En el bullicioso mes de agosto, donde el cierre de campañas y la llegada de contratos temporales convergen, los atacantes cibernéticos han encontrado una oportunidad perfecta para lanzar sus estrategias de phishing. Este fenómeno, que se intensifica con mensajes urgentes sobre “última oportunidad” o “cierre inmediato”, se traduce en decisiones impulsivas por parte de los usuarios, quienes se ven presionados a actuar rápidamente.
José Montero, CEO de Montero de Cisneros, señala un cambio significativo en el enfoque de los ataques: ahora no se limitan exclusivamente a la reserva de viajes. El phishing se ha expandido para abarcar todo el espectro del proceso viajero, desde tarjetas de embarque hasta reclamaciones de equipaje, explotando el hecho de que tanto viajeros como empresas están más conectados que nunca a dispositivos móviles y correos electrónicos.
Las técnicas más recientes, que están ganando notoriedad este agosto, se camuflan en las actividades digitales cotidianas de las víctimas. El “QRishing”, por ejemplo, consiste en etiquetas presentes en hoteles y aeropuertos que redirigen a sitios web falsos bajo la apariencia de encuestas de satisfacción o promociones de WiFi gratuito, con el objetivo de robar información personal. Del mismo modo, las comunicaciones fraudulentas a través de aplicaciones de mensajería, como WhatsApp y Telegram, están diseñadas para imitar a empresas legítimas como Booking o compañías aéreas, utilizando logos y formatos familiares.
Además, el “vishing de nueva generación” combina tecnología avanzada como la clonación de voz mediante inteligencia artificial con bases de datos filtradas. Esto permite a los atacantes contactar por teléfono a empleados clave de las organizaciones, haciéndose pasar por superiores para emitir órdenes urgentes sobre pagos o cambios de cuentas. Las plataformas de firma electrónica no se quedan atrás; se han reportado correos electrónicos que simulan ser contratos laborales, induciendo a los usuarios a ingresar sus datos en portales fraudulentos.
Los expertos advierten que ahora agosto, en lugar de ser solo un mes de vacaciones, se ha convertido en el mes de las falsas confirmaciones y compensaciones. Los viajeros deben estar atentos a mensajes que prometen reembolsos urgentes o tasas turísticas pendientes, así como a códigos QR no verificados en lugares públicos. Por su parte, las empresas deben ser conscientes de que cualquier comunicación de cambios financieros que no provenga de canales oficiales es de alto riesgo.
La clave para combatir estos fraudes no radica únicamente en implementar nuevas tecnologías de seguridad, sino en transformar hábitos. Montero subraya que el phishing es, en esencia, un problema de comportamiento. En este contexto, es crucial que tanto turistas como empleados actúen con cautela y verifiquen los canales mediante los cuales reciben información sensible. Las recomendaciones incluyen no actuar bajo presión, comprobar siempre las URL y desconfiar de cualquier gestión iniciada a través de mensajería instantánea.
Este agosto, los desafíos que presentan los ataques de phishing resaltan la urgente necesidad de ser proactivos y educados. La combinación de expectativas vacacionales y estrategias de manipulación digital exige una vigilancia continua para proteger tanto a los individuos como a las organizaciones.
Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.
