
El Día de San Valentín debería girar en torno al amor, la conexión y los gestos pensados con cuidado. Sin embargo, durante enero y febrero, las bandejas de entrada de todo el mundo se llenan de mensajes fraudulentos relacionados con San Valentín. Un análisis del tráfico de correos electrónicos con temática de San Valentín, observado entre principios de enero y principios de febrero de 2026, muestra que casi cuatro de cada diez correos de spam de este tipo eran estafas. Estas campañas aprovecharon las expectativas de la temporada mediante señuelos de citas, regalos falsos, encuestas engañosas y promociones farmacéuticas.
Aunque los correos promocionales siguieron representando la mayor parte del tráfico, muchos cruzaron la línea entre el marketing legítimo y el fraude.
Esto es lo que revelan los datos de telemetría de Bitdefender recopilados por nuestro único cazador de spam online, Viorel Zavoiu, para 2026.
Estados Unidos fue el destino más atacado, concentrando más de la mitad del spam temático de San Valentín, alrededor del 55%. Le siguieron Alemania con un 13%, Irlanda (8%), el Reino Unido (6%) e India (5%). Otros países frecuentemente afectados fueron Japón, Sudáfrica, Polonia, Italia, Australia, Francia y Canadá.
El enfoque en audiencias de habla inglesa y europeas refleja cómo los atacantes adaptan sus campañas a regiones donde las promociones de San Valentín son habituales, facilitando que los mensajes fraudulentos se mezclen con el ruido estacional legítimo.
Al analizar la infraestructura de envío, Estados Unidos también encabeza la lista como país de origen, siendo responsable de más del 43% del spam relacionado con San Valentín. Le siguen Brasil, Hong Kong, China, Italia, Sudáfrica, Polonia, India, Francia y Hungría, lo que subraya la naturaleza global y distribuida de estas operaciones estacionales.
Al agrupar los distintos tipos de campañas, el panorama es claro: aproximadamente el 59% de los correos electrónicos de San Valentín fueron promocionales, mientras que cerca del 41% estuvieron relacionados con estafas.
En otras palabras, casi cuatro de cada diez mensajes tenían una intención engañosa o maliciosa, incluyendo intentos de phishing, estafas románticas, regalos falsos, esquemas de pago por adelantado y encuestas engañosas.
A medida que se acercaba el Día de San Valentín, el spam y las estafas relacionadas con citas se volvieron más visibles, representando alrededor del 10% de todos los mensajes fraudulentos analizados.

Estas campañas utilizan lenguaje coquetо, invitaciones a interactuar rápidamente y perfiles muy pulidos diseñados para despertar curiosidad y acelerar la conversación. En las muestras observadas, las imágenes de perfil mostraban signos claros de haber sido generadas por IA, algo relativamente fácil de detectar para usuarios con experiencia.
Eso no hace que la tendencia sea irrelevante. Las imágenes generadas por IA reducen el coste de las estafas románticas, permitiendo a los atacantes crear numerosas identidades sin reutilizar fotos robadas. Incluso cuando no resultan totalmente convincentes, basta con que funcionen algunas veces, especialmente en periodos emocionalmente intensos como San Valentín.
Una gran parte de las estafas de San Valentín se basó en la suplantación de marcas, con atacantes haciéndose pasar por comercios conocidos y marcas de lujo para parecer legítimos a primera vista.






Durante el periodo analizado, se suplantaron marcas como Dior, Sephora, ICI Paris XL, Walmart, Omaha Steaks y servicios de mensajería conocidos. Los mensajes utilizaban logotipos familiares y lenguaje romántico para promocionar ofertas falsas de regalos. A los destinatarios se les decía que habían sido “especialmente seleccionados” para recibir sets premium de cuidado personal, velas o cenas románticas, sin haber participado en ninguna promoción.
Muchas de estas campañas redirigían a páginas falsas de encuestas o portales de recompensas, donde se pedía responder a algunas preguntas antes de reclamar el premio. A partir de ahí, el proceso solía escalar hacia la solicitud de datos personales o pequeños pagos por “envío” o “gestión”, una táctica clásica de pago por adelantado diseñada para minimizar la percepción de riesgo mientras se recopila información valiosa.
La urgencia fue un elemento constante. Temporizadores, banners de tiempo limitado y avisos de caducidad inmediata se usaron para presionar a los destinatarios a actuar sin verificar la legitimidad del mensaje.
El spam de San Valentín también incluyó promociones farmacéuticas persistentes, especialmente de medicamentos relacionados con la intimidad. Aunque representaron una proporción menor, siguieron un patrón conocido: grandes descuentos, paquetes combinados y mensajes emocionales ligados al romance.

Muchos de estos correos promocionaban medicamentos no regulados o que requieren receta, eludiendo el control médico y suponiendo riesgos tanto financieros como para la salud.
Una de las campañas más destacadas de este año implicó la suplantación de una importante aseguradora médica alemana, Techniker Krankenkasse. Presentados como un “evento de agradecimiento” por San Valentín, los correos agradecían la confianza de los usuarios e invitaban a participar en una breve encuesta a cambio de un kit de salud o bienestar.

No todas las estafas se basaron en el romance o en marcas conocidas. Algunas apelaron a la curiosidad y el secreto, anunciando “entregas cifradas de San Valentín” o lanzamientos pendientes que requerían verificación de identidad antes del 14 de febrero. Otras se hicieron pasar por servicios de mensajería, afirmando que un regalo estaba en camino y solicitando confirmación de datos.

Estos mensajes explotan la expectativa de regalos sorpresa —y el miedo a perderlos.
Con el Día de San Valentín aún a una semana de distancia en el momento del análisis, es poco probable que el volumen de mensajes engañosos disminuya. Históricamente, los días previos al 14 de febrero traen picos de notificaciones falsas de entrega. Según las tendencias actuales, también se espera actividad continua en estafas de citas y sorteos basados en encuestas.
Algunas recomendaciones clave:
tags
Alina is a history buff passionate about cybersecurity and anything sci-fi, advocating Bitdefender technologies and solutions. She spends most of her time between her two feline friends and traveling.
Ver todas las publicaciones