La plataforma Booking, conocida por sus ofertas de alojamiento y otros servicios como alquiler de autos y pasajes aéreos, ha sido blanco de numerosas estafas cibernéticas.
Solo durante el año pasado se registraron más de mil millones de operaciones en el sitio, un incremento que ha llamado la atención de los delincuentes.
Pishing haciéndose pasar por Booking
Una de las estafas más frecuentes es el phishing mediante correos electrónicos que simulan ser de Booking. Los estafadores contactan a las víctimas con la excusa de un pago no procesado.
“Si no se soluciona rápidamente, podrían perder su reserva”, advierten, instando a los usuarios a hacer un nuevo pago a través de un enlace falso. Este dinero termina directamente en las cuentas de los criminales.
Estafa a través de los correos de los hoteles de Booking
El sistema de mensajería de Booking también habría sido comprometido en innumerables ocasiones, aunque no de forma directa. Al menos la empresa dice que sus sistemas son seguros.
Los ciberdelincuentes, haciéndose pasar por hoteles, solicitan pagos adicionales o verificación de datos. Decenas de usuarios han denunciado en redes sociales que reciben correos a través de la plataforma oficial de Booking instándoles a confirmar su reserva mediante un pago, una clara señal de fraude.
En estos casos, logran apoderarse de las cuentas de los hoteles, acceden a la información de las próximas reservas y envían mensajes en su representación pocos días antes del check in de los huéspedes.
Sin embargo, esto no debería ser necesario, ya que las tarjetas se ingresan al momento de la reserva y en muchos casos quedan pagadas, o se pacta realizar el pago en destino, dependiendo de las condiciones elegidas por el usuario. Esto último es habitual en el caso de las reservas con cancelación gratuito.
Los alojamientos fantasma
Otro método común de estafa es el ofrecimiento de alojamientos inexistentes a través del portal Booking.com. Los turistas llegan a su destino solo para descubrir que el lugar reservado no existe. Los estafadores utilizan imágenes atractivas y precios bajos para captar víctimas.
En este sentido, es clave hacer uso de las medidas de seguridad y sistemas de puntajes para evitar caer en fraudes a través de Booking.
“Es fundamental chequear referencias dentro de la misma web, donde se puede tener una idea de lo real de la oferta, además de otras valoraciones de otros turistas que hayan usado el servicio. La regla que debe regir es: si algo es demasiado bueno para ser verdad, es muy probable que, efectivamente, no lo sea”, comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de investigación de ESET Latinoamérica.
Ofertas de empleo falsas
Además, se han detectado estafas que ofrecen falsos empleos en Booking.
Los mensajes prometen pagos por evaluar reservas de hotel, una táctica que no corresponde a los procesos reales de contratación de la empresa.
¿Qué dicen en Booking ante estos casos?
Booking respondió a ESET sobre estos casos de estafas, asegurando que “ni los sistemas backend ni la infraestructura de Booking.com han sido vulnerados (…). En su lugar, se trata de un esfuerzo coordinado de los atacantes para cometer fraude tanto contra los huéspedes como contra los partners mediante correos electrónicos de phishing”.
Para prevenir estos engaños, Booking enfatizó la importancia de validar cualquier contacto sospechoso a través de su página oficial.
Además, recomienda mantener actualizado el software de seguridad y verificar la autenticidad de los correos electrónicos relacionados con la marca.
¿Cómo evitar estafas a través de los correos de Booking?
Los usuarios deben estar alerta a los errores gramaticales y los enlaces sospechosos en los correos, y en caso de dudas, dirigirse directamente a Booking o al alojamiento reservado.
Instalar una solución de seguridad -como un antivirus- también es crucial para la detección y prevención de estos engaños.
Entre las direcciones utilizadas por los impostores que realizan estas estafas usando la marca de Booking, se encuentran:
- [email protected]
- [email protected]
- [email protected]
- @property.booking.com
- [email protected]
- @guest.booking.com
- [email protected]
- @mailer.booking.com
- [email protected]
- @partners.booking.com
- [email protected]
- [email protected]
