El pasado mes de abril, la conocida plataforma reconoció un acceso no autorizado a la información de algunos usuarios, como nombres, direcciones de correo electrónico, números de teléfono y detalles de determinadas reservas.
Según la empresa tecnológica i3e, hay viajeros que están llegando a su destino y descubriendo que su reserva ha sido modificada, cancelada o, simplemente, que ya no existe.
Cómo aprovechan los ciberdelincuentes los datos robados
Los atacantes disponen de información muy valiosa para engañar a las víctimas. Conociendo el hotel reservado, las fechas del viaje o incluso el importe abonado, pueden hacerse pasar por el alojamiento o por la propia plataforma de reservas para solicitar nuevos pagos, modificar información o reclamar supuestas verificaciones de identidad.
«La diferencia respecto a otras campañas de fraude es que el delincuente conoce detalles reales del viaje. Sabe dónde te alojas, cuándo viajas e incluso el importe de la reserva. Para el usuario resulta muy difícil sospechar que está siendo víctima de un ataque de phishing«, explica Sergio García, gerente de la tecnológica i3e.
Precisamente esa información auténtica es la que hace que muchos viajeros bajen la guardia y respondan a mensajes que, en apariencia, parecen completamente legítimos.
El problema aparece cuando comienza el viaje
Sin embargo, las consecuencias pueden ir mucho más allá de una simple pérdida económica. En determinadas situaciones, los delincuentes consiguen alterar la reserva original o provocar incidencias que únicamente salen a la luz cuando el viajero ya se encuentra desplazándose o ha llegado al establecimiento.
«El peor escenario es que el usuario descubra el problema al llegar. Después de horas de viaje puede encontrarse con que su reserva no aparece, ha sido modificada o no existe disponibilidad. En plena temporada alta, resolver una situación así puede resultar muy complicado y costoso«, señala García.
A ello se suma la dificultad para reclamar posteriormente. Cuando intervienen ciberdelincuentes que han utilizado información obtenida en una filtración de datos, determinar responsabilidades entre plataforma, establecimiento y terceros no siempre resulta sencillo.
Mientras tanto, muchos afectados deben asumir nuevos gastos de alojamiento, transporte o cambios de planificación.
Cómo reducir el riesgo antes de viajar
Los especialistas recomiendan no confiar únicamente en los correos electrónicos o mensajes recibidos durante los días previos al viaje, incluso cuando incluyan información aparentemente correcta sobre la reserva.
«Si recibimos un correo o mensaje solicitando una transferencia urgente o la actualización de datos bancarios, debemos desconfiar, aunque incluya información real de nuestra reserva. La comprobación directa con el hotel sigue siendo la mejor medida de protección», afirma el gerente de i3e.
Una simple llamada telefónica o un contacto directo con el alojamiento puede confirmar que todo sigue igual y evitar problemas importantes.
Medidas para proteger la reserva
Además de verificar directamente con el establecimiento el estado de la reserva unos días antes del viaje, los expertos aconsejan conservar todos los justificantes de pago, correos de confirmación y documentación relacionada con la contratación.
También recomiendan contactar nuevamente con el alojamiento durante las 48 horas previas a la llegada para confirmar que no se ha producido ningún cambio inesperado.
«La filtración ya se produjo y los datos están circulando. Lo importante ahora es evitar que esa información termine convirtiéndose en un fraude capaz de arruinar unas vacaciones», concluye Sergio García.
La temporada estival concentra millones de desplazamientos y reservas hoteleras, un contexto que los grupos especializados en fraude aprovechan para aumentar la eficacia de sus campañas.
Mantener una actitud prudente, desconfiar de solicitudes de pago inesperadas y confirmar directamente cualquier incidencia con el alojamiento se ha convertido en una de las mejores herramientas para evitar sorpresas desagradables al comenzar las vacaciones.
Deja una respuesta