Fiestas Patrias: las estafas digitales pueden esconderse detrás de reservas, promociones y compras que parecen legítimas

Ciudad de México, 9 de septiembre de 2026 – Las Fiestas Patrias suelen ser una ocasión para viajar, reunirse, hacer compras o aprovechar promociones relacionadas con las celebraciones. Sin embargo, algunas de estas actividades también pueden convertirse en oportunidades para que los ciberdelincuentes intenten engañar a los consumidores, especialmente cuando las estafas se presentan dentro de situaciones que parecen completamente legítimas y cuando la emoción de la celebración puede provocar que las personas bajen la guardia.

De acuerdo con el Reporte de Amenazas de Gen del primer semestre de 2026, durante este periodo muchas de las amenazas más efectivas se apoyaron en la confianza, utilizando contextos familiares, marcas conocidas, anuncios y procesos de compra o reserva para hacer que las estafas fueran más difíciles de identificar. Las compras en línea son un ejemplo de esta tendencia: entre enero y junio de este año, Gen bloqueó 114.2 millones de ataques relacionados con tiendas online falsas, un incremento del 109% frente a la segunda mitad de 2025, que buscan atraer a los consumidores a través de sitios y ofertas que aparentan ser legítimos.

«Hoy, una estafa no necesariamente comienza con un mensaje extraño o un sitio que parece falso. Los ciberdelincuentes están aprovechando situaciones y procesos en los que las personas ya confían para hacer que sus engaños parezcan legítimos», afirma Iskander Sanchez-Rola, director sénior de IA e Innovación en Norton. «En fechas de celebración, cuando podemos estar organizando viajes, realizando compras o haciendo planes, es importante no confiar únicamente en que un mensaje, una promoción o una solicitud de pago parezca auténtica, sino detenernos y verificar antes de actuar».

Reservas reales, mensajes falsos

Una investigación publicada este año por Gen Threat Labs identificó una modalidad denominada Reservation Hijack Scam, en la que los ciberdelincuentes aprovechan el contexto de reservas reales para hacer que sus mensajes fraudulentos parezcan comunicaciones legítimas de hoteles o plataformas de alojamiento.

A diferencia del phishing tradicional, estas estafas pueden incluir información verdadera, como el nombre del alojamiento, las fechas de estancia o detalles relacionados con una reservación existente. En algunos de los casos más sofisticados analizados por Gen Threat Labs, los atacantes lograron comprometer cuentas o sistemas utilizados por hoteles y utilizar canales legítimos para contactar directamente a los huéspedes.

El mensaje puede llegar a través de WhatsApp, SMS, correo electrónico o incluso mediante plataformas de reserva, y generalmente presenta una supuesta situación que requiere atención: confirmar una reservación, verificar información de pago o resolver un problema antes de la llegada. El objetivo es dirigir a la víctima hacia un sitio o proceso falso para obtener información financiera.

Por ello, si se recibe una solicitud inesperada relacionada con una reserva, incluso si contiene información correcta sobre el viaje, es recomendable no utilizar los enlaces o números de contacto incluidos en el mensaje. En su lugar, se debe ingresar directamente a la aplicación o sitio oficial donde se realizó la reserva, o contactar al alojamiento utilizando la información incluida en la confirmación original.

Promociones y tiendas falsas

Las tiendas falsas pueden ser promocionadas mediante anuncios online y estar diseñadas para parecer comercios legítimos, con catálogos, ofertas atractivas y procesos de compra convincentes. Antes de aprovechar una promoción, especialmente si proviene de un anuncio en redes sociales o presenta un precio demasiado bueno para ser verdad, es recomendable buscar directamente el sitio oficial de la marca o comercio y verificar la dirección web antes de proporcionar información personal o financiera.

Antes de aprovechar una promoción, especialmente si proviene de un anuncio en redes sociales o presenta un precio demasiado bueno para ser verdad, es recomendable buscar directamente el sitio oficial de la marca o comercio y verificar que la dirección web sea legítima antes de proporcionar información personal o financiera.

Además de verificar reservas y promociones, algunas medidas sencillas pueden ayudar a reducir la exposición a diversas amenazas durante las celebraciones.

Los expertos de Norton comparten algunas recomendaciones para reducir el riesgo de caer en estafas digitales durante las Fiestas Patrias:

1. No confíes solo en que un mensaje tenga información correcta. Que una comunicación incluya tu nombre, hotel, fechas de viaje u otros datos reales no garantiza que sea legítima. Verifica cualquier solicitud inesperada directamente a través de los canales oficiales.
2. Comprueba las promociones antes de comprar. Si encuentras una oferta mediante un anuncio o red social, busca directamente el sitio oficial del comercio y verifica la dirección web antes de ingresar información personal o financiera. Además, recuerda que, si es demasiado buena para ser verdad, probablemente no lo sea.
3. Presta atención durante el proceso de pago. Evita continuar si una página solicita información inusual, te redirige inesperadamente o presenta cambios sospechosos durante el checkout. Revisa también tus movimientos bancarios para detectar cargos que no reconozcas.
4. Evita actuar bajo presión. Las solicitudes para confirmar inmediatamente una reserva, realizar un pago o aprovechar una oferta por tiempo limitado pueden utilizar la urgencia para evitar que las personas se detengan a verificar.
5. Utiliza herramientas de ciberseguridad. Soluciones como Norton 360 con Scam Protection utilizan tecnología impulsada por IA para ayudar a detectar estafas y otras amenazas en distintos puntos de la vida digital.
6. Usa una VPN al conectarte a redes Wi-Fi públicas. Una VPN cifra tu tráfico de datos y ayuda a proteger tu conexión frente a terceros, algo especialmente importante al consultar información sensible o realizar compras y transacciones en línea. Soluciones como Norton VPN pueden añadir una capa adicional de protección al navegar desde redes públicas.