Estafas vacacionales, el lado oscuro de las reservas online: "Completa la verificación para evitar que tu reserva sea cancelada"

En plena temporada de vacaciones, los estafadores no descansan. Están atentos para arruinar las escapadas de muchos. Apartamentos inexistentes, vistas a un mar de cartón, pagos por adelantado y cuentas fantasma. Estos son algunos de los fraudes turísticos que se esconden detrás de las ansiadas vacaciones de verano. Los ciberdelincuentes trabajan como nunca durante la temporada, y lo hacen muy bien. Calcan páginas web, dominios casi idénticos, imágenes realistas... pero contienen la trampa del 'clic'.

Intento de estafa vacacional: un caso real

Marta reservó tres noches de hotel en Bilbao a través de Booking. Tan solo hizo la reserva, ya que seleccionó la opción de pagar en el alojamiento. Días después de realizar esta reserva online, recibe un mensaje de WhatsApp, escrito en inglés. Supuestamente es Christine Schmidt, "administradora" del Hotel Bilbi, así lo señala ella misma, indicándole que se ha detectado un problema.

"Durante la verificación de seguridad, el sistema no pudo confirmar los datos de tu tarjeta. Como parte de la nueva política de Booking para mejorar la seguridad de las reservas, algunos huéspedes deben confirmar que son los titulares legítimos de la tarjeta y que su reserva es válida. Por favor, completa el proceso de verificación para evitar que tu reserva sea cancelada", señala el mensaje.

Y después del mensaje sospechoso y completamente falso, aquí es donde intentan colarte la trampa. Añaden un enlace para que piques y además te indican que debes introducir los datos y completar el proceso mediante notificación push o código.

"Desde el primer momento, al leer el mensaje en inglés, sospeché, pero no pude evitar ponerme nerviosa y revisé mi cuenta bancaria para quedarme tranquila. Quise avisar al hotel para que nadie caiga en esta trampa. Me dijeron que estaban recibiendo una oleada de llamadas de huéspedes afectados. No solo me ha pasado a mí", señala a Antena 3 Noticias.

Y tras el primer mensaje, Marta recibió un segundo horas más tarde. Con el mismo texto, únicamente cambiando la fotografía que acompaña al mensaje y que suplanta a Booking. Y con una foto de WhatsApp un poco sospechosa, generada por Inteligencia Artificial.

"Lo más importante es verificar y no pinchar enlaces externos"

Ángela García Valdés, técnico de ayuda de la línea de ciberseguridad del Instituto Nacional de Ciberseguridad (INCIBE), advierte que las señales de alarma suelen estar en los detalles: "Lo primero es fijarse en el remitente. Aunque a veces logran suplantarlo, hay que fijarse en cualquier cuestión que pueda parecer sospechosa, como que la URL o el contacto no corresponden". Ante cualquier duda, lo más seguro es ponerse en contacto directamente con la plataforma oficial, ya sea Booking o la que hayamos usado.

Los delincuentes saben elegir bien el momento: "Ellos siempre se van a adaptar a las tendencias. Si ahora estamos ante un periodo vacacional en el que la gente hace un mayor uso de este tipo de aplicaciones para reservas, por lo que ahí van a poner ahora su foco. En otros periodos como en Navidad, ponen más el foco en compras online".

¿Cómo consiguen los datos?

El robo de información, explica Ángela, suele estar vinculado a brechas de seguridad. Si los ciberdelincuentes llegan a tener nuestros datos, es porque hay un agujero en algún punto del proceso. "Puede estar en la plataforma o en los medios de comunicación con el usuario".

Ante la sospecha de haber compartido información sensible, recomienda actuar rápido: "Si hemos dado los datos de nuestra tarjeta bancaria, lo primero es contactar con el banco para anularla. También intentar revertir cualquier tipo de transacción". Y llamar al 017, una línea gratuita y confidencial del INCIBE, "donde atendemos cada caso de manera personalizada y dan las pautas concretas que van a necesitar".

Prevención y confianza digital

La experta recuerda que, aunque los fraudes crecen, no hay que renunciar a la tecnología: "No debemos tener miedo, sino aprender a protegernos. Lo más importante siempre es usar el el sentido común, no fiarnos de todo lo que nos llega". Con prevención y sentido común podemos disfrutar de los servicios digitales con seguridad. Y siempre está el 017 para ayudar, "tanto de forma preventiva para que no les pase nada como reactiva por si han tenido algún tipo de incidente".

Síguenos en nuestro canal de WhatsApp y no te pierdas la última hora y toda la actualidad de antena3noticias.com

Detenidos tres atracadores por robar y golpear con violencia a un nonagenario en Galicia