Kaspersky presentó su boletín de seguridad 2025 centrado en la ciberseguridad del sector retail y de comercio electrónico, donde analiza incidentes reales y las principales tendencias de amenazas que impactaron a los usuarios y a las empresas durante el postrero año.

Kaspersky indica que más allá de ofrecer un recuento de lo ocurrido en 2025, el referencia igualmente sirve como pulvínulo para anticipar los riesgos que marcarán 2026, ayudando a organizaciones y consumidores a entender qué cambió, qué amenazas se consolidaron y qué nuevos desafíos deben prepararse para carear.

La ciberseguridad en el sector retail y e-commerce en 2025, en cifras

● El 14.41% de los usuarios del sector retail se enfrentó a amenazas web.
● El 22.20% de los usuarios del sector retail se enfrentó a amenazas en el dispositivo.
● El 8.25% de las empresas de retail y e-commerce sufrió ransomware este año.
● Un 152% más de usuarios B2B únicos del sector retail y e-commerce se encontró con detecciones de ransomware en 2025 en comparación con 2023.
● Kaspersky identificó 6.7 millones de ataques de phishing dirigidos a usuarios de tiendas online, empresas de reparto y sistemas de suscripción.
● El 50.58 % de estos ataques de phishing se dirigió a tiendas online.

Panorama de la ciberseguridad en retail y e-commerce en 2025

Según Kaspersky, en 2025, el sector vivió un aumento claro de los riesgos digitales. En ese sentido, Kaspersky sostiene que las compras online, las apps móviles y los servicios de entrega facilitaron la vida de los usuarios, pero igualmente ampliaron las oportunidades para los ciberdelincuentes. “Este contexto ayuda a entender por qué las amenazas fueron más frecuentes y más sofisticadas a lo grande del año”, afirma la empresa.

Apps falsas, incluso en tiendas oficiales: Expresa que pedir comida por apps “ya es poco común en nuestra vida diaria”. Pero en 2025, indica Kaspersky, quedó claro que ni siquiera descargar una aplicación desde una tienda oficial garantiza que sea segura. Algunas apps aparentan ser legítimas, pero en verdad roban datos personales y financieros de los usuarios.

El ransomware creció con fuerza en el sector B2B: En 2025, el número de usuarios del sector retail y e-commerce que se encontró con ataques de ransomware aumentó un 152% frente a 2023. El maduro crecimiento se dio entre 2024 y 2025, y se debe principalmente a la rápida expansión de una comunidad de malware citación Trojan-Ransom.Win32.Dcryptor. “Este ransomware se hace sobrevenir por una útil legítima (DiskCryptor) y la utiliza para resumir los discos de las computadoras, dejando a las empresas sin golpe a su información”, cita.

El protagonismo del phishing en el comercio online: “A pesar de ser una técnica de ataque consolidada, el phishing sigue siendo muy global en el contexto de las compras en bisectriz. De noviembre de 2024 a octubre de 2025, los productos de Kaspersky bloquearon 6,651,955 intentos de golpe a enlaces de phishing dirigidos a usuarios de tiendas online, sistemas de suscripción y servicios de entrega. De estos intentos, el 50.58% se dirigía a compradores online, el 27.3% suplantaba a sistemas de suscripción y el 22.12 % apuntaba a usuarios de empresas de reparto”, informó.

Las temporadas de ventas siguen siendo contorno fértil para los atacantes: Los picos estacionales de compras online ofrecen oportunidades predecibles para resquilar ataques centrados en el adjudicatario. Los periodos de inscripción actividad promocional reducen la vigilancia de los usuarios y permiten que escenarios conocidos de phishing y spam se mezclen con el tráfico razonable de marketing, aumentando su fuerza.

De cara a 2026, indica que la forma en que las personas compran por internet seguirá cambiando rápidamente, impulsada por la inteligencia químico y nuevas experiencias digitales. Pero estos avances igualmente traerán nuevos riesgos en privacidad y fraude, que tanto empresas como usuarios deberán tener en cuenta.

Los chatbots ganarán protagonismo en las compras: Indica que cada vez más personas usarán asistentes conversacionales para averiguar productos. A diferencia de las búsquedas tradicionales, estos sistemas recogen información más detallada sobre gustos y micción, lo que hace que los datos de las conversaciones sean tan sensibles como los de una adquisición. Agrega que esto aumenta el aventura de uso indebido o exposición de información personal.

Los cambios en impuestos y reglas comerciales igualmente serán usados para estafar: Nuevas tarifas, aranceles y normas de comercio internacional podrían convertirse en excusas para campañas de phishing y tiendas falsas, con promesas de precios demasiado bajos o supuestas exenciones de pagos, afectando sobre todo a pequeños y medianos comercios.

Los asistentes de adquisición con IA saldrán de las tiendas online: Indica que estos servicios empezarán a integrarse en navegadores, apps y plataformas externas. Aunque facilitan la comparación de precios, igualmente recogen datos del comportamiento del adjudicatario fuera del control directo de las tiendas, lo que crea nuevos riesgos de privacidad y uso poco transparente de la información.

La búsqueda de productos por imágenes abrirá nuevos retos: Sostiene que subir fotos será cada vez más global para encontrar artículos similares, pero esas imágenes pueden incluir rostros, espacios del hogar o datos visibles como direcciones o números de teléfono. Por eso, la protección de esos contenidos será esencia para evitar filtraciones de información personal.

“Estamos viendo un cambio profundo en la forma en que las personas descubren y eligen productos online. En 2025 ya se notó una transición desde las búsquedas simples por palabras esencia cerca de interacciones más naturales, visuales y conversacionales. Esto significa que los usuarios comparten más información sin darse cuenta, y que las empresas manejan volúmenes de datos cada vez más ricos y delicados. De cara a 2026, el gran desafío no será solo proteger esa información de ataques externos, sino igualmente respaldar que se utilice de forma transparente, responsable y con límites claros. La confianza del consumidor dependerá cada vez más de cómo se gestionen estos datos”, asegura Lisandro Ubiedo, analista Senior de Seguridad del Equipo Universal de Investigación y Prospección de Kaspersky.

Para evitar las vulnerabilidades de seguridad en el comercio online, los expertos de Kaspersky recomiendan

● Cuida tu información personal: Comparte solo lo necesario y evita subir fotos o datos sensibles en búsquedas, formularios o chats. “Todo lo que haces en bisectriz construye un perfil que puede estilarse con fines comerciales y, si no se gestiona aceptablemente, igualmente puede convenir expuesto”, sugiere.

● Desconfía de ofertas y mensajes inesperados: No hagas clic en enlaces de correos o mensajes que prometen descuentos o alertas de pedidos. Revisa siempre el remitente y entra a la tienda escribiendo tú mismo la dirección web en el navegador. Antiguamente de comprar en un sitio nuevo, sondeo reseñas y asegúrate de que la página se vea legítima y profesional.

● Refuerza tu seguridad digital: Revisa con frecuencia los movimientos de tus tarjetas bancarias para detectar cargos sospechosos y usa una opción integral como Kaspersky premium, que protege tus operaciones financieras con múltiples capas de seguridad. Encima de asediar malware, fraudes y sitios falsos, incluye protección descubierta para banca y compras en bisectriz, diligencia segura de contraseñas y almacenamiento oculto de datos sensibles, ayudándote a resguardar tus accesos y tu información financiera de forma confiable.

Para las organizaciones de retail y e-commerce, los expertos de Kaspersky recomiendan

• Proteger la infraestructura corporativa frente a una amplia viso de amenazas, incluido el phishing y el ransomware. Utiliza soluciones de la bisectriz Kaspersky Next, que ofrecen protección en tiempo verdadero, visibilidad de amenazas, investigación y capacidades avanzadas de respuesta. Si la empresa carece de personal de ciberseguridad, puede adoptar servicios gestionados como Kaspersky Managed Detection and Response (MDR) y/o Incident Response, que cubren todo el ciclo de diligencia de incidentes: desde la identificación de amenazas hasta la protección continua y la remediación.