Aplicación de clones, sitios web falsos: fraudes en línea que representan riesgos para los viajeros

En los últimos meses, las reservas de viajes en línea han visto un gran aumento con la mayoría de los viajeros que planean sus viajes de antemano para los viajes de verano y los países extranjeros. En última instancia, esto ha llevado a transacciones masivas en las plataformas de viajes y turismo digitales. Y, esto también aumentó el riesgo de que los clientes se engañen en línea en fraudes relacionados con viajes.

Según el informe de MFILTERIT, un ataque de fraude comenzó con la obtención de los números de tarjetas de crédito del consumidor y la información de identificación. Las ganancias de la aerolínea podrían diezmarse como resultado de abuso de bonificación o lealtad y reservas hechas con información de tarjeta de crédito robada podrían dar lugar a las devoluciones.

Se afirmó que el monitoreo frecuente de los pagos con tarjeta de crédito por SMS o alertas por correo electrónico, así como la banca en línea, seguido de eliminar los senderos en papel del número de tarjeta de crédito e informar tarjetas perdidas o robadas de inmediato podría ayudar a evitar el fraude de devolución de cargo.

El informe destacó que la mayoría de las estafas escandalosas fueron realizadas por sitios web de viajes falsos. Los viajeros de todo el mundo habían sido defraudados por sitios web que vendían boletos de aerolíneas falsificadas, habitaciones de hotel falsas, paquetes de vacaciones falsas y alquileres de vehículos. Esto fue adicional a reservar múltiples hoteles con la misma identificación de reserva que en su mayoría personas mayores nunca se molestaron en verificar.

Las aplicaciones populares fueron clonadas para cometer fraude. Según el informe, las aplicaciones clonadas se colocaron en tiendas de juegos de terceros que son casi idénticos en términos de la apariencia, el logotipo y las características de la aplicación original. Los usuarios a menudo se confundieron con la aplicación clonada y la descargaron. El malware dentro de la aplicación se hizo cargo del dispositivo, lo que resultó en comprometer la seguridad del dispositivo y las adquisiciones de la cuenta.

Para evitar esto, las reservas tuvieron que reservarse directamente a través del sitio web oficial de la agencia de hotel, aerolínea o alquiler de automóviles. La URL tenía que comenzar con "HTTPS". Si uno no estaba seguro de si estaba en un sitio web legítimo, la doble verificación colocando una llamada telefónica podría hacerlo.

En la industria de las aerolíneas y los hoteles, las 'adquisiciones de cuentas' (ATO) ocurrieron cuando un estafador adquirió acceso a la información de la cuenta de una persona o agente de viajes a través de Phishing. Luego, se hizo pasar por un cliente legítimo o un agente de viajes para realizar transacciones ilegales. Las prácticas como el uso de PIN en línea segura en 3-D, la autenticación simple de dos factores podría ayudar a evitar que la "autoridad para operar" (ATOS). Cuando los empleados autorizados inician sesión en la plataforma de reserva de la agencia de viajes, reciben una solicitud de verificación en su teléfono móvil, evitando el acceso no autorizado al sistema.

Uno de los más comunes entre los servicios de viaje en Internet en alta mar, la estafa 'Bait and Switch Airline Orices' funcionó en parte mediante el uso de motores de búsqueda o anuncios emergentes que afirman ahorrarle una cantidad considerable en un viaje. Cuando los visitantes visitaron el sitio web, encontraron costos más bajos que las grandes empresas de viajes en línea. Con frecuencia olvidaron revelar la amplia gama de tarifas. La forma más fácil de detectar una oferta de cebo y interruptor era preguntar si la oferta se veía demasiado buena para ser cierta.

Un intento de incumplimiento podría dirigirse a cualquier organización de viaje que procese cantidades sustanciales de datos del cliente. Puede dañar la reputación de la compañía y exponerla a acciones legales. Los asaltos de BOT en sitios de viaje se están volviendo más avanzados y generalizados, con el objetivo de obtener acceso a datos confidenciales del cliente o dar una ventaja a los competidores fraudulentos.

Los clientes deben estar al día con los estándares de seguridad de datos de la industria de tarjetas de pago y eliminar adecuadamente los datos digitales. Además, tuvieron que aumentar la conciencia de las prácticas de seguridad de los datos, como los protocolos de contraseña segura.

Los fraudes en línea se han convertido en un grave riesgo para los viajeros con el creciente negocio digital en todos los países. Las empresas de viajes necesitaban rastrear y evaluar continuamente cualquier reclamo falso o falso en nombre de la marca que también representara un riesgo para la imagen de la marca entre su base de clientes en las plataformas.