¡Cuidado si hiciste una reserva en Booking.com o Airbnb!

Si recientemente reservó un hotel o planea reservar uno usando Booking.com o Airbnb, podría ser blanco de una estafa internacional. Los estafadores se dirigen a turistas y viajeros con una campaña de phishing muy creíble. Sin embargo, existen algunas formas de detectar este fraude antes de caer en él.

¿Qué es Telekopye y cómo afecta a una reserva en Booking.com y Airbnb?

Telekopye es un conjunto de herramientas de estafa automatizado al que a menudo se hace referencia como la “navaja suiza del phishing”. Se ha utilizado para robar millones de dólares de mercados en línea de todo el mundo. Según ESET, los atacantes se hacen pasar por compradores o vendedores para engañar a las víctimas, principalmente en Europa y Norteamérica. El kit de herramientas Telekopye automatiza el fraude para los atacantes generando automáticamente sitios web, SMS y correos electrónicos de phishing. También cuenta con un chatbot interactivo con traducción automática de idiomas y protección DDOS para tus dominios de phishing para evitar ataques de grupos rivales.

Cómo funciona la estafa de reservas de viajes de Telekopye

A finales de 2024, los grupos fraudulentos de Telekopye empezaron a utilizar sitios de reserva de viajes como Airbnb y Booking.com. Los piratas informáticos de Telekopye compran credenciales que pertenecen a cuentas de hoteles legítimas comprometidas y las utilizan para atacar sus objetivos. En lugar de utilizar el enfoque de “rociar y rezar”, se dirigen a usuarios específicos. Es decir, aquellos que han reservado una estancia recientemente pero aún no han pagado y los que han reservado recientemente.

Luego, los atacantes se comunican con los objetivos por correo electrónico, alegando un problema con su reserva y amenazando con cancelarla o suspender sus fondos si no se toman medidas inmediatas. El correo electrónico también incluye un enlace que conduce a un sitio web de phishing que parece legítimo. El sitio web rellena previamente algunos campos del formulario. Esto utiliza información de la reserva real del objetivo, que incluye fechas de entrada y salida, precio y detalles sobre el destino. En otras palabras, hacer que la página parezca más creíble. El sitio de phishing presenta un chatbot en la esquina inferior derecha donde los mensajes se traducen automáticamente. El chatbot guía al objetivo a través del proceso y lo convence de hacer una nueva reserva y proporcionar sus detalles financieros.

Después de completar la información en el primer sitio de phishing, las víctimas son dirigidas a la página de pago donde se roban sus datos financieros.

Cómo detectar estafas en reservas de viajes

Aunque el sitio de phishing se parece mucho a la página legítima, la URL del sitio de phishing no coincide con la URL del hotel o sitio de reservas legítimo. Esta es una señal reveladora de que los piratas informáticos lo han sacado de la plataforma legítima.

Sin embargo, cuando te contacten inicialmente por correo electrónico, también notarás que el mensaje proviene de una dirección con un dominio que no coincide exactamente con el de la plataforma u hotel. Tenga cuidado con los errores gramaticales, las palabras mal escritas o las frases y expresiones que no suenan bien. Las solicitudes de utilizar métodos de pago no convencionales también son una señal de advertencia.

Otro signo revelador es el uso de lenguaje amenazador y urgente en sus mensajes. Amenazar con cancelar su reserva o suspender sus fondos está diseñado para provocarle pánico y crear una sensación de urgencia para que actúe rápidamente antes de pensar.