Protéjase de la estafa de Booking.com

¿Qué es la estafa de Booking.com?

La estafa de Booking.com es una táctica de phishing diseñada para engañar a los destinatarios imitando las comunicaciones de la popular plataforma de viajes. Los estafadores envían correos electrónicos que dicen abordar quejas de clientes sobre estancias anteriores. Estos correos electrónicos contienen enlaces o archivos adjuntos que dirigen a los usuarios a sitios web fraudulentos. El objetivo de esta estafa es explotar a los destinatarios a través de una táctica de ingeniería social conocida como ClickFix , que manipula a los usuarios para que ejecuten comandos dañinos en sus dispositivos.

Una mirada más cercana a las tácticas engañosas

La estafa suele desarrollarse en dos variantes. En la primera, un correo electrónico afirma que un huésped ha presentado una queja e insta al destinatario a revisarla haciendo clic en un enlace con la etiqueta "Ver queja". Este mensaje enfatiza la urgencia, instando a los usuarios a tomar medidas inmediatas. En otra variante, el correo electrónico parece provenir de una persona llamada Sammie Guerra, que hace preguntas sobre detalles de habitaciones dobles, disponibilidad de Wi-Fi y otras características del hotel. Ambos escenarios incluyen enlaces que conducen a sitios web falsos, donde entra en juego la táctica de ClickFix.

Así es como se ve el mensaje fraudulento:

Booking.com

Dear Hotel Team,
A lodger has raised a complaint regarding their past stay at your
property. The complaint includes details about incidents involving your
team and accommodation.
You can go through the submitted grievance and get in touch with the
customer at your earliest convenience to respond to their grievances by
clicking the link provided.
View Complaint
We politely ask that you handle this complaint as soon as possible to
ensure a satisfactory resolution for both involved parties.
If you seek any guidance, please do not wait to get in touch.
With best wishes,
The Booking.com Team
© 1996-2024 Booking.com. All rights reserved.
This email was sent by Booking.com, Oosterdokskade 163, 1011 DL, Amsterdam,
Netherlands

¿Cómo funciona la táctica ClickFix?

ClickFix es un truco sofisticado que utilizan los estafadores para instalar programas dañinos en las computadoras de las víctimas. Una vez que los usuarios hacen clic en el enlace proporcionado, son redirigidos a sitios web falsos con instrucciones para copiar y ejecutar un comando a través del comando Ejecutar o PowerShell. Estos comandos instalan amenazas como Lumma Stealer, que podrían comprometer la seguridad del sistema y la integridad de los datos. Este enfoque resalta la importancia de evitar la interacción con enlaces o archivos adjuntos sospechosos en correos electrónicos no solicitados.

Implicaciones más amplias de los correos electrónicos de phishing

Si bien la estafa de Booking.com se centra en implementar amenazas a través de ClickFix, otros correos electrónicos de phishing pueden tener objetivos diferentes. Muchos tienen como objetivo robar información personal, como credenciales de inicio de sesión, redirigiendo a los usuarios a sitios de phishing. Estos correos electrónicos utilizan un sentido de urgencia y parecen provenir de fuentes confiables, lo que los hace muy convincentes. Algunos ejemplos incluyen notificaciones falsas de empresas de logística, alertas de inicio de sesión de cuentas o incluso mensajes sobre reclamos de herencias.

Cómo reconocer señales de correos electrónicos engañosos

Los correos electrónicos de phishing suelen basarse en crear una falsa sensación de importancia. Pueden hacer hincapié en la resolución rápida de problemas u ofrecer ayuda para que el destinatario se sienta obligado a actuar. Los indicadores comunes de este tipo de estafas incluyen mensajes inesperados de remitentes desconocidos, solicitudes para hacer clic en enlaces o descargar archivos adjuntos y afirmaciones que parecen demasiado urgentes o inusuales. Prestar atención a estas señales de alerta puede ayudar a los usuarios a mantenerse alertas.

Cómo el malware llega a los dispositivos

Interactuar con enlaces sospechosos o abrir archivos adjuntos infectados, como archivos PDF o ejecutables, es una de las formas más comunes de propagación de las amenazas. Al hacer clic en enlaces, se puede acceder a sitios web que descargan automáticamente programas dañinos o engañan a los usuarios para que los instalen. En la estafa de Booking.com, estos sitios utilizan ClickFix para guiar a los usuarios a ejecutar comandos que comprometen sus sistemas.

Mantenerse seguro en el mundo digital

Para evitar estafas como el intento de phishing de Booking.com, tenga siempre cuidado con los correos electrónicos inesperados. Evite hacer clic en enlaces o abrir archivos adjuntos a menos que esté seguro de la autenticidad del remitente. Descargue software solo de fuentes oficiales y evite programas pirateados o no oficiales. Si sigue estas medidas, podrá reducir el riesgo de exposición a estafas y amenazas.

En resumen

Las estafas como el intento de phishing de Booking.com demuestran con qué facilidad se puede atacar a los usuarios con mensajes cuidadosamente elaborados. Si se mantienen informados sobre tácticas como ClickFix y comprenden cómo funcionan los correos electrónicos de phishing, las personas pueden proteger mejor su seguridad digital. La concienciación y la precaución siguen siendo las mejores defensas contra estas amenazas en constante evolución.