Por revistaeyn.com
Booking se convirtió en una plataforma de consulta permanente para los viajeros, principalmente para buscar ofertas de alojamiento, pero también otros servicios como alquiler de autos y hasta pasajes aéreos. Según datos de Statista.com, más de 1.000 millones de operaciones se registraron durante 2023, llegando a duplicarse la cantidad desde 2016.
Este caudal de visitas que recibe el sitio también llamó la atención de los cibercriminales, que se valen de la popularidad para llevar a cabo diversos tipos de estafas.
Suplantación de identidad: Una de las técnicas más frecuentes utilizadas por el cibercrimen son los correos de phishing, en los que suplantan la identidad de una entidad de renombre para engañar a la víctima y que crea estar en contacto con un canal oficial.
En torno a Booking, ESET ha detectado casos en los que personas que reciben un mail donde los estafadores se hacen pasar por un administrador del alojamiento o servicio contratado, para informar que no se ha podido procesar el pago de la reserva y que podrían perderla si no se soluciona rápidamente.
Apelando a la urgencia, una constante en este tipo de engaños, el cibercriminal facilita un enlace apócrifo, que induce a la víctima a realizar un nuevo pago con tarjeta de crédito para solucionar el supuesto error; dinero que solo llegará a la cuenta del atacante.
Hackeo del chat: Los ciberatacantes realizan phishing desde la propia aplicación de Booking, pero en lugar de enviar un mail se contactan directamente a través de chat, luego de comprometer la seguridad de los establecimientos donde el usuario hizo su reserva.
Un usuario de TikTok mostró cómo recibió un mensaje en la plataforma que lo instaba a hacer un pago para confirmar la reserva. El estafador logra hacerse pasar por el hotel contratado y le informa a la víctima que hubo un error con el pago, por lo que es necesario volver a hacerlo si es que desea hospedarse. Otra variable es que se solicita la verificación de la tarjeta o bien confirmar los datos de los pasajeros.
El alojamiento inexistente: Un gran número de turistas fue víctima de este tipo de engaños que utilizaron el renombre de Booking para tender la trampa. Cuando el viajero llega al destino, el alojamiento que supuestamente había reservado no existe o se trata de una casa familiar que nada tiene que ver con la reserva.
En este caso, los ciberdelincuentes crean un anuncio con fotos de una casa muy lujosa, a muy buen precio y la víctima puede realizar el pago sin inconvenientes a través de Booking.
Las medidas de seguridad y los sistemas de puntajes son importantes en este aspecto, ya que los usuarios proveedores de servicios de la plataforma pueden cometer esta estafa varias veces antes de ser descubiertos y dados de baja.
Falsa oferta de trabajo: Se recibe un mensaje de texto contundente y tentador, supuestamente de parte de Booking. “Necesitamos alguien que evalúe las reservas de hotel. Pagamos entre 200€ y 1000€. Lo único que se debe hacer es valorar o dar me gusta al hotel en (aquí se adjunta un enlace apócrifo de Booking)”.
Lo cierto es que el sitio oficial no está contratando personas para que evalúen hoteles y sus procesos de selección del personal tampoco son vía mensaje de texto. La modalidad real de contratación es a través de Booking Careers; además, no existe ningún puesto de trabajo en la plataforma en el que una de las tareas sea realizar reseñas de alojamientos.
