Qué hacen los ciberatacantes en Navidad y Año Nuevo

Las fiestas de fin de año traen más que regalos y brindis: también representan una ventana de oportunidad para los ciberatacantes. Con el aumento de las compras online, el personal de TI en vacaciones y los sistemas funcionando en modo automático, los delincuentes digitales ajustan sus calendarios para golpear justo cuando la guardia está baja.

Por qué las fiestas son temporada alta para los ataques

Diciembre y enero concentran varios factores que facilitan el trabajo de los ciberdelincuentes. El primero es el pico de transacciones: según datos de los últimos años, las ventas online en Argentina crecen entre un 30 y 50 % durante Black Friday, Navidad y Reyes. Eso significa más datos de tarjetas circulando y más gente menos atenta a los emails sospechosos.

El segundo factor es humano. Los equipos técnicos de muchas PyMEs y freelancers se toman licencia. Quien queda de guardia suele ser junior o no tiene las mismas herramientas de monitoreo que en un día normal. Los parches de seguridad se postergan “hasta después de Reyes” y los backups quedan en segundo plano.

Casos reales que ocurrieron en fiestas

Uno de los ejemplos más sonados en la región fue el ataque de ransomware a una cadena de retail uruguaya durante la madrugada del 24 de diciembre de 2022. Los atacantes cifraron los servidores de stock justo cuando el volumen de pedidos era máximo. La empresa terminó pagando para poder entregar los regalos a tiempo.

En Argentina, durante las fiestas de 2023, varios sitios de e-commerce sufrieron inyecciones de skimmers en sus formularios de pago. Los atacantes colocaban código malicioso que robaba datos de tarjetas en tiempo real. La mayoría de las víctimas se enteraron recién en enero, cuando los clientes empezaron a reportar cargos fraudulentos.

Otro vector común es el phishing temático. Emails con asunto “Tu paquete de Navidad está retenido” o “Confirmá tu regalo de Año Nuevo” se multiplican. En 2024 se detectó una campaña que usaba logos de Mercado Libre y Correo Argentino para instalar malware que luego se usaba para ataques de credential stuffing contra WordPress.

Qué buscan específicamente los atacantes en esta época

• Credenciales de WordPress: con menos ojos mirando los logs, un ataque de fuerza bruta o un plugin vulnerable pasa más desapercibido.
• Datos de tarjetas: los formularios de checkout son el objetivo principal de los skimmers.
• Servidores de correo: se usan para enviar más phishing desde dominios que parecen legítimos.
• Bases de datos de clientes: se roban para vender en la dark web o usar en campañas de phishing masivas en enero.

Cómo proteger tu WordPress durante las fiestas

1. Activa el modo mantenimiento inteligente. Si no vas a estar revisando el sitio, poné un plugin de coming soon que no revele la versión de WordPress ni los plugins activos.

2. Refuerza la autenticación. Cambiá todas las contraseñas antes del 20 de diciembre. Activá la autenticación en dos pasos (2FA) con una app como Google Authenticator y no con SMS.

3. Actualizá todo antes de las fiestas. Revisá núcleo, temas y plugins. Si usás WooCommerce, verificá especialmente los plugins de pago y envío.

4. Configurá alertas reales. En lugar de recibir 50 emails por día, configurá notificaciones solo para intentos de login fallidos desde IPs nuevas o cambios en archivos críticos.

5. Hacé un backup completo offline. Usá un plugin que guarde la copia en tu computadora o en un storage externo. Verificá que el backup se pueda restaurar antes de irte de vacaciones.

6. Usá un firewall de aplicación web (WAF). Servicios como Sucuri o Cloudflare con reglas específicas para Navidad pueden bloquear patrones de ataque conocidos en esta época.

Herramientas útiles para quien administra solo

• Wordfence o MalCare para escaneo diario automático.
• iThemes Security para bloquear IPs después de varios intentos fallidos.
• UpdraftPlus para backups programados que se guardan fuera del servidor.
• Cloudflare gratis con modo “I’m Under Attack” activable remotamente.

No hace falta ser una gran empresa para ser objetivo. La mayoría de los ataques en esta época van a sitios medianos o pequeños precisamente porque saben que están menos vigilados.

El resumen para llevarte de vacaciones tranquilo

Las fiestas no tienen por qué ser sinónimo de estrés digital. Con un par de horas de trabajo preventivo antes del 24, podés reducir drásticamente el riesgo. Actualizá, respaldá, reforzá las contraseñas y configurá alertas inteligentes. Así, cuando abrís los regalos el 25, tu sitio seguirá funcionando seguro y tu casilla de correo no estará llena de alertas de breach.

Recordá: los atacantes también festejan. No les des el gusto de arruinarte las vacaciones.