¿Planeas viajar? Así operan los fraudes que imitan aerolíneas y plataformas de hospedaje

Ciudad de México.— Los servicios digitales relacionados con viajes y transporte se han convertido en un objetivo recurrente para los ciberdelincuentes, quienes aprovechan la identidad de aerolíneas, hoteles y plataformas reconocidas para obtener información bancaria y datos personales de los usuarios.

Un análisis de la empresa de ciberseguridad Kaspersky señala que, entre mediados de 2025 y los primeros meses de 2026, fueron detectados cerca de 262 mil intentos de ataque que empleaban la imagen de compañías del sector turístico y de movilidad.

Las campañas fraudulentas incluyen páginas de internet falsas, aplicaciones apócrifas, promociones inexistentes y supuestos reembolsos. Mediante estas herramientas, los responsables buscan apoderarse de contraseñas, credenciales financieras y datos de tarjetas de crédito.

El sector del transporte concentró la mayor cantidad de detecciones. De los 262 mil 663 ataques identificados en esta categoría, 61 por ciento utilizó la identidad de Emirates, mientras que 37 por ciento imitó a Uber. Ambas compañías reunieron en conjunto 98 por ciento de los casos de suplantación registrados en ese segmento.

La investigación atribuye esta concentración al elevado número de operaciones que realizan dichas empresas y a la confianza que generan entre los consumidores, lo que reduce las sospechas cuando reciben mensajes, avisos o enlaces que aparentan ser legítimos.

Los troyanos tradicionales representaron 30.5 por ciento de las amenazas dirigidas al transporte, mientras que los troyanos bancarios alcanzaron 22.5 por ciento. Este tipo de programas puede ser utilizado para sustraer información financiera o tomar el control de los dispositivos infectados.

Uno de los mecanismos detectados consiste en enviar avisos sobre presuntas compensaciones por problemas con un vuelo. En los casos que imitan a Ryanair, las víctimas son dirigidas a un portal donde se les solicita pagar una tarifa de procesamiento o proporcionar información bancaria para recibir el supuesto reembolso.

Las páginas fraudulentas incorporan contadores regresivos y mensajes de urgencia con el propósito de presionar al usuario y evitar que revise la autenticidad del ofrecimiento.

Las plataformas de hospedaje también son utilizadas como señuelo. Dentro de esta categoría fueron registrados 5 mil 414 intentos de ataque, de los cuales 54.6 por ciento estuvo relacionado con troyanos.

En los fraudes que suplantan a Booking.com, los delincuentes reproducen la apariencia y el proceso de pago de una reservación auténtica. La víctima entrega sus datos financieros y realiza el pago, pero al llegar al establecimiento descubre que la reserva nunca fue registrada.

Judith Tapia, gerente de Productos para el Consumidor en México de Kaspersky, explicó que estas operaciones no dependen exclusivamente de recursos técnicos, sino que también explotan la confianza depositada en marcas conocidas y la rapidez con la que suelen tomarse decisiones al organizar un viaje.

Los especialistas advirtieron que una empresa legítima no exige actuar en cuestión de segundos ni solicita pagos anticipados para liberar una compensación. Por ello, recomendaron comprobar cuidadosamente las direcciones de internet, ingresar directamente a los portales oficiales y evitar enlaces recibidos por correo electrónico, mensajes de texto o redes sociales.

También aconsejaron no instalar aplicaciones fuera de las tiendas oficiales, desconfiar de promociones que presionen para realizar pagos inmediatos y revisar con frecuencia los movimientos bancarios para identificar operaciones sospechosas.

Al conectarse a redes públicas de aeropuertos, hoteles o establecimientos, los usuarios deben extremar precauciones antes de consultar reservaciones, correos electrónicos o cuentas financieras, debido al riesgo de exponer información confidencial.

Mantente al tanto de todas las noticias Puebla. Haz clic aquí para seguir explorando nuestro portal.

Foto: Especial 

Djs