Alerta global por estafadores que se hacen pasar por aerolíneas o agencias de viaje en redes sociales

Estafadores hacen uso de las quejas de pasajeros en redes sociales para suplantar a aerolíneas y robar dinero mediante una campaña de ingeniería social identificada por Check Point Software Technologies.

La empresa de ciberseguridad detectó cuentas falsas que responden a reclamos públicos de viajeros, se ganan su confianza con lenguaje similar al de atención al cliente y trasladan la conversación a WhatsApp para solicitar datos personales y bancarios.

La investigación, realizada por el área de Exposure Management de la compañía, documentó el recorrido completo del fraude: desde el primer contacto en perfiles públicos hasta los intentos de pago final.

El hallazgo expone un problema que va más allá de los sistemas informáticos de las aerolíneas.

Cómo operan las cuentas falsas que suplantan a las aerolíneas El mecanismo del fraude parte de una situación cotidiana y real para cualquier viajero.

Un vuelo retrasado, una maleta extraviada o una devolución pendiente lleva al pasajero a publicar su queja en redes sociales, generalmente etiquetando a la aerolínea con la expectativa de recibir una respuesta oficial.

Es en ese momento de frustración cuando actúan los ciberdelincuentes.

Las cuentas fraudulentas monitorizan estas publicaciones y responden con rapidez, antes incluso de que lo haga el equipo legítimo de la marca.

Para resultar creíbles, estos perfiles copian logotipos oficiales, imágenes de portada y descripciones que imitan a las de la compañía real.

Algunos utilizan nombres asociados a departamentos de reclamaciones o asistencia al cliente, lo que refuerza la sensación de legitimidad ante la víctima.

Una vez que el usuario responde al primer mensaje, los estafadores solicitan datos personales y proponen continuar la conversación en WhatsApp, fuera del alcance público de la red social original y, por lo tanto, con menos posibilidades de que la maniobra sea detectada o denunciada por terceros.

Los investigadores de Check Point interactuaron de forma directa con varias de estas cuentas y lograron documentar tres modalidades distintas de estafa.

En la primera, los delincuentes piden nombre completo, correo electrónico, datos de la reserva, detalles de la reclamación y el costo del viaje, para luego informar que la reclamación fue aprobada con una compensación de 500 dólares, monto que nunca se entrega porque antes exigen los datos de la tarjeta bancaria de la víctima.

En la segunda variante, la promesa sube a 1.200 dólares y la víctima es dirigida hacia una aplicación internacional de pagos.