El Buen Fin 2026 representa una oportunidad para aprovechar descuentos, pero también exige mayor atención a la seguridad de las cuentas bancarias y plataformas digitales. De acuerdo con la encuesta Lenguaje Digital de Kaspersky, 35% de los mexicanos consultados ha sufrido el hackeo de alguna cuenta en línea, una situación que puede exponer información personal y facilitar nuevos intentos de fraude incluso después de completar una compra.
La empresa de ciberseguridad advirtió que los riesgos no terminan cuando el consumidor realiza un pago. Una contraseña comprometida, un enlace fraudulento o un acceso no autorizado pueden convertirse en la puerta de entrada a otras cuentas, especialmente cuando las personas utilizan las mismas credenciales en diferentes servicios.
El problema adquiere relevancia durante temporadas de alto consumo digital, cuando los usuarios reciben promociones, confirmaciones de pedidos, avisos de entrega y notificaciones bancarias.
En este escenario, Kaspersky recomienda reforzar las contraseñas, activar la autenticación de dos factores y revisar los movimientos bancarios, tanto durante como después del Buen Fin.
El 35% de los mexicanos encuestados ha sufrido el hackeo de una cuenta
La encuesta Lenguaje Digital, difundida por Kaspersky, identificó que 35% de los participantes mexicanos ha experimentado el hackeo de alguna cuenta en línea, como un correo electrónico o perfil de redes sociales.
El resultado muestra que los incidentes de seguridad digital no se limitan a operaciones bancarias o plataformas de comercio electrónico.
Una cuenta de correo comprometida, por ejemplo, puede ser utilizada para intentar restablecer contraseñas de otros servicios asociados.
Del mismo modo, el acceso no autorizado a una red social puede facilitar intentos de suplantación de identidad o el envío de mensajes fraudulentos a los contactos de la víctima.
El riesgo aumenta cuando una persona reutiliza la misma contraseña en distintas plataformas.
En esos casos, una credencial obtenida mediante una página falsa puede utilizarse para intentar acceder a otros servicios.
Es importante precisar que el 35% corresponde a los mexicanos encuestados por Kaspersky, no a una medición de todos los usuarios de internet del país ni exclusivamente a incidentes ocurridos durante el Buen Fin.
Facebook y Marketplace concentran 39% de experiencias de estafa reportadas
El estudio también identificó los servicios digitales donde los participantes reportaron experiencias de estafa.
Entre quienes utilizan servicios digitales, Facebook y Marketplace registraron el mayor porcentaje, con 39%, seguidos por la banca en línea, Instagram y Mercado Libre.
| Plataforma o servicio | Experiencias de estafa reportadas |
|---|---|
| Facebook y Marketplace | 39% |
| Banca en línea | 13% |
| 12% | |
| Mercado Libre | 10% |
Fuente: Encuesta Lenguaje Digital de Kaspersky, cifras difundidas el 9 de noviembre de 2026.
Los resultados permiten identificar los espacios donde los participantes declararon haber experimentado estafas, pero no constituyen una clasificación de la seguridad técnica de cada plataforma.
Tampoco significa que ese porcentaje de todas las operaciones realizadas en dichos servicios termine en fraude.
Sin embargo, los datos reflejan que las amenazas pueden aparecer tanto en espacios de interacción social como en servicios financieros y plataformas de compraventa.
Durante una temporada comercial, esta exposición puede relacionarse con publicaciones de productos, mensajes de vendedores, solicitudes de pago y supuestas confirmaciones de pedidos.
Por ello, los consumidores necesitan verificar la autenticidad de las comunicaciones antes de compartir información o realizar operaciones.
¿Por qué una estafa durante el Buen Fin puede afectar otras cuentas?
Uno de los principales riesgos identificados por Kaspersky es la posibilidad de que un incidente de seguridad se extienda a otros servicios.
Por ejemplo, una persona puede recibir un mensaje que aparenta provenir de una tienda y que solicita verificar un pago pendiente.
Si ingresa a una página fraudulenta y proporciona su correo electrónico y contraseña, los atacantes podrían intentar utilizar esos datos en otras plataformas.
Cuando las credenciales son iguales, aumenta la posibilidad de que el incidente afecte más de una cuenta.
El problema también puede presentarse cuando el correo electrónico principal queda comprometido, debido a que numerosos servicios utilizan esa dirección para enviar enlaces de recuperación de contraseñas.
Judith Tapia, gerente de productos al consumidor para México en Kaspersky, advirtió que las consecuencias pueden extenderse más allá de la transacción inicial.
“Durante temporadas de compras como el Buen Fin, es importante recordar que la protección de nuestra información no termina cuando completamos un pago. Una contraseña comprometida puede poner en riesgo otras cuentas, mientras que un acceso no autorizado a un servicio financiero puede tener consecuencias económicas”, señaló.
La especialista destacó la importancia de mantener hábitos preventivos y utilizar mecanismos que ayuden a identificar sitios fraudulentos.
Cómo proteger tus cuentas bancarias durante el Buen Fin 2026
La protección de las cuentas financieras requiere medidas que permitan prevenir accesos no autorizados y detectar operaciones desconocidas.
Kaspersky recomienda revisar periódicamente la actividad bancaria, especialmente después de realizar compras en línea.
Activa las notificaciones de tu banco
Las alertas de movimientos permiten conocer cuándo se realiza una operación con una cuenta o tarjeta.
Si aparece un cargo que el titular no reconoce, la recomendación es comunicarse inmediatamente con la institución financiera mediante sus canales oficiales.
La revisión debe incluir no solamente compras de importes elevados, sino también transacciones pequeñas que no correspondan con las operaciones realizadas.
Utiliza contraseñas diferentes
Reutilizar la misma contraseña para la banca digital, el correo electrónico y las tiendas en línea aumenta el riesgo de que una filtración afecte varios servicios.
La recomendación consiste en establecer claves únicas para cada cuenta.
Un administrador de contraseñas puede facilitar su generación y almacenamiento.
Activa la autenticación de dos factores
La autenticación de dos factores añade una verificación adicional al momento de iniciar sesión.
Esto dificulta el acceso de terceros incluso cuando una contraseña ha quedado expuesta.
Kaspersky recomienda habilitarla especialmente en el correo electrónico y en las cuentas que almacenan información sensible.
No compartas códigos de verificación
Los códigos recibidos por mensaje o mediante aplicaciones de autenticación pueden utilizarse para validar accesos o restablecer credenciales.
Si una persona recibe un código que no solicitó, debe evitar compartirlo.
Una solicitud inesperada puede representar un intento de acceso a la cuenta.
Cuidado con los mensajes falsos de compras y entregas
Durante el Buen Fin, los consumidores pueden recibir múltiples comunicaciones relacionadas con promociones, pagos y envíos.
Este flujo de mensajes puede facilitar que una notificación fraudulenta pase inadvertida.
Kaspersky recomienda no ingresar directamente a enlaces recibidos en comunicaciones inesperadas.
En su lugar, los usuarios deben abrir la aplicación oficial de la tienda o escribir directamente la dirección del servicio para comprobar si existe alguna notificación relacionada con su compra.
Entre las señales que requieren atención se encuentran:
- Mensajes sobre pagos pendientes que solicitan ingresar datos bancarios.
- Avisos de entrega inesperados que incluyen enlaces para actualizar información.
- Solicitudes de códigos de verificación que el usuario no inició.
- Notificaciones de cambios de contraseña que no fueron realizados por el titular.
- Alertas de acceso desde dispositivos desconocidos.
- Páginas que solicitan credenciales sin que el consumidor haya iniciado una operación.
La presencia de estas señales no confirma automáticamente que exista un fraude, pero justifica verificar la información mediante canales oficiales.
¿Qué hacer si hackearon una cuenta después de comprar en línea?
Cuando una persona sospecha que su cuenta fue comprometida, actuar rápidamente puede ayudar a limitar las consecuencias.
Kaspersky recomienda comenzar por cambiar la contraseña desde un dispositivo confiable.
También es importante cerrar las sesiones desconocidas y revisar los métodos de recuperación asociados.
Si el incidente involucra una cuenta bancaria o información financiera, debe notificarse a la institución correspondiente.
Las principales medidas son:
- Cambiar la contraseña de la cuenta afectada desde un dispositivo confiable.
- Cerrar sesiones desconocidas o abiertas en equipos que no reconoce el titular.
- Revisar los métodos de recuperación, como correos electrónicos y números telefónicos asociados.
- Verificar otras cuentas donde se haya utilizado la misma contraseña.
- Consultar los movimientos bancarios para identificar operaciones no autorizadas.
- Contactar al banco si existe riesgo para tarjetas, cuentas o información financiera.
- Atender las alertas de seguridad desde las aplicaciones o sitios oficiales.
La prioridad consiste en recuperar el control de los accesos y evitar que las credenciales comprometidas sigan utilizándose.
Cuando se detectan movimientos bancarios desconocidos, también resulta importante conservar los registros y comunicaciones relacionados con el incidente para facilitar su seguimiento.
¿Sirven los programas de seguridad para evitar fraudes financieros?
Además de las medidas relacionadas con contraseñas y autenticación, Kaspersky recomienda utilizar herramientas de protección en los dispositivos empleados para realizar compras.
Estas soluciones pueden ayudar a identificar páginas fraudulentas, bloquear determinadas amenazas y reducir la exposición de información personal.
La compañía señala que su producto Kaspersky Premium incorpora funciones de protección de pagos en línea mediante un navegador protegido, además de tecnologías antiphishing.
No obstante, ninguna herramienta elimina por completo la posibilidad de sufrir un fraude.
La seguridad depende de diferentes factores, como la actualización de los dispositivos, la autenticidad de los sitios visitados y el manejo de las credenciales.
Por esta razón, las soluciones tecnológicas deben considerarse un complemento de las medidas preventivas.
La seguridad digital debe continuar después del Buen Fin
Uno de los principales mensajes del análisis de Kaspersky es que la protección financiera no debe concentrarse únicamente en el momento del pago.
Los intentos de acceso no autorizado pueden ocurrir después de una compra, especialmente cuando las credenciales han sido expuestas o los consumidores continúan recibiendo comunicaciones relacionadas con sus pedidos.
El Buen Fin 2026 también representa una oportunidad para revisar las prácticas de seguridad que se utilizan durante el resto del año.
La combinación de contraseñas únicas, autenticación adicional, alertas bancarias y verificación de enlaces puede contribuir a reducir la exposición a incidentes.
El dato de que 35% de los mexicanos encuestados ha sufrido el hackeo de alguna cuenta en línea muestra la relevancia de mantener estas medidas de manera permanente.
Para los consumidores, el desafío no consiste únicamente en identificar descuentos legítimos, sino en proteger los medios de pago y las cuentas digitales que utilizan.
Una compra puede concluir en segundos, pero las consecuencias de una contraseña comprometida pueden extenderse a diferentes servicios personales y financieros.
Por ello, revisar las operaciones bancarias, atender las alertas de seguridad y mantener el control de las credenciales debe formar parte de los hábitos habituales de quienes realizan transacciones digitales.
