El fraude en Black Friday 2026 crece con el comercio electrónico en Colombia. Empresas del sector advierten sobre riesgos como las tiendas falsas y phishing.
El Black Friday de 2026 será el viernes 27 de noviembre y el Cyber Monday, el lunes 30. Las dos jornadas llegan con el comercio electrónico colombiano en expansión: en el segundo trimestre del año se hicieron 223,87 millones de transacciones. Koin y OlimpIA alertan sobre el fraude en compras durante el Black Friday.
La temporada coincide con un buen momento del comercio electrónico. Según la Cámara Colombiana de Comercio Electrónico, en el segundo trimestre de 2026 las ventas en línea sumaron 41,81 billones de pesos, un 20,5 % más que en el mismo periodo de 2025. Ese crecimiento es nominal: si se descuenta la inflación, queda en 13,8 %. Las transacciones aumentaron un 31,1 %. En todo 2025, el sector movió 145,4 billones de pesos.
En este artículo:
¿Cuánto le cuesta el fraude al comercio electrónico colombiano?
Según el estudio ‘True Cost of Fraud 2026‘, de LexisNexis Risk Solutions, el 43 % de las pérdidas por fraude en las organizaciones colombianas se produce en el momento de la transacción. El estudio consultó a ejecutivos de fraude y riesgo de Argentina, Brasil, Colombia y México. La empresa vende soluciones de gestión de riesgo y no publicó el tamaño de la muestra.
Koin, fintech de prevención de fraude, advierte que este costo pasa inadvertido cuando el desempeño se mide solo con tráfico y volumen de ventas. La compañía cita datos de la Cámara según los cuales casi 7 de cada 10 personas han abandonado una compra por miedo a un fraude.
“Llevamos más de diez años trabajando en antifraude para e-commerce en América Latina, y nuestra trayectoria en el mercado colombiano muestra cómo una inteligencia antifraude bien calibrada logra reducir el fraude sin perder aprobación en ventas legítimas”, afirmó Dieter Spangenberg, director de fraude (Chief Fraud Officer) de Koin.
¿Qué modalidades de fraude en Black Friday 2026 se deben vigilar?
La amenaza que más se repite es la suplantación de comercios. OlimpIA, empresa de identidad digital y ciberseguridad del Grupo Colpatria, explica que estas páginas copian logotipos, catálogos y hasta los procesos de pago de tiendas reales. Para llevar tráfico hacia ellas se usan anuncios en redes sociales y mensajes de texto.
“Los ciberdelincuentes utilizan la imagen de marcas reconocidas, promociones atractivas y mensajes que generan urgencia. Por eso, antes de realizar cualquier pago, es fundamental comprobar que el comercio y sus canales de atención sean auténticos”, explicó Simbad Ceballos, CEO de OlimpIA.
Los dos comunicados coinciden en estas modalidades y en cómo evitarlas:
- Tiendas falsas: se evitan escribiendo directamente la dirección oficial del comercio y revisando con cuidado la URL antes de pagar.
- Phishing y robo de credenciales: correos, mensajes o llamadas con ofertas “exclusivas” que piden claves o códigos de autenticación. Ningún comercio legítimo pide esos datos por esas vías.
- Falsos avisos de entrega: mensajes que suplantan a empresas de mensajería y cobran un supuesto pago adicional. El estado del pedido se consulta en los canales oficiales.
- Fraude en medios de pago: conviene usar plataformas reconocidas, activar las notificaciones del banco y revisar el valor y el destinatario antes de autorizar el pago.
- Conexiones inseguras: no se recomienda pagar desde redes Wi-Fi públicas ni desde equipos compartidos.
Adicionalmente, no está de más comparar precios en varios comercios, porque el porcentaje de descuento no basta para saber si una oferta conviene o no.
¿Qué responsabilidad tienen los comercios y qué derechos protegen a quienes compran?
Las dos empresas de seguridad piden que la prevención no dependa solo de quien compra. Para Spangenberg, la tokenización y la biometría deben ser “parte de la estrategia de crecimiento del e-commerce, no una medida que se adopta cuando el problema ya ocurrió”. La tokenización cambia los datos de una tarjeta por un código temporal que no sirve fuera de esa compra.
“La protección frente al fraude no puede recaer únicamente en el consumidor. Los comercios también deben fortalecer sus controles para verificar quién está realizando una transacción, identificar comportamientos inusuales y proteger la información”, señaló Ceballos.
La autoridad también vigila. Después del Black Friday de 2024, la Superintendencia de Industria y Comercio (SIC) revisó 60 comercios electrónicos y sancionó a 10 empresas con multas que superan los 3.068 millones de pesos. Entre las fallas encontradas estuvo la falta de información sobre el derecho de retracto y la reversión del pago, dos mecanismos que contempla el Estatuto del Consumidor (Ley 1480 de 2011).
La Cámara de Comercio Electrónico incluye la confianza entre las brechas que el sector todavía debe cerrar. Entre el 27 y el 30 de noviembre, esa confianza dependerá de comercios que verifiquen la identidad sin frenar las compras legítimas. Para quienes compran, la regla de base sigue siendo desconfiar de la urgencia y entrar siempre por la dirección oficial del comercio.
