La temporada de compras de fin de año aumenta el desafío de prevenir el fraude y proteger las identidades digitales

La temporada de compras de fin de año ya comienza a movilizar el comercio digital en América Latina. Las promociones anticipadas, las jornadas de descuentos, Black Friday y las compras navideñas concentran cada vez más operaciones en tiendas en línea, aplicaciones de pago y programas de fidelización. Este movimiento representa una oportunidad para las empresas, pero también exige reforzar los controles de seguridad frente al fraude, la suplantación de identidad y los accesos no autorizados.

En América Latina, las pérdidas por fraude en el comercio electrónico pasaron del 2,7 % de las ventas en 2023 al 4,1 % en 2024, según el informe State of Fraud 2025 de Signifyd. Además, la presión del fraude, medida a partir del valor de los pedidos considerados riesgosos, aumentó un 13 % interanual durante el primer semestre de 2025. Estas cifras reflejan los desafíos que enfrentan los comercios digitales para proteger las transacciones y los datos de sus clientes en un entorno de actividad creciente.

En Brasil, el desafío también se refleja en las cifras de prevención del fraude. Según Serasa Experian, durante 2025 se registraron 2,3 millones de intentos de fraude en las operaciones de comercio electrónico analizadas por sus soluciones antifraude, con un potencial de pérdidas de aproximadamente R$ 2.400 millones. En un período más específico, entre el 27 y el 30 de noviembre de 2025, la compañía bloqueó 22.295 operaciones clasificadas como intentos de fraude durante Black Friday, que podrían haber generado pérdidas de cerca de R$ 24 millones.

Los datos regionales y brasileños muestran distintas dimensiones del desafío: mientras las pérdidas por fraude representan una proporción relevante de las ventas del comercio electrónico en América Latina, las cifras de Brasil evidencian el volumen de intentos de fraude que pueden concentrarse en un solo mercado. Aunque no todos estos incidentes están relacionados con el robo de credenciales, una identidad comprometida puede facilitar el acceso indebido a cuentas, información personal y sistemas empresariales.

Por eso, la preparación para la temporada de compras no debería limitarse a reforzar las plataformas durante los días de mayor tráfico. También requiere revisar quién tiene acceso a la información, qué permisos conserva cada identidad y cómo detectar y responder ante actividades sospechosas.

La seguridad de las identidades, clave durante los picos de actividad comercial

Durante las temporadas de mayor demanda, las empresas gestionan más transacciones, interacciones y datos. Al mismo tiempo, las credenciales comprometidas, las cuentas con privilegios excesivos y los accesos que permanecen activos sin necesidad pueden convertirse en puntos de entrada para los atacantes.

Desde la perspectiva de Identity Security, las organizaciones necesitan gestionar el ciclo de vida de las identidades, aplicar el principio de mínimo privilegio y mantener visibilidad sobre los accesos a sistemas, aplicaciones y datos sensibles. Estas medidas ayudan a reducir la exposición al riesgo y a limitar el impacto de posibles incidentes, sin depender exclusivamente de la capacidad de los usuarios para reconocer un intento de fraude.

Entre las principales acciones se encuentran fortalecer la autenticación multifactor, revisar periódicamente los permisos, revocar accesos innecesarios, supervisar las cuentas privilegiadas y automatizar la asignación y eliminación de permisos. Estas prácticas permiten mantener un mayor control sobre las identidades digitales y reducir las oportunidades de acceso no autorizado.

El simple hecho de que un defraudador acceda a un e-commerce utilizando credenciales válidas, incluso sin cometer un fraude en ese momento, ya representa un riesgo significativo para el minorista.

Esto se debe a que, al acceder a la cuenta, el defraudador puede obtener información sensible, como el historial de compras y los datos personales del consumidor, y utilizarla para hacerse pasar por el cliente en otros canales, aumentando las posibilidades de concretar un fraude posteriormente.

Actualmente, muchos e-commerce todavía no cuentan con una solución de CIAM (Customer Identity and Access Management), responsable de gestionar las identidades y los accesos de los clientes. Esta ausencia aumenta la exposición de los entornos digitales a accesos indebidos y posibles intentos de fraude.

Por lo tanto, aunque el defraudador no complete una transacción fraudulenta, como realizar un pedido no autorizado, el simple acceso a la cuenta puede comprometer la información del consumidor, que podría utilizarse para cometer fraudes más adelante o a través de otros canales.

Una responsabilidad compartida entre empresas y consumidores

Los consumidores también pueden reducir su exposición al utilizar contraseñas únicas, activar la autenticación multifactor cuando esté disponible, verificar los sitios web antes de realizar pagos y desconfiar de mensajes que soliciten credenciales o datos bancarios.

Las falsas ofertas, las confirmaciones de pedidos y las notificaciones sobre supuestos problemas de entrega pueden utilizarse para dirigir a los usuarios a páginas fraudulentas o inducirlos a compartir información sensible.

Sin embargo, la prevención no puede depender únicamente del comportamiento individual. Las empresas necesitan controles que permitan limitar los permisos, identificar actividades inusuales y reducir el impacto potencial de una cuenta comprometida. La protección de las identidades debe integrarse en los procesos de seguridad y en la operación cotidiana, especialmente durante los períodos de mayor actividad comercial.

A medida que se acerca el período de mayor actividad comercial del año, la seguridad de las identidades debe formar parte de la preparación operativa de las organizaciones en América Latina. Proteger los accesos y los datos no solo ayuda a reducir los riesgos de fraude: también contribuye a preservar la confianza de los clientes durante toda su experiencia de compra.