campaña «Giving Tuesday»

El martes siguiente al «Cyber Monday» es el «Giving Tuesday». Organizaciones benéficas falsas, a menudo con logotipos que parecen auténticos, solicitan donaciones a través de un enlace. En el trabajo, estas peticiones llegan en forma de correos electrónicos sobre el «programa de aportación paralela de la empresa».

Señal reveladora: enlaces para hacer donaciones en el correo electrónico; las campañas auténticas te redirigen a una página web que puedes encontrar por ti mismo.

9. La extensión del navegador y el «buscador de cupones»

«Instala esta extensión para encontrar automáticamente los mejores descuentos del Black Friday». Algunas son fiables; otras registran todo lo que hace el navegador, incluidos los datos de inicio de sesión en las empresas. En un portátil de trabajo, esto supone un riesgo inminente de fuga de datos.

Señal reveladora: una extensión que solicita «leer y modificar todos tus datos en todas las páginas web».

Cómo se ve esto en tu red

Un simple clic en las estafas 1, 3 o 5 suele acabar de una de estas tres formas: el robo de credenciales que se intentan utilizar en la cuenta de Microsoft 365 de la empresa en cuestión de horas, una descarga maliciosa que permite al atacante hacerse con el control del ordenador portátil, o un pago con tarjeta que supone el inicio de un fraude. Las estafas 6 y 7 van directamente a por el dinero de la empresa. Ninguna de ellas requiere un atacante sofisticado; solo necesitan un empleado atareado durante la última semana de noviembre.

Resumen del Black Friday en 5 puntos (copiar y enviar)

Tres cosas que el departamento de TI puede hacer esta semana

• Realiza una simulación de phishing relacionada con la temporada. Una notificación falsa de un paquete en la segunda semana de noviembre permite identificar quién haría clic antes de que lleguen las notificaciones reales, y la formación de seguimiento se imparte mientras el tema sigue de actualidad. Las simulaciones de phishing de Guardey incluyen plantillas de entrega y de confirmación de pedidos.
• Bloquea los dominios recién registrados durante dos semanas. La mayoría de los dominios utilizados en estafas del «Black Friday» tienen solo unos días de antigüedad. Una regla de filtrado de DNS para dominios con menos de 30 días de antigüedad elimina gran parte del riesgo sin que ello afecte a los usuarios.
• Avisa al equipo de finanzas por separado. Las estafas 6 y 7 se dirigen específicamente a ellos. Una conversación de dos minutos es más eficaz que un correo electrónico a toda la empresa.

Preguntas más frecuentes

¿Son las estafas del Black Friday realmente peores que las del resto del año?

Sí. Darktrace registró un aumento del 620 % en los intentos de phishing relacionados con el Black Friday en las semanas previas a las rebajas de 2025, y Kaspersky registró más de 6 millones de intentos de acceder a páginas de phishing dirigidas a tiendas, sistemas de pago y bancos entre enero y octubre de 2025. El volumen alcanza su punto álgido en las dos últimas semanas de noviembre.

¿Cuál es la estafa más habitual del Black Friday?

Notificaciones falsas de entrega por SMS y correo electrónico. Funcionan porque casi todo el mundo está esperando un paquete.

¿Debería permitirse a los empleados hacer compras con los dispositivos de trabajo?

La mayoría de las organizaciones lo permiten. La regla práctica es: vale, pero nunca con la dirección de correo electrónico ni la contraseña del trabajo, y nunca instalando extensiones. Si quieres ser más estricto, un filtro web que bloquee los dominios recién registrados es más eficaz que una política.

¿Cómo puedo saber si una tienda online es falsa?

Comprueba la antigüedad del dominio (una consulta en WHOIS tarda diez segundos), busca una dirección física y el número de registro en la Cámara de Comercio, y desconfía de las tiendas que solo aceptan transferencias bancarias. Los precios muy por debajo de los de cualquier otro minorista son la señal de alarma más clara.

¿Quieres saber cómo se desenvolvería tu equipo? Nuestro cuestionario gratuito sobre ciberseguridad incluye una ronda dedicada precisamente a estos escenarios.