Desde ofertas imposibles hasta el wifi: todos los trucos que van a usar este verano para estafarte

Los expertos llevan años alertando sobre estos casos. Para el verano de 2023 estos son los grandes peligros a los que se enfrenta el usuario, de acuerdo con los expertos en ciberseguridad.

Nada nuevo. En este caso, las víctimas suelen ser contactadas a través de correos electrónicos, llamadas o mensajes de texto no solicitados en los que se les explica que, vete a saber por qué razón, han ganado unas vacaciones y, en algunos casos, con todos los gastos pagados. ¿El objetivo? Engañar a la víctima para que comparta datos personales y bancarios.

Incluso hay casos en los que se pide a la víctima que comparta realice un pago a cambio de acceder a las supuestas vacaciones, que, en un principio, prometían que eran gratuitas. Evidentemente, ni una cosa ni la otra. Se trata de una estafa más destinada a robar.

No son raros los casos en los que, navegando por sitios de compra venta como Wallapop o Milanuncios, el usuario encuentra ofertas de alquiler de domicilios. En algunos casos, el usuario se puede encontrar con que la persona que publica el anuncio solicita un pago por adelantado y después desaparece sin dejar rastro. Sin duda, este tipo de aplicaciones o sitios no son los mejores para organizar unas vacaciones.

Mediante correos electrónicos, mensajes de texto, llamadas de phishing y anuncios en línea, muchos ciberdelincuentes inducen a las víctimas a visitar sitios falsos de aerolíneas, vacaciones o comparación de precios diseñados para hacerse pasar por páginas web legítimas. A las víctimas se les envían falsos correos electrónicos de confirmación o referencias de reserva, por lo que muchas personas son conscientes de la estafa cuando llegan al mostrador de facturación.

En ocasiones, los ciberdelincuentes ofrecen grandes descuentos en vacaciones, vuelos, hoteles y otros paquetes. En este caso, los billetes pueden ser legítimos, pero el descuento se debe a que han sido adquiridos con tarjetas robadas o cuentas de fidelización secuestradas. Pueden anunciarse a través de redes sociales, correos electrónicos no deseados o llamadas telefónicas. En estos casos, las víctimas corren el riesgo de que se interrumpa su estancia cuando las empresas donde se ha hecho la reserva descubran el fraude.

En algunos casos los ciberdelincuentes se hacen pasar por servicios de ayuda para gestionar y conseguir visados de viaje, pasaportes, permisos de conducir internacional u otros documentos. En algunos casos se hacen pasar incluso por sitios web gubernamentales, sin embargo, cobran tarifas muy elevadas, incluso por gestiones gratuitas. Además, lo más probable es que finalmente el documento expedido resulte ser falso.

Existe un creciente mercado de viviendas vacacionales de alquiler privado, que se anuncian en redes. Pero los estafadores suelen insertar sus propios anuncios en sitios legítimos de alquiler o clasificados. Estas propiedades o bien no existen, no se alquilan, o ya están ocupadas. Lo recomendable es reservar la casa de alquiler a través de sitios especializados de confianza que ofrezcan protección contra los anuncios falsos.

Los estafadores también utilizan paquetes de alquiler de aviones privados, a menudo combinados con alojamiento, para atraer a las víctimas. Una vez más, cogen el dinero y huyen, dejando a los pasajeros tirados.

Los riesgos no terminan cuando ya has llegado al destino final, en ocasiones los ciberdelincuentes aprovechan que los turistas no tengan datos móviles y se conecten a una red wifi pública y gratuita de aeropuertos, cafeterías u otros espacios públicos para inmiscuirse en sus cuentas bancarias u otras cuentas valiosas.

Como comenta Josep Albors, director de investigación y concienciación de ESET España «a menos que se utilice un servicio de red privada virtual (VPN) de confianza que cifre la conexión y proteja de los ciberdelincuentes, lo mejor es evitar este tipo de redes. Mediante estas conexiones abiertas los ciberdelincuentes pueden, incluso cuando el punto de acceso es legítimo, estar al acecho para espiar toda la actividad en línea del usuario conectado o hasta piratear la red para distribuir malware».

Los viajeros también deben estar atentos a las amenazas que pueden penetrar a través de los puertos USB, también conocidas como 'juice jacking'. En este caso, los delincuentes suelen introducir malware, código malicioso, en estaciones de carga públicas o en cables que se dejan enchufados en las estaciones. Al utilizarlos, el dispositivo de la víctima se verá comprometido con malware diseñado incluso para robar datos y contraseñas o, incluso, para secuestrar el dispositivo afectado.

Para evitar estos peligros, los expertos en ciberseguridad recomiendan investigar y buscar en internet las empresas de viajes, hoteles, alquileres y agencias que estás valorando para ver si han estafado a otras personas. Asimismo, no se debe responder nunca a comunicaciones no solicitadas. Si quieres hacer un seguimiento de un anuncio, ponte en contacto directamente con la organización, y nunca a través de los datos de contacto del correo electrónico, texto o anuncio.

Por si las moscas, lo ideal es evitar pagar ofertas mediante el uso de sistemas que no ofrezcan ninguna protección al comprador. Además hay que comprobar bien las URL del sitio web en el que valores realizar una reserva para las vacaciones y asegurarte de que no contiene errores tipográficos que sugieran que se trata de un sitio falso.

Evidentemente, también hay que ser precavido, si algo parece demasiado bueno para ser verdad, suele ser falso. Cuando se ofrecen paquetes vacacionales o billetes con grandes descuentos, hay que cerciorarse que no vienen de sitios web poco fiables. Y, por último, hay que evitar utilizar redes wifi públicas sin una red privada virtual (VPN) y evitar usar en la medida de lo posible las estaciones de carga públicas.