Los cibercriminales utilizan la popularidad del sitio de reservas de alojamiento para llevar a cabo sus engaños; ESET repasa las estafas más comunes y de qué manera prevenirse.

Booking se convirtió en una plataforma de consulta permanente para los viajeros, principalmente para buscar ofertas de alojamiento, pero también otros servicios como alquiler de autos, y hasta pasajes aéreos. Según datos de Statista.com, más de 1000 millones de operaciones se registraron durante 2023, llegando a duplicarse la cantidad desde 2016. ESET, compañía líder en detección proactiva de amenazas, advierte que este caudal de visitas que recibe el sitio, también llamó la atención de los cibercriminales que se valen de la popularidad para llevar a cabo diversos tipos de estafas.

ESET analiza cuáles son los engaños más comunes que se dan en torno a Booking, cómo es posible protegerse y a qué prestar atención cuando se utiliza esta plataforma:

Suplantación de identidad: Una de las técnicas más frecuentes utilizadas por el cibercrimen son los correos de phishing, en los que suplantan la identidad de una entidad de renombre para engañar a la víctima y que crea estar en contacto con un canal oficial. En torno a Booking, ESET ha detectado casos en los que personas que reciben un mail donde los estafadores se hacen pasar por un administrador del alojamiento o servicio contratado, para informar que no se ha podido procesar el pago de la reserva, y  avisa que podrían perderla si no se soluciona rápidamente. Apelando a la urgencia, una constante en este tipo de engaños, el cibercriminal facilita un link apócrifo que induce a la víctima a realizar un nuevo pago con tarjeta de crédito para salvar el supuesto error. Este dinero solo llegará a la cuenta del atacante.

Hackeo del chat: Los ciberatacantes realizan phishing desde la propia aplicación de Booking pero en lugar de enviar un mail, se contactan directamente a través de chat luego de comprometer la seguridad de los establecimientos donde el usuario hizo su reserva. El usuario de TikTok @tu_blog fiscal, muestra cómo recibió un mensaje en la plataforma que lo instaba a hacer un pago para confirmar la reserva. El estafador logra hacerse pasar por el hotel contratado, y le informa a la víctima que hubo un error con el pago y que es necesario volver a hacerlo si es que desea hospedarse. Otra variable es que se solicite la verificación de la tarjeta o bien confirmar los datos de los pasajeros.

Desde Booking se encargaron de aclarar que “ni los sistemas backend ni la infraestructura de Booking.com han sido vulnerados (…). En su lugar, se trata de un esfuerzo coordinado de los atacantes para cometer fraude tanto contra los huéspedes como contra los partners mediante correos electrónicos de phishing”.

El alojamiento inexistente: Un gran número de turistas fue víctima de este tipo de engaños que utilizaron el renombre de Booking para tender la trampa. Cuando el viajero llega al destino, el alojamiento que supuestamente había reservado no existe, o se trata de una casa familiar que nada tiene que ver con la reserva. En este caso, los ciberdelincuentes crean un anuncio con fotos de una casa, muy lujosa y a muy buen precio, y la víctima podrá realizar el pago sin inconvenientes a través de Booking.

“Las medidas de seguridad y sistemas de puntajes, son importantes en este aspecto, ya que los usuarios proveedores de servicios de la plataforma, pueden cometer esta estafa contadas veces antes de ser descubiertos y dados de baja. Por eso es fundamental chequear referencias dentro de la misma web, donde se puede tener una idea de lo real de la oferta, además de otras valoraciones de otros turistas que hayan usado el servicio. La regla que debe regir es la que solemos repetir aquí: si algo es demasiado bueno para ser verdad, es muy probable que, efectivamente, no lo sea.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de investigación de ESET Latinoamérica.

Falsa oferta de trabajo: Se recibe un mensaje de texto contundente y tentador, supuestamente de parte de Booking. “Necesitamos alguien que evalúe las reservas de hotel. Pagamos entre 200€ y 1000€. Lo único que se debe hacer es valorar o dar me gusta al hotel en (aquí se adjunta un enlace apócrifo de Booking)”. Lo cierto es que el sitio oficial no está contratando personas para que evalúen hoteles, y sus procesos de selección de personal tampoco son vía mensaje de texto. La modalidad real de contratación es a través de Booking Careers y además no existe ningún puesto de trabajo en la plataforma en el que una de las tareas sea realizar reseñas de alojamientos.

Este es un caso más en el que una oferta de empleo es explotado por los cibercriminales, que se valen de empresas de renombre (como Google o YouTube) para jugar con la ilusión de sus víctimas, pero también para obtener un rédito muy valioso: dinero o datos personales.

Para protegerse de las estafas, desde Booking siempre alientan a que en caso de recibir un contacto sospechoso, los usuarios recurran a la página oficial para validar la información que el supuesto contacto está brindando. Además, tiene un apartado en su página web dedicado a prevenir estafas. Por ejemplo, ponen mucho énfasis en los intentos de phishing y suplantación de identidad, donde alertan sobre diversas direcciones que suplantan la identidad de la marca:

noreply@booking.com
noshow@booking.com
noreply-payments@booking.com
@property.booking.com
customer.care@booking.com
@guest.booking.com
customer.service@booking.com
@mailer.booking.com
email.campaign@sg.booking.com
@partners.booking.com
customer.service@booking.com
invalid-cc@booking.com

Como usuarios de este tipo de plataformas, desde ESET comparten buenas prácticas que se pueden incorporar para reducir el riesgo de ser víctimas:

• Prestar atención a los errores gramaticales o la inclusión de enlaces sospechosos, en caso de recibir algún contacto que afirma ser de Booking.
• En caso de dudas o sospechas, dirigirse directamente a Booking o al alojamiento que se ha reservado.
• Mantener actualizado el software de seguridad, las aplicaciones y el sistema operativo del dispositivo.
• Si no se cuenta con uno, instalar una solución de seguridad, ya que juega un papel clave en la detección y prevención de estafas y engaños.

Para conocer más sobre seguridad informática visite el portal de noticias de ESET: https://www.welivesecurity.com/es/estafas-enganos/estafas-mas-comunes-booking/

Viceministro de Pesca y Acuicultura, Jesús Eloy Barrientos Ruiz, realizó el seguimiento y monitoreo del inicio de la primera temporada de pesca de anchoveta zona norte–centro.

PRODUCE cuenta con herramientas tecnológicas con seguimiento satetial y bitácora electrónica que permite vigilancia a tiempo real. 

Con el fin de garantizar la sostenibilidad a la primera temporada de pesca de anchoveta en la zona norte-centro del país, el viceministro de Pesca y Acuicultura, Jesús Eloy Barrientos Ruíz, visitó las instalaciones del Sistema de Seguimiento Satelital (SISESAT) de PRODUCE, donde supervisó las acciones de monitoreo y seguimiento que se vienen realizando sobre la extracción de este recurso.

“La pesca de la anchoveta, principal recurso hidrobiológico del Perú, está siendo permanentemente monitoreada, garantizando el control absoluto y total de la flota para una sostenibilidad del recurso”, señaló el funcionario.

Cabe resaltar que, desde la Dirección General de Supervisión, Fiscalización y Sanción, se viene realizando el monitoreo permanente de las actividades extractivas, utilizando para ello herramientas tecnológicas como el Sistema de Seguimiento Satelital (SISESAT), la Bitácora Electrónica y el Sistema de Trazabilidad de Pesca y Acuicultura (SITRAPESCA).

Del mismo modo, en el marco del Programa de Vigilancia y Control de las Actividades Pesqueras y Acuícolas en el Ámbito Nacional – PVCAPAAN se han desplegado a más de 280 fiscalizadores en los puntos de recepción de las plantas de procesamiento, donde se verifican los volúmenes descargados por cada una de las embarcaciones.

Asimismo, desde el Instituto del Mar del Perú (IMARPE), se está realizando un continuo monitoreo y seguimiento de los principales indicadores biológicos, poblacionales y pesqueros de dicho recurso, con el fin de adoptar las medidas preventivas de conservación correspondiente.

La temporada de pesca culminará cuando se alcance la cuota máxima de captura permisible en la zona centro-norte, que es de 2 millones 475 mil toneladas o, en su defecto, cuando el IMARPE lo recomiende por circunstancias ambientales o biológicas.