Mensaje enviado por los ciberdelincuentes. C. N. P.

Alerta de una nueva estafa a través de las aplicaciones de agencias de viajes

Los ciberdelincuentes suplantan la identidad de la empresa para robar los datos bancarios de los clientes

Viernes, 23 de febrero 2024, 10:53

La Policía Nacional alerta de un nuevo tipo de estafa por internet, en este caso relacionada con las aplicaciones de agencias de reservas de alojamientos. Los ciberdelincuentes suplantan la identidad de las empresas para robar los datos bancarios de los clientes, a los que solicitan ... la confirmación de su reserva simulando un error en el pago.

Publicidad

Las víctimas reciben desde el propio chat de la aplicación un mensaje en el que se les solicita que verifiquen la tarjeta y la identidad del pagador. Una de las personas que denunció en la Jefatura Superior de La Rioja explicó «días antes nos llegó un mensaje al chat de la aplicación pidiendo que volviéramos a meter los datos de identificación porque si no se nos anularía la reserva y perderíamos el alojamiento».

Tras una investigación policial, se comprobó que los estafadores hackean el sistema de la agencia de alojamiento y se hacen pasar por el hotel. El siguiente paso se realiza cuando queda poco tiempo para la llegada del cliente al hospedaje. Remiten un enlace desde la aplicación diciendo que ha habido un error con el pago y que debe volver a pagar para poder alojarse. A continuación mandan un enlace y así realizan la estafa

Sin embargo, el fraude no es siempre igual, porque, en ocasiones, los ciberdelincuentes pueden solicitar la verificación de la tarjeta o confirmar sus datos. Aunque sí que es cierto que la estafa siempre se difunde a través de un mensaje en el chat de la aplicación.

Es un timo bastante difícil de detectar porque muchas de las reservas se pagan cuando quedan dos o tres días para la llegada al hotel o apartamento reservado.

Otra de las modalidades es la del envio de un mensaje desde el chat de la app, en el que la entidad le informa que la reserva podría ser cancelada por un error de verificación en la tarjeta. No obstante, para solucionar el incidente, se invita a «volver a verificar la tarjeta a través de un enlace personalizado». Así, «se cargará en su tarjeta el importe de la reserva y se lo devolverá al cabo de un minuto, esto es una verificación de tu tarjeta, así que asegúrate de que dispones de dinero suficiente para el pago de tu reserva, si no es así no se podrá completar la verificación», exponen. 

Publicidad

Añadiendo al final del mensaje: «Ignora este mensaje solo si no conoces esta reserva o tiene 24 horas desde el momento de recibir el mensaje para verificar la tarjeta o su reserva será cancelada sin devolver el depósito».

Cómo identificar un intento de 'phishing'

La plataforma de reserva de alojamientos vacaciones ofrece una serie de pistas que pueden hacernos sospechar:

-Urgencia en el lenguaje: suelen crear una falsa sensación de urgencia, bajo amenaza de, por ejemplo, suspender la cuenta. O un email urgente sobre la situación financiera de la víctima. «Los estafadores siempre adaptarán sus técnicas para que sus emails de 'phising' parezcan lo más reales posibles».

Publicidad

-Errores y fallos. Aunque cada vez son más sofisticados, los correos electrónicos fraudulentos tienen muchas veces errores ortográficos o de gramática. «También suelen estar escritos parcial o totalmente en un idioma que no es el tuyo».

Este contenido es exclusivo para suscriptores

¡Oferta 136 Aniversario!

Publicidad