Programas que roban datos de tarjetas
Alguien que dice ser del banco pide acceso remoto a la computadora que maneja la terminal punto de venta y aprovecha para instalar un programa que roba datos de las tarjetas.
SECTORES · COMERCIOS CON SUCURSALES
Ciberseguridad para comercios
con sucursales en México.
Si vendes en varias tiendas, un ataque no detiene una computadora: detiene las ventas. Protegemos las cajas, la administración y la red que une tus sucursales, con las mismas reglas en todas.
Los riesgos de tu giro.
Llamadas que suplantan a tu banco
Mensajes y llamadas urgentes que piden datos, códigos o transferencias. Van dirigidos a comerciantes porque manejan muchos pagos al día.
Una tienda infecta a las demás
Cuando todas las sucursales comparten una red sin separaciones, un equipo con ransomware puede llegar al sistema de ventas central y a las otras tiendas.
El Wi-Fi de clientes junto a las cajas
Si clientes, empleados y cajas usan la misma red, cualquier celular conectado queda a un paso de los equipos que cobran.
Casos, alertas
y datos.
Casos confirmados por las propias empresas, alertas de autoridades y estudios con metodología publicada. Cada uno con su fuente.
- Reportado en mediosEn abril de 2024, Coppel sufrió un ciberataque. Según declaró su director de sistemas, limitó unos 9,500 servicios de negocio y afectó la operación de sus cerca de 1,800 tiendas; recuperarlos por completo tomó cerca de tres meses. (El Financiero)
- AutoridadLa Guardia Nacional recomienda a los comercios: «En caso de que te soliciten una actualización del sistema de la terminal, consulta a tu banco». (CERT-MX, Guardia Nacional)
- AutoridadLa CONDUSEF alertó sobre el programa malicioso Prilex, que se instala cuando alguien que se hace pasar por personal del banco pide acceso remoto a la computadora de la terminal punto de venta. (CONDUSEF)
- EstudioKaspersky documentó que Prilex es obra de un grupo de delincuentes brasileños que pasó de atacar cajeros automáticos a infectar terminales punto de venta. (Kaspersky (Securelist))
- EstudioEn una encuesta de Sophos a 361 comercios afectados por ransomware en 17 países, la causa técnica más común del ataque fue una vulnerabilidad sin corregir: 30 % de los casos. (Sophos)
- AutoridadEn octubre de 2024, la Policía Cibernética de la Ciudad de México alertó a los comerciantes sobre estafas que se hacen pasar por su banco. (Secretaría de Seguridad Ciudadana de la CDMX)
Cómo te protegemos.
Cajas y administración protegidas
SentinelOne en cada computadora con Windows 10 u 11, también en las de caja: detecta y detiene ataques, y mantenemos sus actualizaciones al día.
ComputadorasRedes separadas en cada tienda
Cajas, empleados y clientes en redes distintas, con reglas que deciden quién llega a qué. El Wi-Fi de clientes no ve los equipos que cobran.
Red y firewallSucursales con las mismas reglas
Conectamos cada tienda con la oficina central de forma cifrada y la administramos desde un solo lugar. Una tienda nueva entra con las mismas reglas.
Empresas con sucursalesRespaldo del sistema de ventas
El servidor donde vive tu sistema de ventas o tu inventario, con respaldo 3-2-1 y copia en la nube bloqueada contra borrado.
ServidoresUna tienda infectada no contagia a las demás
Si un equipo de una sucursal se infecta, la plataforma lo aísla de forma automática y nos avisa.
Protección contra ransomwareSi ya pasó algo
Llamada inicial sin costo y una respuesta ordenada para contener el ataque y volver a vender.
¿Te atacaron?Si cobras con tarjeta, tu banco puede pedirte que cumplas con el estándar PCI DSS. Separar la red de pagos del resto es una práctica que ese estándar recomienda para reducir lo que hay que proteger. Te ayudamos con esa parte de la red; la validación del cumplimiento la hace quien tu banco indique.
Lo que gana
tu negocio.
La seguridad no es solo un gasto: es lo que te permite seguir operando, crecer y responder cuando un cliente, un banco o una autoridad te pregunta cómo cuidas la información.
Menos horas sin cobrar
Cajas protegidas, actualizadas y vigiladas: menos tiempo con la tienda abierta y sin poder vender.
Responder al banco con evidencia
Una red de pagos separada y documentada facilita contestar lo que pide tu banco sobre seguridad.
Tiendas nuevas sin empezar de cero
Cada tienda que abres entra con las reglas que ya probaste en las demás.
Un costo que puedes presupuestar
Una mensualidad por equipo y por servidor, conocida antes de crecer, en lugar de gastos imprevistos después de un incidente.
Reglas que puedes
aplicar hoy.
No requieren tecnología, y frenan buena parte de los ataques de tu giro.
- Nunca des acceso remoto a quien dice ser del banco: cuelga y llama tú al número que viene en tu tarjeta o en tu contrato.
- Las computadoras de caja no deben tener cuentas con permisos de administrador.
- El Wi-Fi de clientes, siempre en una red aparte de las cajas.
- Respalda todos los días el sistema de ventas y comprueba que el respaldo se pueda restaurar.
Fuentes.
Fuentes consultadas el 4 de octubre de 2026. Preferimos fuentes primarias: autoridades, las propias empresas y los estándares.
- El Financiero. ¿Tuviste problemas con Coppel? Admite que hackeo en 1,800 tiendas limitó sus operaciones por 3 meses. 5 de septiembre de 2024. (Medio de comunicación) https://www.elfinanciero.com.mx/empresas/2024/09/05/tuviste-problemas-con-coppel-admite-que-hackeo-en-1800-tiendas-limito-sus-operaciones-por-3-meses/
- CERT-MX, Guardia Nacional. Recomendaciones al utilizar terminales punto de venta. 13 de septiembre de 2024. (Autoridad) https://www.gob.mx/gncertmx/articulos/recomendaciones-al-utilizar-terminales-punto-de-venta
- CONDUSEF. Alerta CONDUSEF ante nuevos mecanismos de fraudes en terminales puntos de venta. (Autoridad) https://www.condusef.gob.mx/?idc=370&idcat=1&p=contenido
- Kaspersky (Securelist). Prilex: Brazilian PoS malware evolution. 28 de septiembre de 2022. (Estudio con metodología publicada) https://securelist.com/prilex-atm-pos-malware-evolution/107551/
- Sophos. The State of Ransomware in Retail 2025. 2025. (Estudio con metodología publicada) https://www.sophos.com/en-us/blog/the-state-of-ransomware-in-retail-2025
- Secretaría de Seguridad Ciudadana de la CDMX. La Policía Cibernética de la SSC alerta a comerciantes de una modalidad de estafa financiera y emite recomendaciones para evitarlas. 16 de octubre de 2024. (Autoridad) https://www.ssc.cdmx.gob.mx/comunicacion/nota/2948-la-policia-cibernetica-de-la-ssc-alerta-comerciantes-de-una-modalidad-de-estafa-financiera-y-emite-recomendaciones-para-evitarlas
- PCI Security Standards Council. Biblioteca de documentos del estándar PCI DSS. (Estándar) https://www.pcisecuritystandards.org/document_library/
Preguntas frecuentes.
Respuestas claras.
¿Cómo protejo mis terminales punto de venta?
No des acceso remoto a nadie que diga ser del banco sin confirmarlo llamando tú al banco. Mantén la computadora que maneja la terminal actualizada, con protección EDR y en una red separada del Wi-Fi de clientes.
¿El Wi-Fi para clientes puede afectar a las cajas?
Sí, si comparten la misma red. Lo correcto es que los clientes naveguen en una red aparte, sin acceso a los equipos de la tienda.
¿Qué pasa si una sucursal se infecta?
La plataforma aísla el equipo afectado de forma automática y nos avisa. Si también administramos la red, ese equipo pasa a una red de cuarentena y no llega a las demás sucursales.
¿Atienden sucursales en distintas ciudades?
Sí. Trabajamos a distancia con tiendas en cualquier ciudad de México; en el centro del país también vamos cuando hace falta.
¿Cuánto cuesta para varias sucursales?
La protección de computadoras y servidores tiene precios publicados, iguales en todo México. La red de varias sucursales se cotiza después de analizarla, porque depende de cuántas tiendas y equipos tienes.
EMPECEMOS POR LO IMPORTANTE
Empieza por saber
cómo estás hoy.
En 30 minutos revisamos lo esencial de tu empresa y te entregamos el reporte el mismo día.
Pedir diagnóstico sin costo
Lunes a viernes, 9:00–18:00.
Incidentes de seguridad: a cualquier hora.
