Una investigación de Check Point Software Technologies identificó cuentas falsas que se hacen pasar por aerolíneas, contactan a pasajeros que realizan reclamos en redes sociales y luego trasladan la conversación a WhatsApp para solicitar datos personales, bancarios y de reservas.
Los ciberdelincuentes encontraron una nueva forma de aprovechar las quejas de pasajeros en redes sociales: suplantar la identidad de aerolíneas para contactar a viajeros y obtener información sensible.
El mecanismo fue detectado por Check Point Software Technologies, que documentó una campaña de ingeniería social basada en cuentas falsas que imitan los canales oficiales de atención al cliente.
Cómo comienza la estafa
El fraude se inicia a partir de una situación habitual para cualquier pasajero: un vuelo demorado, una valija extraviada, un problema con una reserva o una devolución pendiente.
Ante estas situaciones, los viajeros suelen publicar un reclamo en redes sociales y etiquetar a la aerolínea correspondiente. Los estafadores monitorean esas publicaciones y responden rápidamente, en algunos casos incluso antes que los canales legítimos de la compañía.
Para aparentar autenticidad, utilizan logotipos, imágenes y descripciones similares a las de las aerolíneas y pueden emplear nombres relacionados con departamentos de reclamos, asistencia o atención al cliente.
El paso clave: llevar la conversación a WhatsApp
Una vez establecido el contacto, los delincuentes intentan trasladar la conversación a WhatsApp. De esta manera, abandonan el espacio público de la red social y continúan el intercambio en un ámbito con menor exposición.
Check Point logró interactuar con algunas de estas cuentas y detectó diferentes modalidades utilizadas para avanzar con el fraude.
En una de ellas, los estafadores solicitan nombre, correo electrónico, datos de la reserva, información sobre el reclamo y costo del viaje. Luego informan a la víctima que supuestamente fue aprobada una compensación de 500 dólares y le piden los datos de su tarjeta bancaria para completar el trámite.
Otra modalidad eleva la compensación prometida hasta 1.200 dólares y deriva al usuario hacia una aplicación internacional de pagos.
La tercera alternativa utiliza un formulario de Google denominado “COMPENSATION/REFUND APPLICATION”, que aparenta ser parte de una gestión oficial y está diseñado para recopilar información personal y datos de tarjetas.
Qué tener en cuenta para evitar caer
El caso muestra cómo las estafas digitales pueden aprovechar situaciones de frustración o preocupación para generar confianza y obtener información sensible, sin necesidad de vulnerar directamente los sistemas informáticos de las aerolíneas.
Entre las principales señales de alerta se encuentran:
Una cuenta que responde a un reclamo y no coincide exactamente con el perfil oficial de la aerolínea.
El pedido de continuar la conversación por WhatsApp u otra plataforma externa.
Solicitudes de datos bancarios o de tarjetas para recibir una supuesta compensación.
Promesas de reembolsos o indemnizaciones inesperadamente elevadas.
Formularios externos que solicitan información personal o financiera.
Mensajes que generan urgencia o presión para completar rápidamente un trámite.
Fuente: C5N
