Cuidado si reservas Booking.com: así son los fraudes con anuncios falsos

¿Vas a reservar hoteles en Booking para este verano? La plataforma se enfrenta a un aumento de las estafas sin precedentes.

Si piensas viajar este verano, es posible que reserves tu estancia en plataformas online como Trivago, Booking o Kayak, que son sumamente prácticas. Sin embargo, ¡cuidado con las estafas que proliferan en estos momentos! El período estival es el predilecto de estafadores de todo tipo, con ofertas irresistibles para atraer mejor a sus víctimas. Y con su popularidad y su colosal número de usuarios, las plataformas de reservas online se están llenando de estas "promociones".

Booking, el famoso sitio de reservas de hoteles en línea, advierte sobre la proliferación de estafas y, en particular, del phishing. "Durante el último año y medio, en todas las industrias, hemos visto un aumento del 500 al 900% en los ataques, particularmente de phishing, en todo el mundo", explicó Marnie Wilking, jefa de seguridad de la información de Booking durante  una conferencia de tecnología en Toronto. Un fenómeno que se explica por el uso de ChatGPT por parte de los ciberdelincuentes y que explotó poco después del lanzamiento oficial del chatbot.

Recordemos que el phishing es el robo de identidad o de información confidencial (códigos de acceso, datos personales, datos bancarios, etc.) mediante trampas, a través de un enlace contenido en un correo electrónico o por mensaje. Gracias a las herramientas de inteligencia artificial generativa, los estafadores "imitan los correos electrónicos mucho mejor que cualquier cosa que hayan hecho antes" porque la tecnología les permite operar en múltiples idiomas, mejorar su ortografía y gramática evitando errores, lo que a menudo permitía detectar este tipo de mensajes.

Para asegurarse de conseguir el mayor número de víctimas posible, los estafadores no dudan en ponerse en contacto con los propios hoteleros haciéndose pasar por clientes, mediante un correo electrónico que contiene un archivo adjunto corrupto, para infectar los servidores del establecimiento.

Para no dejarte engañar, recuerda activar la doble autenticación cuando te registres en la plataforma. De esta forma, además de tener que introducir tu usuario y contraseña, este sistema requiere que valides tu identidad a través de un código adicional. También hay que utilizar un poco de sentido común: si un enlace te parece sospechoso, no hagas clic y, en caso de duda, prefiere llamar directamente al establecimiento para comprobar los precios.