Estafas del Black Friday: cómo detectar tiendas falsas, phishing y fraude en el pago

¿Cuáles son las estafas más comunes del Black Friday?

Las estafas del Black Friday son fraudes que aprovechan la urgencia y los precios bajos de las rebajas navideñas. En la práctica se dividen en tres grupos: tiendas en línea falsas, mensajes de phishing y fraude en el pago. Una estafa de compra es cualquier caso en el que el comprador paga por bienes que nunca llegan o que no son como se describieron.

Tiendas en línea falsas y anuncios de suplantación

La FTC afirma que los estafadores, sobre todo en redes sociales, suplantan a empresas reales y publican anuncios de productos de marca a precios inusualmente bajos. Los enlaces llevan a sitios que envían una falsificación, algo distinto de lo anunciado, o nada ^[1]. Los problemas de compras en línea fueron la segunda categoría de fraude más denunciada en los datos de 2024 de la FTC ^[3].

Phishing, enlaces maliciosos y falsas organizaciones benéficas

El phishing es un mensaje que finge proceder de una organización de confianza para que usted pulse un enlace o entregue datos personales o de pago. En las cifras de 2025 del FBI, el phishing fue el tipo de ciberdelito más denunciado, seguido de la extorsión, las estafas de inversión y las filtraciones de datos personales ^[5]. La CISA advierte a los compradores navideños sobre sitios web falsos, enlaces maliciosos y falsas organizaciones benéficas ^[6].

Fraude en el pago

La FTC afirma que un vendedor que insiste en tarjetas regalo, transferencias internacionales, aplicaciones de pago o criptomonedas probablemente es una estafa ^[1]. El NCSC del Reino Unido y Action Fraud aconsejan a los compradores evitar las transferencias bancarias si pueden ^[2].

¿Dónde se topan los compradores con estas estafas?

Las redes sociales ocupan un lugar destacado en las denuncias del Reino Unido. De las denuncias de la temporada navideña analizadas por la National Fraud Intelligence Bureau (NFIB) entre noviembre de 2023 y enero de 2024, 7,168 (43%) mencionaban una plataforma de redes sociales y el 18.9% mencionaba mercados en línea ^[2].

¿Son las estafas de compras las más costosas?

No. Las estafas de compras figuran entre las más denunciadas, pero no son la mayor fuente de pérdidas. En los datos de 2025 de Barclays, las estafas de inversión supusieron el 47% del valor de las reclamaciones ^[7]. La imagen que conviene tener presente es la de muchos compradores que pierden sumas modestas, no la de un fraude de compras que domine las pérdidas totales.

¿Qué dimensión tiene el problema? Estadísticas de estafas del Black Friday y las compras navideñas

Ningún conjunto de datos mide por sí solo el fraude del Black Friday. Las cifras siguientes proceden de organismos, periodos y definiciones distintos, así que conviene leer cada una en sus propios términos.

¿Qué muestran las últimas cifras de EE. UU.?

La Consumer Sentinel Network es la base de datos de reclamaciones de consumidores de la FTC. En su Data Book 2024, la FTC indicó que los consumidores declararon haber perdido más de $12.5 mil millones por fraude en 2024, un aumento del 25% respecto al año anterior ^[3]. La FTC señaló que el salto no se debió a un mayor número de denuncias, que se mantuvo estable; lo que aumentó fue la proporción de personas que, al denunciar un fraude, dijeron haber perdido dinero: del 27% en 2023 al 38% en 2024 ^[3].

Para 2025, el testimonio de la FTC recogido por Finextra situó las pérdidas por fraude declaradas en $15.9 mil millones a partir de unas 3 millones de denuncias, frente a 2.6 millones de denuncias y poco más de $12 mil millones en 2024 ^[4]. El mismo testimonio indicó que las pérdidas declaradas han aumentado casi un 430% desde 2020 ^[4]. El comunicado de marzo de 2025 habla de más de $12.5 mil millones para 2024 y la información posterior de poco más de $12 mil millones, por lo que el total de 2024 debe tomarse como aproximado.

El Internet Crime Complaint Center (IC3) del FBI contabilizó unos $20.9 mil millones en pérdidas por ciberdelitos declaradas en 2025, un 26% más que en 2024, a partir de más de 1 millón de denuncias, según la cobertura del informe de CyberScoop ^[5]. El FBI indicó también que casi 12,000 víctimas denunciaron estafas durante la temporada de compras navideñas de 2022, con más de $73 millones en pérdidas, una cifra que la CISA citó en sus consejos de compras de 2024 ^[8].

¿Qué muestran las cifras del Reino Unido?

Los informes de Action Fraud del Reino Unido muestran que las personas declararon haber perdido más de £11.5 millones a manos de delincuentes en línea entre noviembre de 2023 y enero de 2024, una media de £695 por víctima ^[2]. Las pérdidas declaradas de la temporada navideña anterior fueron de £10.6 millones, de modo que las pérdidas declaradas aumentaron de un año a otro en el comunicado de 2024 del NCSC ^[2]. En el mismo comunicado, Action Fraud citó más de 16,000 denuncias de fraude en compras en línea durante la temporada navideña anterior ^[2]. Las víctimas de 30 a 39 años presentaron más denuncias (23%), seguidas de las de 40 a 49 años (20%), y la edad media de las víctimas fue de 42 años ^[2].

Barclays, un banco del Reino Unido, muestra una tendencia distinta en sus propios datos de clientes. Entre 2023 y el 30 de septiembre de 2025, el valor mediano de una estafa de compras aumentó un 43% mientras que el volumen mensual medio cayó un 14%, lo que significa que las estafas son cada vez de mayor valor aunque menos personas caigan en ellas ^[9]. Los SMS representaron el 8% de las reclamaciones por estafas de compra en 2025 hasta el 30 de septiembre, frente al 3% en 2023, y las redes sociales siguen siendo la principal fuente de estafas de compra ^[9]. Barclays informó además de que el 45% de los adultos del Reino Unido, y el 64% de la Generación Z, fueron objetivo de una estafa en 2025 ^[7].

¿Por qué las cifras declaradas se quedan cortas?

Todo total declarado es un mínimo. La FTC ha estimado que, al contar la infradenuncia, el coste global del fraude para los consumidores en 2024 podría alcanzar los $195.9 mil millones, muchas veces los $12.5 mil millones declarados ^[4].

¿Por qué no se pueden comparar directamente estas cifras?

La Consumer Sentinel Network de la FTC recoge denuncias de fraude de consumidores, mientras que el IC3 del FBI recoge denuncias de delitos en internet, de modo que ambos totales proceden de organismos y definiciones distintos ^[3][5]. Por eso, los totales de $20.9 mil millones y $15.9 mil millones no deben sumarse ni compararse como magnitudes equivalentes. Las fuentes del Reino Unido también difieren: Action Fraud cuenta denuncias de todo el país, mientras que Barclays cuenta reclamaciones de clientes de un solo banco, en periodos distintos y con medidas diferentes, lo que ayuda a explicar por qué una muestra pérdidas declaradas al alza y la otra un volumen mensual a la baja ^[2][9].

¿Cómo puedo detectar una tienda en línea falsa?

Una tienda en línea falsa parece un comercio genuino, pero existe para obtener datos de pago o dinero. Las señales siguientes proceden de guías de protección del consumidor y de la banca. Ninguna señal por sí sola demuestra que una tienda sea falsa, pero varias juntas deberían detener la compra.

¿Es el precio o el anuncio demasiado bueno para ser verdad?

La FTC advierte de anuncios, sobre todo en redes sociales, de productos de marca a precios inusualmente bajos, publicados por estafadores que suplantan a empresas reales ^[1]. La alerta navideña de 2024 de la FTC describe igualmente anuncios en redes sociales que muestran productos caros a precios increíblemente bajos y que conducen a sitios que utilizan fotos y logotipos robados a negocios legítimos ^[10]. Si una oferta está muy por debajo de lo que cobran los minoristas establecidos, trátela como no verificada hasta haber comprobado al vendedor.

¿Le presiona el vendedor para que se dé prisa?

El NCSC y Action Fraud afirman que la falsa urgencia, como las ofertas por tiempo limitado o los artículos escasos, es una señal reveladora de fraude ^[2]. Las rebajas genuinas sí tienen fecha límite, de modo que una cuenta atrás por sí sola no prueba nada, pero la presión para pagar antes de poder comprobar nada es un motivo para ir más despacio.

¿Qué dicen otras personas sobre el vendedor?

La FTC aconseja buscar el nombre del vendedor y la dirección del sitio web junto con palabras como «opiniones», «reclamación» o «estafa» ^[1]. Su alerta navideña de 2024 da el mismo consejo sobre el nombre del vendedor antes de comprar a uno desconocido ^[10]. El NCSC aconseja consultar reseñas en sitios de confianza ^[2]. Las reseñas alojadas en las propias páginas de la tienda son las más fáciles de seleccionar a conveniencia, así que dé más peso a las fuentes independientes.

¿Qué dicen las condiciones y las promesas de entrega?

Los consejos navideños de la FTC incluyen revisar las condiciones del vendedor, como la política de reembolso, el envío de devoluciones y las tarifas adicionales, antes de pagar ^[10]. También señala que los vendedores deben enviar su pedido en el plazo que ellos o sus anuncios indican ^[1].

¿Es un sitio clonado o una aplicación falsa?

La FDIC advierte de que los sitios web falsos pueden copiar de cerca a minoristas populares y de que las aplicaciones de compras falsas pueden contener malware. Aconseja usar solo aplicaciones oficiales de minoristas, obtenidas del sitio web del minorista o de una tienda de aplicaciones de confianza ^[11]. El typosquatting consiste en registrar una dirección web que se diferencia de la de un minorista real por un pequeño cambio; leer la dirección letra por letra antes de introducir los datos de la tarjeta es una salvaguarda barata.

¿Cómo le pide el vendedor que pague?

El método de pago suele ser la señal de alerta más clara. La FTC afirma que un vendedor que insiste en tarjetas regalo, transferencias internacionales, aplicaciones de pago o criptomonedas probablemente es una estafa ^[1].

¿Es fiable este sitio web? Lista de control antes de pagar

Siga este orden de comprobaciones cuando una tienda que no conoce ofrezca una ganga. Se basa únicamente en guías de la FTC, el NCSC, la FDIC y la CISA, y reduce el riesgo en lugar de eliminarlo.

1. Busque al vendedor fuera del anuncio. Busque el nombre del vendedor y la dirección del sitio web junto con «opiniones», «reclamación» o «estafa» ^[1]. La alerta de 2024 de la FTC da el mismo consejo sobre el nombre del vendedor antes de comprar a uno desconocido ^[10].
2. Lea reseñas independientes. Consulte sitios de reseñas de confianza en lugar de los testimonios de la propia tienda ^[2].
3. Compare el precio. Un producto de marca muy por debajo de los precios normales es una señal de alerta, sobre todo si aparece en un anuncio de redes sociales ^[1][10].
4. Lea las condiciones. Busque la política de reembolso, los costes de envío de devoluciones y las tarifas adicionales ^[10].
5. Compruebe el origen de la aplicación. Si la tienda le empuja a instalar una aplicación, use solo la aplicación oficial del minorista obtenida de su sitio web o de una tienda de aplicaciones de confianza ^[11].
6. Elija el método de pago con criterio. El NCSC dice que una tarjeta de crédito puede ofrecer más protección que una transferencia bancaria ^[2], y la FTC dice que un vendedor que insiste en tarjetas regalo, transferencias internacionales, aplicaciones de pago o criptomonedas probablemente es una estafa ^[1].
7. Conserve los registros. Guarde los recibos y las confirmaciones de pedido ^[1].
8. Vigile sus extractos. Revise con regularidad los extractos de la tarjeta de crédito y del banco en busca de cargos fraudulentos durante la temporada navideña ^[6].

¿Qué hay del candado y de las herramientas de comprobación de sitios web?

La FDIC indica a los compradores que busquen https y un símbolo de candado ^[11]. Las páginas de la FTC y del NCSC revisadas para este artículo no se apoyan en ello, y las fuentes no dicen que un candado demuestre que el vendedor sea honesto, así que considérelo un mínimo. Existen herramientas de comprobación de sitios web, pero la investigación que sustenta esta guía no abrió la documentación de ninguna, por lo que aquí no se recomienda ninguna; consulte una fuente oficial, como la agencia nacional de ciberseguridad de su país, antes de confiar en una.

Ejemplo práctico: un anuncio de redes sociales demasiado bueno

Este es un escenario ilustrativo, no un caso denunciado. Un anuncio en redes sociales muestra unos auriculares de una marca conocida a menos de la mitad del precio habitual, con un banner que dice que solo quedan unos pocos pares. Aplicando la lista: el precio muy bajo y la ubicación en redes sociales coinciden con la descripción que hace la FTC de los anuncios de suplantación ^[1]; el banner de escasez coincide con la advertencia del NCSC sobre la falsa urgencia ^[2]; una búsqueda del nombre del vendedor y de la dirección web con la palabra «estafa» no arroja nada o arroja reclamaciones ^[1]; y las únicas opciones de pago ofrecidas son una aplicación de pago o criptomonedas, lo que según la FTC señala una probable estafa ^[1]. Cuatro avisos independientes significan que lo correcto es cerrar la página y comprar en el sitio o la aplicación del propio minorista.

¿Cómo funcionan los correos de phishing y los SMS falsos de entrega en Navidad?

Phishing es el término general; el smishing es el phishing por mensaje de texto y el vishing es el phishing por llamada telefónica. En Navidad, los compradores esperan mensajes sobre pedidos, pagos y entregas, lo que da cobertura a los mensajes fraudulentos. Esta sección está escrita para quienes se defienden y para usuarios corrientes, de modo que describe qué vigilar, no cómo se elaboran los mensajes.

¿Qué tan frecuente es el phishing?

El phishing fue el tipo de ciberdelito más denunciado en las cifras del IC3 del FBI de 2025, por delante de la extorsión, las estafas de inversión y las filtraciones de datos personales ^[5]. La CISA incluye los enlaces maliciosos y los sitios web falsos entre los riesgos navideños para los compradores ^[6].

¿Son los mensajes de texto una vía en crecimiento?

Los datos de Barclays muestran que los SMS representaron el 8% de las reclamaciones por estafas de compra en 2025 (hasta el 30 de septiembre), frente al 3% en 2023 ^[9]. Las redes sociales siguen siendo la principal fuente de estafas de compra, de modo que los SMS crecen desde una base pequeña sin haberla superado ^[9].

¿Qué debo hacer ante un mensaje inesperado?

• No pulse enlaces ni abra archivos adjuntos de un mensaje que no esperaba.
• Abra usted mismo la aplicación o el sitio web oficial del minorista y compruebe allí el estado del pedido o de la entrega. La FDIC aconseja usar solo aplicaciones oficiales de minoristas obtenidas del sitio web del minorista o de una tienda de aplicaciones de confianza ^[11].
• Desconfíe de la urgencia. La falsa urgencia es una señal reveladora de fraude, según el NCSC y Action Fraud ^[2].
• Active la verificación en 2 pasos (2SV) en sus cuentas más importantes, como recomienda el NCSC ^[2].

¿Hace la IA que estos mensajes sean más difíciles de detectar?

Los compradores así lo creen. En una encuesta de Opinium de noviembre de 2025 a 2,000 adultos del Reino Unido para Barclays, el 75% dijo que los avances de la IA han hecho las estafas en línea más convincentes, mientras que solo el 36% se sentía seguro de poder detectar una estafa generada por IA ^[9]. Por tanto, una buena ortografía y un diseño cuidado son señales de legitimidad más débiles que antes; verifique al remitente por un canal distinto.

¿Es más seguro pagar con tarjeta de crédito, tarjeta de débito o aplicación de pago?

Las guías oficiales se inclinan en una dirección: pague con tarjeta de crédito siempre que sea posible. No está exenta de riesgo y depende de dónde viva y de lo que ofrezca el emisor de su tarjeta.

¿Cuáles son las ventajas de pagar con tarjeta de crédito?

La FTC aconseja pagar con tarjeta de crédito siempre que sea posible, porque los cargos pueden disputarse si un vendedor cobra dos veces, envía el artículo equivocado o dañado, o no envía nada ^[1]. El NCSC y Action Fraud aconsejan igualmente a los compradores usar una tarjeta de crédito y evitar las transferencias bancarias si pueden ^[2]. Una disputa de tarjeta, también llamada chargeback, es una solicitud a su emisor para que revierta un cargo.

¿Cuáles son los inconvenientes y los límites?

• La protección varía. Los consejos de la FTC y del NCSC están centrados en EE. UU. y el Reino Unido, y las fuentes revisadas no exponen la base jurídica. Las protecciones difieren según el país y el tipo de tarjeta, así que lea las condiciones de su emisor.
• Una disputa no es automática. Una disputa es una solicitud; el resultado depende del proceso de su emisor y de sus pruebas, por eso la FTC aconseja guardar los recibos y las confirmaciones de pedido ^[1].
• Las tarjetas de débito y las aplicaciones de pago están menos claras. Las fuentes reunidas no detallan los derechos de disputa de las tarjetas de débito ni de las aplicaciones de pago, así que consulte a su banco o al proveedor de la aplicación antes de confiar en ellas.
• Algunos métodos son en sí mismos señales de alerta. Un vendedor que insiste en tarjetas regalo, transferencias internacionales, aplicaciones de pago o criptomonedas probablemente es una estafa ^[1].

¿Cuándo debo buscar asesoramiento cualificado?

Si ha perdido una suma importante, o no está seguro de sus derechos según el contrato de su tarjeta o la ley local, contacte con su banco o emisor y, cuando proceda, con un organismo de protección del consumidor o un asesor cualificado. Esta guía ofrece información general, no asesoramiento jurídico ni financiero.

¿Qué debo hacer si ya pagué a una tienda falsa?

Actúe con rapidez y conserve todo. La rapidez importa sobre todo porque le da más opciones ante su proveedor de pagos; las fuentes no fijan un plazo universal, así que revise sus propias condiciones.

1. Reúna pruebas. Guarde los recibos y las confirmaciones de pedido ^[1]. Conservar capturas de pantalla del anuncio y de la tienda, y de cualquier mensaje del vendedor, es una sugerencia propia de esta guía y no un paso respaldado por las fuentes.
2. Pregunte a su proveedor de pagos por una disputa. La FTC dice que los cargos pueden disputarse si un vendedor envía el artículo equivocado o nada, así que pregunte a su emisor cómo disputar el cargo ^[1]. Escribir primero al vendedor es una sugerencia propia de esta guía y no un paso respaldado por las fuentes; un vendedor genuino puede solucionar el problema, pero no envíe más dinero ni más datos personales.
3. Revise sus extractos. La CISA aconseja comprobar con regularidad los extractos de la tarjeta de crédito y del banco en busca de cargos fraudulentos durante las compras navideñas ^[6]. Busque cargos que no reconozca, no solo el que ya conoce.
4. Proteja sus cuentas. El NCSC recomienda activar la verificación en 2 pasos (2SV) en sus cuentas más importantes ^[2]. Cambiar cualquier contraseña que introdujo en el sitio de la tienda y que reutilice en otros lugares es un consejo general propio de esta guía, no algo que digan las fuentes.
5. Denúncielo. En EE. UU., denuncie ante la FTC a través de su sitio ReportFraud ^[1]. Las fuentes reunidas aquí no indican una vía de denuncia para otros países, así que consulte las indicaciones de protección del consumidor o de la policía de su país.

Si le piden más dinero, o una tarifa por adelantado, para recuperar su dinero, deténgase y verifique la solicitud con su banco mediante sus datos de contacto oficiales. Para recuperar sumas importantes, busque asesoramiento cualificado u oficial.

¿Por qué aumentan las estafas en el Black Friday y son reales las ofertas?

Las fuentes revisadas no dan una única causa del aumento en el Black Friday, pero varias piezas encajan.

¿Por qué la temporada de rebajas conviene a los estafadores?

• La urgencia viene incorporada. El NCSC y Action Fraud dicen que la falsa urgencia, como las ofertas por tiempo limitado o los artículos escasos, es una señal reveladora de fraude ^[2]. Las rebajas ya emplean la presión del tiempo, por lo que una oferta fraudulenta pasa inadvertida.
• Los compradores están en las redes sociales. Las redes sociales son la principal fuente de estafas de compra en los datos de Barclays ^[9], y el 43% de las denuncias de la temporada navideña del Reino Unido analizadas por el NFIB mencionaba una plataforma de redes sociales ^[2].
• Hay mucha gente en el mercado. El FBI registró casi 12,000 víctimas y más de $73 millones en pérdidas en la temporada de compras navideñas de 2022 ^[8], y el 45% de los adultos del Reino Unido fue objetivo de una estafa en 2025, según Barclays ^[7].

¿Son reales las ofertas del Black Friday o un engaño?

Es una cuestión distinta del fraude, y esta guía no puede responderla con cifras. La investigación que la sustenta no obtuvo pruebas primarias de seguimiento de precios sobre si los descuentos son genuinos, por lo que no se ofrece ninguna estadística. Lo que sí puede decirse es práctico: compare el precio en minoristas establecidos, compruebe al vendedor como se indica arriba y desconfíe especialmente si un precio está muy por debajo de todos los demás vendedores, ya que la FTC describe los anuncios de suplantación como ofertas de productos de marca a precios inusualmente bajos ^[1].

¿Qué cambia para los lectores en Irán?

Las señales de alerta generales de esta guía se aplican en todas partes: precios inusualmente bajos, falsa urgencia, vendedores no verificables y exigencias de pago inusuales. Sin embargo, los derechos de disputa dependen del método de pago, y ahí es donde los lectores en Irán pueden diferir.

American Banker informa de que los iraníes no pueden realizar pagos en el sistema internacional de tarjetas ni abrir cuentas en bancos extranjeros, y de que Irán gestiona su propia infraestructura de pagos nacional. Las sanciones han limitado la actividad de Visa, Mastercard y American Express en ese país ^[12].

El consejo de la FTC de pagar con tarjeta de crédito para poder disputar un cargo presupone un emisor de tarjeta que ofrezca derechos de disputa ^[1], y el NCSC dice que una tarjeta de crédito puede ofrecer más protección ^[2]. Los lectores que usen tarjetas nacionales iraníes u otras vías de pago locales no deben dar por hecha la misma protección y deben preguntar a su banco o proveedor de pagos qué recurso existe antes de pagar a un vendedor que no conocen.

La investigación que sustenta esta guía no encontró estadísticas creíbles y citables sobre pérdidas por tiendas falsas o phishing específicas de Irán, sobre los efectos del filtrado de internet ni sobre los riesgos de estafa vinculados a herramientas de elusión, por lo que aquí no se afirma nada al respecto. Trate con especial cautela cualquier sitio que le pida pagar por una vía que usted no pueda revertir, compruebe al vendedor de forma independiente y prefiera el pago contra reembolso o un acuerdo de tipo depósito en garantía solo cuando pueda verificar exactamente cómo funciona.

¿Qué es probable que ocurra y qué sigue siendo incierto?

Las pérdidas declaradas han aumentado de forma constante en los datos de EE. UU. El testimonio de la FTC dijo que las pérdidas por fraude declaradas han aumentado casi un 430% desde 2020 ^[4], y el FBI registró un aumento del 26% en las pérdidas por ciberdelitos de 2025, según informó CyberScoop ^[5].

¿Qué sugieren las tendencias?

• Estafas de mayor valor, menos víctimas. Barclays informa de que el valor mediano de las estafas de compras subió un 43% y el volumen mensual medio bajó un 14% entre 2023 y septiembre de 2025 ^[9]. Si esto se mantiene, las pérdidas individuales importan más que los recuentos globales.
• Mensajes de aspecto más profesional. Con un 75% de los adultos británicos encuestados convencido de que la IA ha hecho las estafas más convincentes y solo un 36% seguro de poder detectar una ^[9], las comprobaciones basadas en el aspecto de un mensaje seguirán perdiendo valor, mientras que las comprobaciones sobre el vendedor, el canal y el método de pago lo conservan.
• Más fraude por mensajes de texto. La cuota de SMS en las reclamaciones por estafas de compra de Barclays pasó del 3% al 8% ^[9].

¿Qué es incierto?

• Las cifras más recientes de la temporada navideña del Reino Unido que se han encontrado abarcan de noviembre de 2023 a enero de 2024 ^[2]; las cifras de temporadas posteriores pueden diferir, y las fuentes del Reino Unido discrepan en la dirección según el periodo y la población.
• Las cifras del FBI, la FTC y el Reino Unido proceden de organismos y definiciones distintos y no pueden sumarse ^[3][5].
• Las pérdidas reales son muy superiores a las declaradas, y la FTC estima hasta $195.9 mil millones para 2024 ^[4].
• A 3 de noviembre de 2026, las fuentes revisadas no ofrecen cifras de fraude del Black Friday de 2026.