El regreso a clases es una de las temporadas con mayor actividad digital en México. ESET analiza cómo los ciberdelincuentes aprovechan este periodo para distribuir campañas de phishing, ingeniería social y sitios web fraudulentos, dirigidos a padres y estudiantes.

Ciudad de México, México — Las familias mexicanas realizan compras de útiles escolares, uniformes, dispositivos electrónicos y trámites en línea, lo que facilita el accionar de los defraudadores.

De acuerdo con la Asociación Mexicana de Venta Online (AMVO), el 88.2% de los internautas mexicanos ya compra por Internet. Sin embargo, los fraudes digitales también aumentan durante esta temporada, utilizando técnicas sofisticadas como la inteligencia artificial para crear correos, mensajes y sitios web falsos con apariencia profesional.

“Los ciberdelincuentes saben que durante el regreso a clases aumenta la actividad digital. Hoy, los ataques son más sofisticados gracias a la IA, con la que crean correos, mensajes y sitios web falsos sin errores evidentes y completamente personalizados. Esto hace que las campañas sean mucho más creíbles y escalables”, explica David González, investigador de seguridad informática de ESET.

Estos ataques suelen llegar a través de mensajes SMS, aplicaciones de mensajería o redes sociales, donde los usuarios actúan con rapidez y rara vez verifican la autenticidad del remitente. Durante el regreso a clases, padres y estudiantes reciben constantemente avisos sobre listas de útiles, pagos, becas o inscripciones, lo que incrementa el riesgo.

ESET analiza los fraudes digitales más comunes de esta temporada:

¿Cuáles son los fraudes digitales más frecuentes en el regreso a clases?

• Tiendas falsas de útiles, uniformes y mochilas: Los delincuentes crean sitios web o perfiles en redes sociales que imitan tiendas reconocidas para ofrecer productos con descuentos de hasta 90%. Solicitan pagos mediante transferencia bancaria o depósitos directos y, una vez recibido el dinero, desaparecen sin enviar el producto o entregan artículos de baja calidad.
• Ofertas falsas de laptops y tabletas: Con el aumento en la compra de equipos tecnológicos, los ciberdelincuentes difunden promociones falsas de liquidaciones escolares para laptops, tabletas y accesorios. Estas ofertas suelen redirigir a páginas fraudulentas diseñadas para robar datos bancarios o vender productos inexistentes.
• Phishing que suplanta a escuelas: Se envían correos electrónicos, mensajes SMS o comunicaciones por aplicaciones de mensajería que simulan provenir de escuelas o universidades. Incluyen enlaces para actualizar datos, descargar listas de útiles o confirmar inscripciones, con el objetivo de obtener credenciales de acceso o información financiera.
• Plataformas falsas para el pago de colegiaturas: Se crean páginas idénticas a los portales oficiales de instituciones educativas para solicitar pagos de reinscripciones o mensualidades. Al ingresar la información bancaria, los datos quedan en manos de los delincuentes.
• Mensajes fraudulentos por WhatsApp y SMS: Es común recibir mensajes con textos como “tu hijo fue dado de baja por falta de pago” o “confirma la inscripción aquí”. Todos buscan generar urgencia para que la víctima haga clic antes de verificar la autenticidad del mensaje.
• Robo de cuentas educativas: Los ciberdelincuentes buscan obtener credenciales de plataformas como Google Classroom o Microsoft Teams mediante páginas de inicio de sesión falsas. Una vez dentro, pueden acceder a información personal, descargar documentos o enviar mensajes fraudulentos desde cuentas legítimas.

“Si una oferta parece demasiado buena para ser verdad, probablemente no lo sea. Los ciberdelincuentes apelan a las emociones: la urgencia por aprovechar un descuento, el miedo a perder una inscripción o la necesidad de resolver un trámite rápidamente. Antes de realizar cualquier compra o proporcionar información personal, es indispensable verificar que el sitio web, el remitente y los canales de comunicación sean oficiales”, concluye González.

ESET recomienda estar atento a estas señales de alerta:

• Descuentos demasiado atractivos o promociones difíciles de creer.
• Sitios web con dominios extraños, errores ortográficos o direcciones diferentes a las oficiales.
• Solicitudes de pago exclusivamente mediante transferencia bancaria o depósitos.
• Mensajes con sentido de urgencia como “últimas horas” o “confirma ahora”.
• Enlaces enviados a través de WhatsApp o SMS en lugar de los canales oficiales.
• Solicitudes para compartir contraseñas, códigos de verificación o datos completos de tarjetas bancarias.

Para más información, visita el blog de ESET o escucha su podcast Conexión Segura.