Es frecuente leer noticias sobre hoteles que son suplantados en la plataforma de reservas de alojamiento Booking.com, pero no es tan habitual leer que el propio Booking ha resultado ser el suplantado.
Pero ese es el caso ahora: ha empezado a circular un correo electrónico fraudulento en el que se promete un atractivo premio... un juego de maletas completamente nuevo a cambio de, simplemente, responder unas preguntas en una encuesta 'de Booking'.
Sin embargo, nunca verás esas maletas: este supuesto regalo no es más que una trampa para robar información personal y bancaria de los usuarios.
¿En qué consiste el fraude?
El correo electrónico fraudulento (un caso de phishing), diseñado con una apariencia profesional, informa al usuario de que ha sido "seleccionado" para recibir un juego de maletas gratuito. Para obtenerlo, simplemente se le solicita responder unas preguntas sobre su experiencia en Booking mediante una encuesta.
El mensaje incluye una descripción detallada del paquete de viaje, imágenes promocionales de las maletas y un enlace para acceder a la supuesta promoción, remarcando que la oferta está disponible solo por un tiempo limitado.
Al hacer clic en el enlace, el usuario es redirigido a un formulario online que solicita información personal y bancaria. Lejos de otorgar acceso al prometido premio, los ciberdelincuentes usan estos datos para cometer estafas financieras o venderlos en el mercado negro.
Las señales de alerta
Existen varias señales que pueden ayudar a los usuarios a identificar este tipo de fraudes:
- Promesas poco realistas: Las ofertas demasiado buenas para ser verdad, como recibir un regalo exclusivo sin ningún esfuerzo, suelen ser una táctica recurrente de los estafadores.
- Urgencia artificial: El mensaje destaca que la oferta está disponible "por tiempo limitado", lo cual busca presionar al usuario a actuar sin pensar.
- Solicitudes de datos sensibles: Nunca es seguro compartir información personal o bancaria a través de formularios no oficiales o correos electrónicos.
- Correos inesperados: Si no esperabas recibir una oferta o no participaste en ningún concurso, es motivo suficiente para desconfiar.
Cómo reaccionar
La primera recomendación es no abrir el enlace ni proporcionar ningún dato. En su lugar, verifica la autenticidad del correo comunicándote directamente con la empresa que supuestamente lo envió (en este caso, Booking.com). Asimismo, puedes reportar el correo como spam o fraude en tu plataforma de correo electrónico para ayudar a prevenir que otros usuarios caigan en la trampa.
Vía | Agencia de Ciberseguridad de Cataluña
Imagen | Marcos Merino mediante IA
Ver 0 comentarios