Alertan de una ciberestafa que simula una reserva hotelera para robar datos

La Oficina de Seguridad del Internauta del Incibealerta de un fraude en el que ciberdelincuentes suplantan la identidad de hoteles y otros alojamientos turísticos a través de Whatsapp y otros canales para engañar a los clientes y obtener datos personales y bancarios. Según el organismo, los estafadores contactan con personas que tienen una reserva real en un establecimiento y les solicitan que la confirmen o validen mediante un enlace fraudulento. La campaña ha sido catalogada por Incibe con un nivel de peligrosidad «alto» y se dirige especialmente a usuarios que reciben este tipo de mensajes y siguen las instrucciones facilitadas por los delincuentes. Uno de los aspectos que más preocupa a los expertos es que los ciberdelincuentes disponen de información auténtica relacionada con la reserva, como el nombre del hotel, las fechas de estancia, el nombre del huésped o incluso el número de reserva. Esta circunstancia convierte el engaño en especialmente creíble y aumenta las posibilidades de que la víctima confíe en el mensaje y acceda al enlace incluido. Una vez pulsado, el usuario es redirigido a una página web fraudulenta que imita la imagen del alojamiento o de la plataforma utilizada para realizar la reserva. Allí se le solicita información personal, credenciales de acceso o datos bancarios con el pretexto de completar el proceso de confirmación. Incibe advierte de que el hecho de que el mensaje contenga datos correctos sobre una reserva no significa que sea legítimo, ya que esa información puede haber sido obtenida previamente por los delincuentes y utilizada como técnica de ingeniería social para reforzar el engaño. Incibe recomienda no acceder a enlaces y verificar la reserva con el hotel.