Planificar unas vacaciones debería ser emocionante, divertido y no un riesgo para la ciberseguridad. Sin embargo, reservar vuelos, hoteles y alojamientos suele implicar compartir información personal y financiera confidencial en múltiples plataformas. Si a esto le sumamos las frecuentes estafas de viaje y las recurrentes filtraciones de datos en el sector turístico y hotelero, se crean numerosas oportunidades para los delincuentes.
Esta guía abarca los riesgos más comunes al hacer reservas de viaje y explica cómo evitarlos. Deja la aventura para tu destino.
Las reservas de viajes combinan pagos de alto valor con urgencia y toma de decisiones emocionales. Los atacantes aprovechan esto por varias razones:
- Los grandes pagos iniciales hacen que las estafas sean rentables.
- Las confirmaciones de reserva suelen contener datos personales valiosos, como nombres, fechas de viaje, datos de contacto y, en ocasiones, información del pasaporte.
- Los viajeros son más propensos a actuar con rapidez y a pasar por alto las señales de alerta .
- Las empresas de viajes y hostelería son objetivos frecuentes de ataques informáticos debido a la complejidad de sus entornos de TI y a las integraciones con terceros.
En los últimos años se han producido repetidas filtraciones de datos que afectan a cadenas hoteleras, plataformas de reservas, operadores de cruceros y aerolíneas, exponiendo desde direcciones de correo electrónico hasta números de pasaporte.
Estafas comunes relacionadas con los viajes
Sitios web de reservas falsos
Los atacantes crean clones convincentes de sitios web de reservas de aerolíneas, hoteles y viajes, a menudo promocionados mediante anuncios en línea o manipulación de resultados de búsqueda (SEO). Las víctimas ingresan sus datos de pago, reciben confirmaciones falsas y solo descubren el fraude más tarde.
El año pasado descubrimos una campaña que utilizaba sitios web falsos de Booking.com para engañar a los visitantes e infectar sus propios dispositivos con un troyano de acceso remoto (RAT).
Mensajes de phishing sobre problemas con las reservas
Los correos electrónicos, mensajes de texto o notificaciones de aplicaciones de mensajería pueden indicar que hay un problema con tu reserva y pedirte que hagas clic en un enlace, abras un archivo adjunto o llames a un número. Los estafadores suelen suplantar la identidad de marcas de viajes legítimas y pueden incluir datos robados de filtraciones anteriores.
A principios de este año, escribimos sobre una filtración de datos en Booking.com que proporcionó a los estafadores mucha información útil que podía hacer que sus mensajes parecieran más convincentes.
Fraude en el alquiler vacacional
Los estafadores publican anuncios falsos o se apropian de anuncios legítimos en las plataformas de alquiler. Generalmente, fomentan la comunicación o los pagos fuera de la plataforma para eludir las medidas de protección integradas.
En 2024, uno de nuestros investigadores se topó con este tipo de estafa. Un anuncio de Airbnb supuestamente legítimo en Ámsterdam resultó ser falso, y el estafador envió un correo electrónico haciéndose pasar por TripAdvisor para intentar obtener los datos de pago.
Ofertas “demasiado buenas para ser verdad”
Se utilizan grandes descuentos en vuelos o alojamiento para engañar a las víctimas y hacerles pagar por ofertas que no existen.
Si una oferta parece inusualmente generosa, busca la trampa. Ten especial cuidado cuando los anunciantes afirmen que la oferta terminará muy pronto. Crear urgencia es uno de los trucos más antiguos de los estafadores.
¿Estafa o legítimo? Scam Guard lo sabe.
Estafas de suplantación de identidad en Booking.com
Booking.com se ha convertido en una marca cada vez más popular para que los estafadores la suplanten. Según nuestros datos (anonimizados) de Scam Guard , recientemente hemos observado lo siguiente:
- Correos electrónicos falsos de reembolso que prometen un reembolso de 435 € y que conducen a sitios web de phishing.
- Mensajes dentro de la aplicación que solicitan una tarifa de reserva adicional.
- Correos electrónicos que contienen archivos PDF adjuntos que requieren un "visor seguro", que resulta ser malware.
- Mensajes de WhatsApp que afirman que faltan datos de la tarjeta de crédito y redirigen a los usuarios a sitios de phishing.
- Mensajes de texto que enlazan a páginas falsas de Booking.com y exigen la verificación de la tarjeta antes de una fecha límite.
El número de estafas que suplantan la identidad de Booking.com ha ido en aumento. Desde la filtración de datos revelada en abril, los datos de Scam Guard muestran un incremento del 56 % en las estafas relacionadas con Booking.com en comparación con el período anterior, con un volumen semanal que ha aumentado de forma constante durante cinco semanas consecutivas.
Cómo reservar viajes de forma segura
Hay algunas cosas sencillas que pueden reducir drásticamente su riesgo:
- Utilice métodos de pago seguros. Las tarjetas de crédito ofrecen mayor protección contra el fraude que las tarjetas de débito o las transferencias bancarias. Nunca pague a nadie que le pida el pago en criptomonedas o tarjetas de regalo.
- Utiliza plataformas de confianza. Si bien no se puede garantizar su seguridad absoluta, es mejor usarlas que apostar en una plataforma desconocida.
- No hagas clic en los resultados de búsqueda patrocinados. No me cansaré de repetirlo.
- Verifique la existencia del alojamiento reservado a través de otros canales.
- Considere sospechosas las solicitudes para trasladar la comunicación o el pago a otra plataforma.
- Considere el lenguaje urgente, los archivos adjuntos inesperados y los dominios de remitente que no coinciden como señales de alerta.
- No confíe en las descargas necesarias para abrir un archivo adjunto. Estas descargas suelen contener malware. Para bloquear y eliminar el malware, utilice una solución antimalware actualizada y en tiempo real.
Consejo profesional: Malwarebytes Browser Guard bloqueará los sitios web de phishing conocidos e incluso puede reconocer sitios web sospechosos que aún no están en nuestra base de datos.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
