Una reclamación por un vuelo retrasado, una maleta extraviada o una devolución pendiente puede convertirse en el punto de partida de una estafa, especialmente cuando la conversación se traslada a WhatsApp.
Los ciberdelincuentes no descansan nunca y ahora están aprovechando las quejas que los pasajeros publican en redes sociales para hacerse pasar por empleados de las aerolíneas, ofrecer compensaciones inexistentes y conseguir información personal y bancaria.
Una investigación de Check Point Software ha identificado miles de perfiles fraudulentos en X, Facebook e Instagram que imitan a compañías aéreas, marcas turísticas y departamentos de atención al cliente.
Los delincuentes están muy atentos a las diferentes conversaciones y mensajes públicos, y contactan con usuarios que esperan una solución a sus problemas. Una vez establecida la comunicación, los estafadores intentan trasladarla a WhatsApp, donde continúan el engaño y solicitan datos sensibles bajo el pretexto de gestionar una indemnización.
Una reclamación por un vuelo puede terminar en un fraude bancario
El procedimiento comienza cuando un pasajero publica una queja y menciona a la aerolínea. En ese momento, suele encontrarse enfadado y deseoso de obtener una solución al problema que ha sufrido.
Los ciberdelincuentes responden mediante cuentas que reproducen logotipos, fotografías corporativas y nombres relacionados con los servicios de asistencia.
La apariencia de legitimidad resulta fundamental para el engaño. Los mensajes utilizan expresiones habituales de atención al cliente y ofrecen soluciones aparentemente rápidas, aprovechando que el afectado puede llevar días esperando una respuesta.
Los investigadores han documentado tres fases:
- Los estafadores solicitan el nombre completo, la dirección de correo electrónico, el número de reserva, información sobre la reclamación y el precio del billete.
- Comunican al pasajero que su solicitud ha sido aceptada y que recibirá una compensación de 500 dólares. Sin embargo, para efectuar el supuesto ingreso, exigen introducir los datos de una tarjeta bancaria.
- La indemnización prometida asciende a 1.200 dólares y la víctima es redirigida a una aplicación internacional de pagos.
También suelen redirigir a un formulario de Google denominado «COMPENSATION/REFUND APPLICATION», diseñado para recopilar información personal y datos financieros.
Aunque algunas cuentas utilizadas en esta campaña existen desde antes de 2024, la mayoría ha sido creada a partir de ese año. Es más, cada día se crean decenas de perfiles nuevos y, sospechosamente, estos nuevos perfiles todavía no tienen ningún seguidor.
La IA podría multiplicar el alcance de las estafas
Aunque los investigadores no han confirmado que las cuentas analizadas utilicen inteligencia artificial, advierten de que esta tecnología podría facilitar la automatización de los engaños.
Las herramientas generativas permiten elaborar respuestas adaptadas a cada reclamación, imitar el estilo de comunicación de una empresa y mantener conversaciones en diferentes idiomas. También podrían facilitar la atención simultánea a numerosas víctimas.
Además, las propias publicaciones de los pasajeros proporcionan información útil para personalizar los mensajes fraudulentos, desde el motivo de la reclamación hasta la compañía afectada.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, advierte: “Las redes sociales se han convertido en un canal habitual para que los clientes contacten con las marcas cuando tienen un problema. Los ciberdelincuentes están aprovechando esta confianza para intervenir en conversaciones públicas y hacerse pasar por equipos de atención al cliente.”
Cómo evitar que una falsa indemnización termine en el robo de datos
Para evitar este tipo de fraudes, siempre es mejor gestionar las reclamaciones mediante canales oficiales, utilizando las páginas web de las aerolíneas, sus perfiles verificados o teléfonos conocidos.
También conviene desconfiar de cuentas desconocidas que contacten inesperadamente y propongan continuar la conversación por WhatsApp, especialmente cuando soliciten contraseñas, códigos de verificación o información bancaria.
Además, una clara señal de alarma es que se soliciten transferencias, tarjetas regalo o pagos en criptomonedas para tramitar una compensación.
