Planear unas vacaciones debería ser sinónimo de descanso y emoción, pero los ciberdelincuentes están aprovechando precisamente esa confianza e ilusión de los usuarios para distribuir malware y ejecutar sofisticados fraudes digitales.
De acuerdo con un reciente informe de la firma de ciberseguridad Kaspersky, entre el segundo trimestre de 2025 y el primer trimestre de 2026, se registraron cerca de 262.000 intentos de ataque disfrazados bajo la apariencia de reconocidas marcas vinculadas al sector del turismo, el transporte y el alojamiento.
La investigación revela que los atacantes ya no se conforman con robar itinerarios. Utilizando páginas de phishing, aplicaciones falsas y promociones engañosas, su objetivo principal es extraer credenciales bancarias, datos de tarjetas de crédito y contraseñas personales.
Uber y Emirates: Las marcas más suplantadas
Al analizar las amenazas distribuidas bajo la apariencia de importantes marcas de transporte, las cifras son reveladoras. Solo los ataques que suplantaban a la aerolínea Emirates representaron el 61% de las detecciones, mientras que Uber concentró el 37%. En conjunto, ambas compañías acumularon un abrumador 98% de la actividad maliciosa en esta categoría.
Esta tendencia demuestra que las organizaciones criminales enfocan sus esfuerzos en plataformas con un volumen masivo de usuarios y transacciones. La presión por conseguir tarifas económicas y las prisas al reservar desde el dispositivo móvil aumentan exponencialmente la vulnerabilidad del viajero.
El informe detalla que el 30,5% de las detecciones correspondieron a troyanos que se ocultan en archivos que aparentan ser boletos o aplicaciones legítimas. Alarmantemente, el 22,5% fueron troyanos bancarios, diseñados exclusivamente para vaciar las cuentas de las víctimas.
Un claro ejemplo de este modus operandi es una estafa reciente que suplanta a la aerolínea Ryanair. Las víctimas reciben un mensaje prometiéndoles una jugosa compensación económica por un vuelo. Al hacer clic, son dirigidas a un portal que les exige pagar una pequeña “tarifa de procesamiento” en un tiempo límite, robando así sus datos financieros bajo la táctica de la falsa urgencia.
El peligro en las plataformas de reservas
Las plataformas de alojamiento no escapan a esta oleada de ataques. Kaspersky registró más de 5.400 intentos de ataque asociados a marcas de reservas turísticas. Debido a que estas cuentas almacenan historiales de viaje, chats con anfitriones y tarjetas de crédito guardadas, son un botín invaluable en la dark web.
Se identificaron páginas de phishing que replican a la perfección la interfaz y el proceso de pago de Booking.com. El engaño es tan sofisticado que el usuario completa su reserva y el dinero es transferido directamente a los estafadores. La trágica realidad es que muchas víctimas solo descubren el fraude al llegar a su destino con las maletas en la mano.
“Este tipo de fraude ocurre en momentos en los que las personas están más expuestas a tomar decisiones rápidas. Una página falsa puede parecer una reserva legítima, pero estar diseñada para robar contraseñas. En algunos casos, la víctima no descubre el engaño hasta que llega a su destino y comprueba que la reserva nunca existió”, advierte Carolina Mojica, Gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.
5 reglas de oro para un viaje digitalmente seguro
Para proteger tus próximas vacaciones, sigue estas recomendaciones de los expertos:
- Reserva siempre desde canales oficiales: Ingresa directamente escribiendo la URL del sitio web o utiliza la aplicación oficial. Evita enlaces recibidos por correo o redes sociales.
- Audita la dirección antes de pagar: Los estafadores cambian letras sutiles en los dominios (ej. b00king en lugar de booking). Verifica siempre el candado de seguridad.
- Desconfía de la urgencia: Las presiones de tiempo, los reembolsos repentinos o las tarifas absurdamente bajas suelen ser el anzuelo de una estafa.
- Usa un escudo protector: Soluciones como Kaspersky Premium emplean Inteligencia Artificial para detectar y bloquear sitios de phishing antes de que ingreses tus datos.
- Cuidado con el Wi-Fi de aeropuertos: Evita hacer compras o revisar tu banco usando redes públicas abiertas. Si debes hacerlo, utiliza siempre una conexión VPN cifrada.
Para complementar esta labor de concientización, la firma presentó Safe Travel Insights, una valiosa guía global donde expertos comparten recomendaciones prácticas para evadir estafas de códigos QR, redes inseguras y phishing en los destinos turísticos más populares del mundo.
