Durante Semana Santa, millones de personas planifican sus vacaciones. Es una de las temporadas más activas para el turismo en América Latina. Pero también se convierte en el momento ideal para que los ciberdelincuentes actúen. Aprovechan el aumento en la demanda de vuelos y hospedajes para desplegar campañas de fraude digital y phishing. El objetivo: robar datos personales y financieros de los viajeros.
Un reciente informe de la empresa de ciberseguridad Kaspersky alerta sobre el crecimiento de estos ataques. En 2024, las trampas digitales en Semana Santa se vuelven más sofisticadas. Los delincuentes crean sitios falsos que simulan ser plataformas legítimas de aerolíneas y alojamiento. Las páginas tienen diseños convincentes, combinan elementos visuales de marcas reconocidas y solicitan información sensible como usuario, contraseña y datos bancarios.
Sitios falsos con apariencia legítima
El engaño comienza desde la búsqueda de una oferta. Al ingresar a un sitio fraudulento, el usuario cree que está reservando una habitación o comprando un pasaje. La página solicita datos personales y financieros como parte del supuesto proceso. A veces incluso pide información adicional como el propósito del viaje. Para aumentar la presión, muestra mensajes falsos como “última habitación disponible” o “la tarifa expira en minutos”.
No se realiza ninguna transacción real. En su lugar, los delincuentes usan la información robada para vaciar cuentas o cometer otros fraudes. Este tipo de páginas suelen pasar desapercibidas porque imitan con precisión el estilo de las plataformas más utilizadas. El uso de logotipos, colores y estructuras familiares refuerza la ilusión de autenticidad.
Agencias y anfitriones también están en la mira
Las estafas no solo apuntan a los turistas. También afectan a agencias de viaje y anfitriones de alojamiento. Con ataques dirigidos, los criminales intentan acceder a cuentas corporativas. Si lo logran, pueden operar con la identidad del empleado, realizar reservas falsas o acceder a bases de datos de clientes.
En algunos casos, envían mensajes engañosos a los anfitriones con el pretexto de “administrar su propiedad”. Estos enlaces redirigen a portales falsos donde les roban las credenciales de acceso. Con esa información, los estafadores pueden incluso tomar control total de las cuentas y alterar datos críticos del alojamiento.
Promociones falsas que capturan datos personales
Otra táctica frecuente son los sorteos falsos. Simulan celebraciones de aniversarios de aerolíneas o agencias conocidas. Prometen boletos gratuitos o descuentos si el usuario completa una encuesta. Al finalizar, solicitan compartir la promoción y pagar una pequeña tarifa para recibir el premio.
Pero no hay premio. Solo pérdida de dinero y exposición de datos personales. Este tipo de estafas se propaga rápidamente por redes sociales, donde la viralización ayuda a ampliar el alcance del engaño. Según Kaspersky, 38% de los latinoamericanos entrega información personal a cambio de descuentos.
Además, 16% admite no saber identificar un sitio web falso, y 9% no verifica si la URL es segura al comprar en línea. Esta falta de conocimiento facilita el trabajo de los estafadores.
Qué hacer para no caer en la trampa
El aumento de estos fraudes durante Semana Santa no es casual. Es un periodo donde muchos bajan la guardia por la emoción del viaje. Sin embargo, protegerse es posible con medidas simples:
- Verificar siempre la URL antes de ingresar datos.
- No hacer clic en enlaces que llegan por mensajes sospechosos.
- Usar métodos de pago seguros y plataformas confiables.
- Activar la autenticación en dos pasos en todas las cuentas utilizadas para reservar.
- Instalar soluciones de ciberseguridad que detecten amenazas en tiempo real.
El descanso también debe ser digitalmente seguro
Los fraudes digitales se adaptan a los hábitos de los usuarios. Por eso, es fundamental estar un paso adelante. En tiempos de descanso y viajes como Semana Santa, no hay que olvidar que también es temporada alta para los delincuentes digitales. Preparar las maletas es importante, pero proteger los datos personales lo es aún más.
