{"id":175336,"date":"2024-04-18T17:46:35","date_gmt":"2024-04-18T15:46:35","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/las-estafas-mas-comunes-que-utilizan-a-booking\/"},"modified":"2025-11-21T21:22:58","modified_gmt":"2025-11-22T00:22:58","slug":"las-estafas-mas-comunes-que-utilizan-a-booking","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/las-estafas-mas-comunes-que-utilizan-a-booking\/","title":{"rendered":"Las estafas m\u00e1s comunes que utilizan a Booking"},"content":{"rendered":"

Booking se convirti\u00f3 en una plataforma de consulta permanente para los viajeros colombianos, principalmente para buscar ofertas de alojamiento, pero tambi\u00e9n otros servicios como alquiler de autos, y hasta pasajes a\u00e9reos. Seg\u00fan datos de Statista.com, m\u00e1s de 1000 millones de operaciones se registraron durante 2023, llegando a duplicarse la cantidad desde 2016.<\/strong> ESET, compa\u00f1\u00eda dedicada a la detecci\u00f3n proactiva de amenazas<\/a>, advierte que este caudal de visitas que recibe el sitio, tambi\u00e9n llam\u00f3 la atenci\u00f3n de los cibercriminales que se valen de la popularidad para llevar a cabo diversos tipos de estafas.<\/strong><\/p>\n

ESET analiza cu\u00e1les son los enga\u00f1os m\u00e1s comunes que se dan en torno a Booking, c\u00f3mo es posible protegerse y a qu\u00e9 prestar atenci\u00f3n cuando se utiliza esta plataforma:<\/p>\n

Suplantaci\u00f3n de identidad: <\/strong><\/span><\/h2>\n

Una de las t\u00e9cnicas m\u00e1s frecuentes utilizadas por el cibercrimen son los correos de phishing, en los que suplantan la identidad de una entidad de renombre para enga\u00f1ar a la v\u00edctima y que crea estar en contacto con un canal oficial.\u00a0En torno a Booking, ESET ha detectado casos en los que personas que reciben un mail donde los estafadores se hacen pasar por un administrador del alojamiento o servicio contratado, para informar que no se ha podido procesar el pago de la reserva, y\u00a0 avisa que podr\u00edan perderla si no se soluciona r\u00e1pidamente.<\/strong> Apelando a la urgencia, una constante en este tipo de enga\u00f1os, el cibercriminal facilita un link ap\u00f3crifo que induce a la v\u00edctima a realizar un nuevo pago con tarjeta de cr\u00e9dito para salvar el supuesto error. Este dinero solo llegar\u00e1 a la cuenta del atacante.<\/p>\n

Hackeo del chat: <\/strong><\/span><\/h2>\n

Los ciberatacantes realizan phishing desde la propia aplicaci\u00f3n de Booking pero en lugar de enviar un mail, se contactan directamente a trav\u00e9s de chat luego de comprometer la seguridad de los establecimientos donde el usuario hizo su reserva.<\/strong> El usuario de TikTok @tu_blog fiscal, muestra c\u00f3mo recibi\u00f3 un mensaje en la plataforma que lo instaba a hacer un pago para confirmar la reserva. El estafador logra hacerse pasar por el hotel contratado, y le informa a la v\u00edctima que hubo un error con el pago y que es necesario volver a hacerlo si es que desea hospedarse.<\/p>\n

Desde\u00a0Booking se encargaron de aclarar\u00a0que \u201cni los sistemas backend ni la infraestructura de Booking.com han sido vulnerados (\u2026). En su lugar, se trata de un esfuerzo coordinado de los atacantes para cometer fraude tanto contra los hu\u00e9spedes como contra los partners mediante correos electr\u00f3nicos de phishing\u201d.<\/em><\/p>\n

\"width=\"
Otra variable del phishing es que se solicite la verificaci\u00f3n de la tarjeta o bien confirmar los datos de los pasajeros.<\/figcaption><\/figure>\n

El alojamiento inexistente: <\/strong><\/span><\/h2>\n

Un\u00a0gran n\u00famero de turistas\u00a0fue v\u00edctima de este tipo de enga\u00f1os que utilizaron el renombre de Booking para tender la trampa. Cuando el viajero llega al destino, el alojamiento que supuestamente hab\u00eda reservado no existe, o se trata de una casa familiar que nada tiene que ver con la reserva. En este caso, los ciberdelincuentes crean un anuncio con fotos de una casa, muy lujosa y a muy buen precio, y la v\u00edctima podr\u00e1 realizar el pago sin inconvenientes a trav\u00e9s de Booking.<\/strong><\/p>\n

\u201cLas medidas de seguridad y sistemas de puntajes, son importantes en este aspecto, ya que los usuarios proveedores de servicios de la plataforma, pueden cometer esta estafa contadas veces antes de ser descubiertos y dados de baja. Por eso es fundamental chequear referencias dentro de la misma web, donde se puede tener una idea de lo real de la oferta, adem\u00e1s de otras valoraciones de otros turistas que hayan usado el servicio\u201d, <\/em>comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/strong><\/p>\n

Falsa oferta de trabajo: <\/strong><\/span><\/h2>\n

Se recibe un mensaje de texto contundente y tentador, supuestamente de parte de Booking. \u201cNecesitamos alguien que eval\u00fae las reservas de hotel. Pagamos entre 200\u20ac y 1000\u20ac. Lo \u00fanico que se debe hacer es valorar o dar me gusta al hotel en (aqu\u00ed se adjunta un enlace ap\u00f3crifo de Booking)<\/em>\u201d. Lo cierto es que el sitio oficial no est\u00e1 contratando personas para que eval\u00faen hoteles, y sus procesos de selecci\u00f3n de personal tampoco son v\u00eda mensaje de texto. La modalidad real de contrataci\u00f3n es a trav\u00e9s de\u00a0Booking Careers\u00a0y adem\u00e1s no existe ning\u00fan puesto de trabajo en la plataforma en el que una de las tareas sea realizar rese\u00f1as de alojamientos.<\/strong><\/p>\n

Este es un caso m\u00e1s en el que una oferta de empleo\u00a0es explotado por los cibercriminales<\/a>, que se valen de empresas de renombre (como Google o YouTube) para jugar con la ilusi\u00f3n de sus v\u00edctimas, pero tambi\u00e9n para obtener un r\u00e9dito muy valioso: dinero o datos personales.<\/p>\n

\"width=\"
“La regla que debe regir es la que solemos repetir aqu\u00ed: si algo es demasiado bueno para ser verdad, es muy probable que, efectivamente, no lo sea\u201d – Camilo Guti\u00e9rrez Amaya.<\/figcaption><\/figure>\n

Para protegerse de las estafas, desde Booking siempre alientan a que en caso de recibir un contacto sospechoso, los usuarios recurran a la p\u00e1gina oficial para validar la informaci\u00f3n que el supuesto contacto est\u00e1 brindando.<\/strong> Adem\u00e1s, tiene un apartado en su p\u00e1gina web dedicado a prevenir estafas. Por ejemplo, ponen mucho \u00e9nfasis en los intentos de phishing y suplantaci\u00f3n de identidad, donde alertan sobre diversas direcciones que\u00a0suplantan la identidad de la marca:<\/p>\n

noreply@booking.com
\nnoshow@booking.com
\nnoreply-payments@booking.com
\n@property.booking.com
\ncustomer.care@booking.com
\n@guest.booking.com
\ncustomer.service@booking.com
\n@mailer.booking.com
\nemail.campaign@sg.booking.com
\n@partners.booking.com
\ncustomer.service@booking.com
\ninvalid-cc@booking.com<\/p>\n

Pr\u00e1cticas que se pueden incorporar para reducir el riesgo:<\/span><\/h2>\n