Fraude online: 7 recomendaciones de pagos digitales para empresas en México

El boom del comercio electrónico y los pagos digitales en México ha traído consigo un crecimiento acelerado, pero también nuevos dolores de cabeza. Uno de los más preocupantes es el fraude online por apropiación de cuentas, un método que avanza rápidamente por el creciente uso de la inteligencia artificial (IA).

El rol de la IA en el crecimiento del fraude online

Según el informe “Pagos en Latinoamérica en 2025: De la inclusión a la sofisticación” de Kushki y PCMI, si bien la inteligencia artificial cumple un rol esencial en la protección de información (tanto de usuarios como empresas), los delincuentes están usando esta tecnología para suplantar identidades con deepfakes o colarse en cuentas legítimas sin que nadie se entere, para hacer transacciones ilícitas en eCommerce.

• Te podría interesar: Koin invierte 5 millones de dólares para reforzar estrategias antifraude en el eCommerce mexicano

Y no es para menos, pues esta industria representa casi el 16% de las ventas minoristas en México, con un crecimiento del 20% respecto a 2023. Esta expansión va de la mano de una mayor confianza en los pagos online: durante el Hot Sale 2025, 9 de cada 10 compradores se sintieron seguros comprando por internet. Sin embargo, para que esta confianza se mantenga, es vital blindarse contra fraudes como la apropiación de cuentas.

7 recomendaciones para que las marcas logren protegerse del fraude online

A pesar de las controversias generadas por la IA, no cabe duda alguna de que esta herramienta también puede ayudarnos a defendernos. En este sentido, Kushki propone siete medidas concretas para ponerle trabas a los ciberdelincuentes:

1. Autenticación multifactor (MFA)

Asegúrate que tus pagos online requieran al menos dos factores de autenticación (por ejemplo, contraseña + código OTP o biometría) para accesos sensibles.

2. Supervisión transaccional con IA

Apuesta por motores que analizan comportamientos raros en tiempo real, actuando como un guardia digital con superpoderes.

3. Tokenización de datos

Es ideal sustituir los datos reales de tarjetas por tokens seguros que no se puedan reutilizar, lo que a su vez reduce el riesgo de exposición.

4. Cifrado en el front-end

Con un cifrado actualizados como bcrypt o Argon2, toda la info que viaja desde tu navegador o app móvil va bien protegida.

5. Alertas en tiempo real

Notifica de inmediato cualquier cambio de contraseña, intento de acceso desde ubicación inusual o dispositivo nuevo.

6. Gestión de accesos privilegiados

Aplica políticas de mínimo privilegio y revisa periódicamente los permisos de los administradores de sistemas.

7. Educación constante a usuarios

Enseña a tus consumidores detectar phishing y a usar contraseñas fuertes.

Apropiación de cuentas: una amenaza en ascenso

Para conocer porqué esta tipología de fraude online avanza en México, y además de adentrarnos en recomendaciones para hacerle frente, es importante entender qué es y por qué se populariza. En pocas palabras, esta metodología de fraude es cuando un tercero logra acceder a una cuenta legítima (tu cuenta, por ejemplo) y empieza a hacer de las suyas: transferencias, compras, robo de datos… lo que se te ocurra.

Kushki detectó que los métodos más comunes para lograrlo son:

• Phishing: correos o mensajes falsos que te engañan para que entregues tu contraseña.
• Fugas de datos: información robada que acaba en la dark web.
• Contraseñas recicladas: usar la misma clave en varias plataformas (¡error de novato!).
• Malware: software espía que se cuela en tu dispositivo y roba tus datos

Y lo peor: una vez dentro, el ataque puede escalar a otras plataformas conectadas.

Imagen: GPT-4o