Engaño muy creíble

Uno de los aspectos que más preocupa a los expertos es que los ciberdelincuentes disponen de información auténtica relacionada con la reserva, como el nombre del hotel, las fechas de estancia, el nombre del huésped o incluso el número de reserva.

Esta circunstancia convierte el engaño en especialmente creíble y aumenta las posibilidades de que la víctima confíe en el mensaje y acceda al enlace incluido.

Una vez pulsado, el usuario es redirigido a una página web fraudulenta que imita la imagen del alojamiento o de la plataforma utilizada para realizar la reserva. Allí se le solicita información personal, credenciales de acceso o datos bancarios con el pretexto de completar el proceso de confirmación.

Incibe ha advertido de que el hecho de que el mensaje contenga datos correctos sobre una reserva no significa que sea legítimo, ya que esa información puede haber sido obtenida previamente por los delincuentes y utilizada como técnica de ingeniería social para reforzar el engaño.

El organismo también ha señalado que, aunque la mayoría de los casos detectados se han producido a través de WhatsApp, no se descarta que los ciberdelincuentes empleen otros canales como el correo electrónico o incluso llamadas telefónicas haciéndose pasar por el alojamiento.

Para evitar ser víctima de esta estafa, los especialistas recomiendan no acceder a los enlaces recibidos, no facilitar información personal o bancaria y verificar siempre el estado de la reserva a través de los canales oficiales del hotel, accediendo directamente a su página web o aplicación.

Revisar y desconfiar

Asimismo, ha aconsejado comprobar si el número de teléfono coincide con los contactos oficiales del establecimiento, revisar cuidadosamente el dominio de los enlaces y desconfiar de los mensajes que transmitan sensación de urgencia, especialmente aquellos que advierten de una posible cancelación de la reserva si no se actúa de forma inmediata.

En caso de haber introducido datos bancarios en alguna de estas páginas fraudulentas, Incibe ha recomendado contactar cuanto antes con la entidad financiera para informar del incidente y adoptar las medidas de protección oportunas.

Además, ha instado a recopilar pruebas como capturas de pantalla, números de teléfono, enlaces recibidos o justificantes relacionados con el fraude y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

Para cualquier consulta o asesoramiento especializado, los afectados pueden recurrir al teléfono 017, la Línea de Ayuda en Ciberseguridad de Incibe. 

FUENTE: EFE