Una cancelación de vuelo, una conexión perdida o un reembolso que no llega pueden llevar a los viajeros a buscar ayuda urgente en internet. Sin embargo, esa necesidad está siendo aprovechada por ciberdelincuentes que publican números telefónicos falsos y se hacen pasar por representantes de aerolíneas, agencias de viajes y empresas de transporte.
Una investigación de Check Point Software advierte sobre una campaña que suplanta a más de 20 marcas del sector turístico mediante documentos PDF y publicaciones fraudulentas que promocionan supuestos números de atención al cliente y líneas para gestionar reembolsos.
El objetivo es que los viajeros encuentren esos contactos en buscadores, redes sociales e incluso respuestas generadas por inteligencia artificial (IA), crean que son legítimos y terminen entregando información personal o pagando cargos fraudulentos.
Los estafadores aprovechan los resultados de búsqueda
Según Check Point, los delincuentes publican archivos PDF con títulos como «cómo contactar con [marca]» y los alojan en sitios web de terceros que permiten subir documentos, incluidos portales institucionales, universidades y páginas gubernamentales.
Aunque estos sitios sean legítimos, los archivos que alojan pueden contener información engañosa. La reputación del dominio puede hacer que los números falsos parezcan confiables y aparezcan entre los resultados de búsqueda.
La campaña también se ha detectado en publicaciones de Instagram y Facebook. Además, los investigadores encontraron números fraudulentos en resúmenes generados por Meta AI y en respuestas de inteligencia artificial relacionadas con el servicio de atención al cliente de Booking.com.
Los responsables utilizan títulos diseñados para aparecer en las búsquedas, repiten los números telefónicos y publican contenido en distintas plataformas para aumentar sus posibilidades de llegar a viajeros que necesitan resolver un problema rápidamente.
Una llamada puede terminar en fraude
La operación sigue cinco pasos: los delincuentes crean documentos con nombres de marcas conocidas y números falsos; los distribuyen en sitios web y redes sociales; consiguen que aparezcan en buscadores o respuestas de IA; esperan a que los viajeros llamen y, finalmente, intentan obtener dinero o información de sus reservas y medios de pago.
La investigación señala que estas publicaciones pueden resultar difíciles de detectar con herramientas tradicionales de seguridad informática. En los análisis realizados, entre 61 y 64 motores antivirus revisaron los archivos, sin detectar amenazas.
Esto ocurre porque los PDF analizados no contenían código malicioso. El riesgo estaba en la información falsa que presentaban y en el uso de plataformas confiables para difundirla.
Check Point también identificó señales de automatización, como plantillas compartidas y documentos generados en intervalos de pocos segundos. Durante siete semanas, el método evolucionó desde exportaciones de Google Docs hasta la generación mediante scripts y una aplicación de automatización.
Cómo evitar las estafas al viajar
Ante una cancelación, un cambio de itinerario o un reembolso pendiente, Check Point recomienda consultar los canales oficiales de las empresas turísticas. Los viajeros deben obtener los teléfonos de atención al cliente desde la página web oficial, la aplicación móvil o la confirmación de su reserva.
También deben desconfiar de quienes soliciten pagos inesperados para tramitar reembolsos, tarjetas de regalo, criptomonedas, transferencias urgentes o la instalación de programas para acceder de forma remota a sus dispositivos.
Ángel Salazar, gerente de Ingeniería de Canales en América Latina de Check Point Software, advierte que los viajeros deben recurrir únicamente a los contactos oficiales de las empresas y considerar estas solicitudes como señales de alerta.
Por su parte, las compañías turísticas deben vigilar los resultados de búsqueda, las redes sociales y las respuestas generadas por IA para identificar contactos falsos asociados con sus marcas. También necesitan facilitar el acceso a sus canales verificados de atención al cliente.
La investigación pone de relieve un riesgo creciente para la industria de los viajes: la información fraudulenta puede parecer legítima incluso cuando no contiene archivos maliciosos, especialmente cuando aparece en plataformas conocidas o en respuestas de inteligencia artificial.
Para los viajeros, la recomendación es sencilla: antes de llamar a un número encontrado en internet para resolver una emergencia de viaje, verificar que realmente pertenezca a la empresa.
