Estafadores se hacen pasar por servicio de atención de aerolíneas para robar información de tarjetas de crédito

Ciberdelincuentes vigilan las redes sociales en busca de quejas contra aerolíneas y utilizan cuentas falsas de atención al cliente para ofrecer reembolsos y compensaciones inexistentes , según una investigación de Check Point Exposure Management.

La firma de ciberseguridad identificó miles de perfiles que suplantan la identidad de aerolíneas, marcas de viaje y equipos de soporte, con cientos de cuentas nuevas creadas cada día.

La operación apunta a pasajeros que publican en X, Facebook e Instagram sobre vuelos demorados, equipaje extraviado, reembolsos fallidos y otro tipo de reclamos.

Los investigadores comprobaron que los estafadores responden a estas publicaciones , se presentan como representantes de la aerolínea y luego trasladan la conversación a canales privados, principalmente WhatsApp.

Los perfiles falsos imitan hasta el último detalle de las cuentas oficiales Las cuentas fraudulentas copian logotipos, fotos de perfil y otros elementos visuales de las páginas legítimas de atención al cliente.

Algunas utilizan nombres genéricos como Customer Support, Help Desk, Claims Department, Claim Assist o Live Assistance para parecer creíbles.

Los operadores prestan atención al lenguaje y al tono que emplean los equipos de soporte reales.

En varios casos, los perfiles se disculpan primero por el inconveniente del cliente antes de pedirle que continúe el intercambio por mensaje directo.

Una vez que el pasajero responde, el estafador solicita un número de teléfono y los datos de la reserva, y a partir de ahí saca la conversación del espacio público.

Tres métodos documentados para robar datos personales y financieros Check Point interactuó de manera directa con varias de estas cuentas y siguió el proceso completo hasta los intentos de obtener información de pago .

La investigación documentó tres esquemas distintos.

En el primero, el falso representante pidió a la víctima nombre completo, correo electrónico, datos de la reserva, detalles del reclamo y el costo del viaje.

Después le informó que se había aprobado un pago de 500 dólares en concepto de compensación, aunque para completar la transferencia era necesario aportar el número de tarjeta de crédito y otros datos personales.

En un segundo esquema se prometió una compensación de 1.200 dólares .