Los descuentos que se prometen en eventos especiales, como el Black Friday o Cyber Monday, generan una especie de fiebre por las ofertas y las “oportunidades únicas”.
Las promociones abundan, pero también las estafas que se aprovechan de la urgencia que imprimen estas “ofertas por tiempo limitado”. Además de verificar si realmente se trata de una oportunidad que no puedes dejar pasar, es importante mantener la alerta: podría ser un fraude en el que tus datos personales y tu dinero puede ser robado en sitios falsos.
Lo que comienza como una estrategia de venta se convierte en terreno fértil para que los ciberdelincuentes te hagan actuar presionado y con apuro.
En este artículo te mostramos 4 fraudes de ejemplo, similares a los que año a año se disparan en fechas como Black Friday, Cyber Monday o Hot Sale, en las que los ciberdelincuentes usan campañas cada vez más convincentes para quedarse con tus datos y tu dinero.
Analizamos cómo llegan a las víctimas, haciéndose pasar por empresas de renombre para aprovechar la confianza que generan. Desde un mail promocional hasta un mensaje de WhatsApp.
Anuncios patrocinados en Gmail
Los correos llegan a las casillas como correos patrocinados, por lo que logran confundir al usuario que puede suponer que existe un control sobre anunciantes.
Imitan marcas reconocidas con ofertas irresistibles con el objetivo de que hagas clic y entregues tus datos personales o bancarios, luego de llevarte a un sitio falso de phishing.
Hemos advertido en ocasiones anteriores cómo idean estas campañas de engaño, usurpando distintas marcas y empresas.
Solo a modo de ejemplo, se ha visto circular una campaña que en la que se simuló en correos patrocinado de Gmail ofertas especiales de la tienda online StockCenter, u oportunidades especiales en la plataforma Mercado Libre.
Cómo evitarlo:
- Verifica siempre la dirección del remitente y que coincida el anunciante con quien dice ser.
- No hagas clic en enlaces sospechosos, nunca.
- Si tienes dudas, entra directamente al sitio oficial.
Sitios falsos en resultados de búsquedas de Google
Otra de las estrategias que pueden confundir a los usuarios es que los sitios falsos aparezcan en los resultados de búsqueda en Google. Hemos visto en el pasado cómo sitios que imitan a tiendas online y empresas varias, figuraban entre los resultados de búsqueda (identificados como patrocinados), en un intento de confundir a los usuarios para que ingresen al sitio falso.
Desde noviembre 2025, Google intenta que la confusión sea menor, dejando más claro qué resultados son patrocinados separándolos en un apartado “resultados patrocinados” más visible y reconocible que en el pasado, separado del resto con un recuadro más identificable y con la posibilidad de ocultar estos resultados.
Cómo evitarlo:
- Revisa la URL antes de hacer clic.
- Asegúrate de que el sitio tenga certificado SSL (candado en la barra de direcciones), antes de hacer cualquier operación o ingresas tus datos personales.
Clones de marcas conocidas con descuentos irrisorios
Páginas que copian el diseño y catálogo de tiendas reales, ofreciendo precios absurdamente bajos para inducir a los usuarios a entregar sus datos personales y financieros, haciéndoles creer que están ante una oferta única.
En algunos casos la URL es fácilmente identificable como falsa, pero en otros es más difícil de detectar.
Por ejemplo, una campaña que está activa actualmente utiliza una URL que incluye el nombre de la marca y las palabras "hotsale", (entre otras) incluidas en el dominio, lo que a simple vista en la revisión puede pasar desapercibido. En lugar de un dominio del tipo: marca.com, te puedes topar con que el dominio es marcahotsale.com, o marca-descuentos.com, y cualquier otra variable.
Cómo evitarlo:
- No ingreses a links que te hayan alcanzado en un correo electrónico, ni mensaje por ningún otro medio.
- Si la oferta parece demasiado buena para ser cierta, probablemente lo sea.
- Verifica en el sitio oficial que la supuesta promoción sea real, y solo haz compras a través de tiendas que hayas corroborado, tengan el dominio real de la marca u empresa. (recordando estos intentos de engaño con URL similares a las reales).
Falsas oportunidades por WhatsApp
Mensajes de WhatsApp que se hacen pasar por Amazon, Mercado Libre u otras marcas, invitándote a participar en sorteos falsos, y logran que ingreses a formularios falsos o descargues aplicaciones u extensiones maliciosas.
Cómo evitarlo:
- Nunca hagas clic en enlaces que llegan por WhatsApp sin confirmar su autenticidad en la web oficial.
- Chequear la procedencia de cualquier mensaje que recibas “de la nada”, y recuerda que la excusa de Black Friday o similares siempre será aprovechada para confundir a los usuarios. Revisa la veracidad del mensaje en el sitio oficial de la marca u empresa antes de realizar cualquier acción.
- No descargues aplicaciones desde enlaces externos.
Conclusión
Si bien este tipo de acciones de marketing pueden ayudarte a ahorrar en compras online, es importante prestar especial atención a promociones que parezcan demasiado buenas para ser verdad, especialmente si llegan a tu bandeja de entrada o por otros medios.
Si recibes una oferta —sea por correo, mensaje de WhatsApp u otro canal— y te parece interesante, verifica si es real en la web oficial de la marca. Como vimos, si buscas el sitio oficial en Google, podrían aparecerte resultados falsos que simulan ser el original. La mejor opción es ingresar la URL por tu cuenta.
Si la promoción es real, estará publicada allí; no hay motivo para apresurarse.
Antes de ingresar datos de tarjetas de crédito u otra información personal, revisa la seguridad del sitio: asegúrate de que tenga protocolos de seguridad, es decir, que la URL muestre el candado y comience con HTTPS.
Por último, denuncia cualquier sitio falso o mensaje fraudulento que se haga pasar por una marca conocida para reducir la propagación del engaño.
