OlimpIA advierte sobre tiendas que imitan comercios reconocidos, enlaces fraudulentos y robo de credenciales, y comparte cinco pasos para proteger tus datos antes de pagar.
TL;DR: El Black Friday cae el 27 de noviembre y el Cyber Monday, el 30. Las compras en línea crecen en Colombia y con ellas las tiendas falsas y los enlaces que roban datos. OlimpIA recomienda verificar el comercio, desconfiar de la urgencia, proteger claves, pagar con medios confiables y evitar redes Wi-Fi públicas.
Las tiendas falsas, los enlaces fraudulentos y el robo de credenciales figuran entre las amenazas del Black Friday 2026 en Colombia. La jornada cae el viernes 27 de noviembre y el Cyber Monday llega el lunes 30.
OlimpIA, empresa de tecnología del Grupo Colpatria, reunió cinco recomendaciones para comprar sin entregar datos ni dinero a un sitio engañoso. Aquí están, junto con las cifras que explican por qué importan.
¿Por qué suben los riesgos en Black Friday?
Las transacciones por internet en Colombia crecieron 31,1% en el segundo trimestre de 2026, y esa actividad plantea nuevos desafíos de seguridad.
El comercio electrónico colombiano vendió $41,81 billones entre abril y junio de 2026, un 20,5% más que un año antes. Hubo 223,87 millones de transacciones, según la Cámara Colombiana de Comercio Electrónico (CCCE, septiembre de 2026). Descontada la inflación, las ventas crecieron 13,8%.
Hay más compras, pero de menor valor: el ticket promedio fue de $186.755, un 8,1% menos que un año antes (CCCE, septiembre de 2026). Más pagos pequeños multiplican las veces que un comprador entrega los datos de su tarjeta.
El 43% de las pérdidas por fraude en las organizaciones colombianas ocurre en el momento de la transacción. Lo indica el estudio True Cost of Fraud 2026, de LexisNexis Risk Solutions. El pago es uno de los puntos más expuestos de toda la compra.
¿Cómo funcionan las tiendas falsas?
Una tienda falsa copia logotipos, fotografías, catálogos y hasta el proceso de pago de un comercio real para capturar datos de tarjetas, credenciales o transferencias.
Los ciberdelincuentes usan la imagen de marcas reconocidas, promociones atractivas y mensajes de urgencia para llevar al comprador a una página que parece legítima. Así lo describe Simbad Ceballos, CEO de OlimpIA:
“Una de las principales amenazas durante esta época es que los consumidores pueden terminar comprando en páginas que parecen legítimas, pero que han sido creadas para capturar su información”.
El engaño suele empezar con anuncios en redes sociales o mensajes de texto que dirigen al usuario al sitio falso. Allí se piden datos de tarjetas, credenciales de acceso o transferencias a cuentas que no son del comercio.
¿Qué otros mensajes sirven para robar datos?
Las falsas notificaciones de entrega, los avisos de supuestos problemas con una compra y los enlaces con descuentos exclusivos llevan a formularios fraudulentos.
El robo de información no depende solo de una tienda clonada: también llega en avisos que simulan ser del paquete que esperas o de la compra que acabas de hacer. El fin es el mismo: llevarte a un sitio o formulario fraudulento para quedarse con tus datos personales y financieros.
En estas fechas sí esperas paquetes y confirmaciones, así que el mensaje falso pasa más fácil por verdadero. Entra siempre desde la app o el sitio oficial del comercio, no desde el enlace del mensaje.
La misma lógica de engaño aparece en otras trampas que ya cubrimos en MasterCrispi. Es el caso del quishing con códigos QR en Colombia y de las estafas con Bre-B para robar datos bancarios.
¿Cuáles son las 5 recomendaciones de OlimpIA?
OlimpIA recomienda verificar la tienda, desconfiar de la urgencia, proteger claves, usar medios de pago confiables y comprar desde conexiones y dispositivos seguros.
1. Verifica que la tienda sea auténtica
Entra directamente a los sitios oficiales, revisa con cuidado la dirección electrónica y comprueba los datos del comercio antes de comprar. En la práctica, escribe tú mismo la dirección de Alkosto, Falabella, Éxito, Ktronix o Mercado Libre Colombia, o usa su app oficial. No entres desde anuncios.
2. Desconfía de las promociones con urgencia
Compara precios y evita ofertas que exijan pagos inmediatos, sobre todo si llegan por enlaces desconocidos o perfiles de redes sociales difíciles de verificar. Un descuento muy por debajo del precio en otros comercios merece una segunda mirada antes de pagar.
3. Protege tus contraseñas y datos bancarios
No compartas claves, códigos de autenticación ni información financiera por llamadas, mensajes o formularios cuya procedencia no hayas verificado. Ni un comercio ni tu banco necesitan que les dictes un código que te llegó por SMS.
4. Usa medios de pago confiables
Prefiere plataformas reconocidas, activa las notificaciones de tu banco y verifica el valor y el destinatario antes de autorizar cualquier transacción. Si pagas con tarjeta o PSE y la compra resulta fraudulenta, tienes cinco días hábiles para pedir la reversión. Lo explicamos en nuestra guía para evitar fraudes en compras online en Colombia.
5. Compra desde dispositivos y redes seguros
Evita pagar desde redes Wi-Fi públicas o equipos compartidos y mantén actualizados el sistema operativo, el navegador y las aplicaciones que usas para comprar. Las actualizaciones corrigen fallas de seguridad que los delincuentes buscan aprovechar.
¿Qué deben hacer los comercios?
Según OlimpIA, la protección contra el fraude no recae solo en el comprador: el comercio debe verificar quién paga y detectar comportamientos inusuales.
La empresa propone la validación biométrica como una herramienta que las tiendas pueden sumar en momentos clave de la compra. Ceballos lo resume así: “La protección frente al fraude no puede recaer únicamente en el consumidor”. Y agrega que “la validación biométrica puede incorporarse en momentos clave de la compra para confirmar la identidad del usuario y reducir el riesgo de suplantación”.
La seguridad en estas jornadas exige compradores atentos y comercios preparados para verificar la identidad de sus usuarios y proteger su información durante las transacciones.
OlimpIA es una empresa de tecnología del Grupo Colpatria con más de 20 años en el mercado. Desarrolla soluciones de identidad digital y ciberseguridad para reducir el riesgo de fraude y suplantación, y su sitio es olimpiait.com.
Preguntas frecuentes sobre compras seguras en Black Friday
¿Cuándo son el Black Friday y el Cyber Monday 2026 en Colombia?
El Black Friday es el viernes 27 de noviembre de 2026 y el Cyber Monday, el lunes 30 de noviembre.
¿Cómo saber si una tienda online es falsa?
Entra escribiendo tú mismo la dirección o desde la app oficial. Revisa que el nombre del sitio no tenga letras cambiadas y desconfía de descuentos exagerados o de quien te presione para pagar de inmediato.
¿Qué hago si me llega una notificación de entrega que no esperaba?
No abras el enlace ni llenes el formulario. Verifica el pedido entrando directamente a la app o al sitio oficial del comercio o de la transportadora, y no compartas claves ni códigos.
¿Es seguro comprar desde una red Wi-Fi pública?
OlimpIA recomienda evitar los pagos desde redes Wi-Fi públicas y equipos compartidos. Compra desde tu propio dispositivo, con el sistema operativo, el navegador y las aplicaciones actualizados.
¿Qué es la validación biométrica en una compra?
Es una verificación que confirma la identidad de quien paga, por ejemplo con rasgos del rostro, en momentos clave de la compra. Según OlimpIA, ayuda a reducir el riesgo de suplantación.
¿Qué hago si ya pagué en una tienda falsa?
Si pagaste con tarjeta o PSE, reclama al vendedor y pide la reversión dentro de cinco días hábiles. Guarda la factura y los mensajes, y denuncia el caso ante la Policía Nacional en el CAI Virtual.
¿Qué señal te hace desconfiar de una oferta antes de pagar? En MasterCrispi seguiremos de cerca el Black Friday del 27 de noviembre y las alertas de fraude que surjan.
