Phishing en Booking.com: anuncios falsos y correos que vacían cuentas

En pleno auge de la temporada navideña y con millones de personas reservando viajes, las estafas dirigidas a usuarios de plataformas de reserva online no han dejado de crecer. Un informe reciente destaca cómo viajeros han perdido cientos de euros tras caer en anuncios fraudulentos y mensajes engañosos que imitan a Booking.com.

‍

_{Listados falsos que parecen reales}

Booking.com es una de las plataformas de reserva de alojamiento más grandes del mundo, con más de mil millones de reservas al año. Sin embargo, su popularidad también atrae a actores maliciosos que aprovechan lo fácil que puede ser publicar un anuncio en el sitio. En pruebas realizadas por organizaciones como Which?, se consiguió listar un supuesto alojamiento en menos de 15 minutos, sin necesidad de verificar identidad o documentos oficiales.

‍

Este tipo de anuncios pueden atraer a clientes con precios atractivos o ubicaciones populares, pero al llegar al destino, los viajeros descubren que el alojamiento no existe o no está disponible, quedando sin alojamiento y a menudo con dificultades para obtener reembolsos.

‍

_{Phishing y mensajes falsos con información personal}

Más allá de los anuncios, otra táctica común consiste en enviar mensajes de phishing que parecen legítimos.

Estos correos electrónicos o mensajes de WhatsApp pueden incluir:

• Tu nombre completo y datos de reserva, lo que los hace parecer confiables.
• Un enlace para “confirmar” detalles o “proteger” tu reserva.
• Una advertencia de que podrías perder el alojamiento si no actúas rápido.

Al hacer clic, puedes ser dirigido a páginas falsas que roban datos de tarjeta o de identidad o incluso a sitios que descargan software malicioso. Viajeros han reportado recibir estos mensajes vía correo, WhatsApp o incluso a través de la mensajería interna de Booking.com, lo que hace que la detección de fraudes sea aún más complicada.

‍

_{Cómo los estafadores mantienen las falsas reservas activas}

Una vez que un anuncio fraudulento logra pasar los filtros de la plataforma, puede seguir engañando a usuarios mostrando reseñas positivas o puntuaciones “relevantes” que no reflejan la experiencia real de otros viajeros. Algunos viajeros que investigaron estos anuncios encontraron que, al cambiar el filtro a reseñas más recientes, aparecían comentarios que describían la experiencia como un fraude o engaño.

‍

Esto demuestra cómo los sistemas automáticos de clasificación o recomendaciones pueden ser manipulados o aprovecharse de ellos, llevando a los usuarios a confiar en anuncios que son, en realidad, riesgos financieros.

‍

_{Qué recomendamos desde Apolo Cybersecurity}

Ante este aumento de estafas, es fundamental adoptar buenas prácticas:

• Verifica siempre el perfil del alojamiento y las reseñas más recientes.
• No hagas clic en enlaces recibidos por fuera de la plataforma oficial.
• Si recibes mensajes con presión de tiempo o solicitudes de verificación externa, contacta directamente al servicio de atención oficial antes de actuar.
• Utiliza autenticación de dos factores y revisa cada enlace con cuidado antes de introducir información personal o de pago.

Estas acciones ayudan a reducir la probabilidad de caer en estafas sofisticadas que pueden parecer muy reales incluso para viajeros experimentados.

‍

_{Cuando el fraude afecta a tus usuarios, también afecta a tu reputación}

En Apolo Cybersecurity ayudamos a organizaciones digitales a identificar, mitigar y responder a amenazas como phishing, suplantación de identidad y sistemas fraudulentos, tanto internamente como a través de terceros. Nuestra experiencia combina tecnología avanzada, procesos estructurados y formación para que tu equipo y tus usuarios estén preparados frente a los métodos más recientes de engaño digital.

‍

Refuerza tus mecanismos de seguridad y protege tus activos antes de que el próximo ataque afecte a tu negocio.