Uber y Emirates concentraron el 98% de las detecciones vinculadas con marcas de transporte. Los atacantes utilizan p\u00e1ginas falsas, aplicaciones fraudulentas y malware para robar credenciales bancarias, datos de pago e informaci\u00f3n personal de los usuarios.<\/p>\n\n\n\n
Los ciberdelincuentes est\u00e1n aprovechando la confianza de los usuarios en aerol\u00edneas, aplicaciones de transporte y plataformas de reservas para distribuir malware y cometer fraudes digitales. Entre el segundo trimestre de 2025 y el primer trimestre de 2026, las soluciones de Kaspersky registraron cerca de 262.000 intentos de ataque distribuidos bajo la apariencia de reconocidas marcas vinculadas con viajes, transporte y alojamiento.<\/p>\n\n\n\n
La investigaci\u00f3n revela que los atacantes recurren a p\u00e1ginas de phishing, aplicaciones falsas, promociones fraudulentas y mensajes relacionados con reservas o compensaciones para enga\u00f1ar a las v\u00edctimas. El objetivo no se limita a obtener informaci\u00f3n sobre sus viajes: muchas de estas amenazas est\u00e1n dise\u00f1adas para robar credenciales bancarias, datos de tarjetas, contrase\u00f1as e informaci\u00f3n personal.<\/p>\n\n\n\n
Las marcas de transporte concentran la mayor\u00eda de los ataques<\/p>\n\n\n\n
Los investigadores de Kaspersky analizaron las amenazas distribuidas bajo la apariencia de importantes marcas de transporte*. Durante el periodo evaluado, las soluciones de la compa\u00f1\u00eda registraron 262.663 detecciones asociadas con estas empresas.<\/p>\n\n\n\n
Los ataques que suplantaban a la aerol\u00ednea Emirates representaron el 61% de las detecciones relacionadas con marcas de transporte, mientras que Uber concentr\u00f3 el 37%. En conjunto, ambas compa\u00f1\u00edas acumularon el 98% de la actividad identificada en esta categor\u00eda.<\/p>\n\n\n\n
Esta concentraci\u00f3n demuestra que los ciberdelincuentes suelen enfocar sus esfuerzos en servicios ampliamente reconocidos, con grandes cantidades de usuarios y un alto volumen de transacciones. La confianza en las marcas, la presi\u00f3n por conseguir una tarifa atractiva y el cambio constante entre aplicaciones, p\u00e1ginas y dispositivos aumentan la posibilidad de que una persona interact\u00fae con un enlace o una oferta fraudulenta.<\/p>\n\n\n\n
Los troyanos fueron el tipo de amenaza m\u00e1s detectado entre los archivos y objetos asociados con marcas de transporte, al representar el 30,5% de las detecciones. Este tipo de malware suele ocultarse en archivos, programas o aplicaciones que aparentan ser leg\u00edtimos para enga\u00f1ar al usuario y lograr que los instale. Una vez dentro del dispositivo, puede robar informaci\u00f3n, descargar otras amenazas o permitir el acceso de los atacantes.<\/p>\n\n\n\n
En segundo lugar, se ubicaron los troyanos bancarios, con el 22,5%, dise\u00f1ados espec\u00edficamente para obtener credenciales financieras, datos de pago y otra informaci\u00f3n relacionada con las cuentas bancarias de las v\u00edctimas. Por esta raz\u00f3n, los ataques que suplantan a aerol\u00edneas o aplicaciones de transporte no solo buscan acceder a los datos de una reserva, sino tambi\u00e9n comprometer directamente el dinero de los usuarios.<\/p>\n\n\n\n
Entre los esquemas identificados se encuentra una estafa que suplanta a la aerol\u00ednea Ryanair y promete a los usuarios una compensaci\u00f3n econ\u00f3mica por un vuelo. Las v\u00edctimas reciben un mensaje en el que se les informa que tienen derecho a recibir un pago y, posteriormente, son dirigidas a una p\u00e1gina en la que deben ingresar las credenciales de su cuenta o pagar una peque\u00f1a \u201ctarifa de procesamiento\u201d para liberar el supuesto dinero.<\/p>\n\n\n\n
La p\u00e1gina fraudulenta crea una sensaci\u00f3n de urgencia y les da a las v\u00edctimas apenas unos segundos para completar el proceso antes de que la oferta expire. Esta presi\u00f3n es una se\u00f1al de alerta, pues las compensaciones leg\u00edtimas no obligan a los usuarios a tomar una decisi\u00f3n inmediata y las aerol\u00edneas no exigen pagos anticipados para procesar un reembolso.<\/p>\n\n\n\n
Plataformas de reservas tambi\u00e9n son utilizadas como se\u00f1uelo<\/p>\n\n\n\n
Kaspersky tambi\u00e9n analiz\u00f3 las amenazas distribuidas bajo la apariencia de plataformas de viajes, alojamiento y actividades tur\u00edsticas**. Entre el segundo trimestre de 2025 y el primer trimestre de 2026, sus soluciones registraron 5.414 intentos de ataque asociados con estas marcas.<\/p>\n\n\n\n
Los troyanos fueron nuevamente la amenaza m\u00e1s frecuente, al representar el 54,6% de las detecciones de esta categor\u00eda.<\/p>\n\n\n\n
Las cuentas en plataformas de viajes pueden almacenar datos personales, m\u00e9todos de pago, historiales de reservas y conversaciones con proveedores de alojamiento o actividades. Esta informaci\u00f3n las convierte en objetivos atractivos para los ciberdelincuentes, quienes pueden crear p\u00e1ginas o archivos maliciosos para robar contrase\u00f1as, comprometer medios de pago, instalar malware o acceder a los dispositivos de las v\u00edctimas.<\/p>\n\n\n\n
En uno de los casos identificados, los atacantes reproducen la apariencia y el proceso de pago de Booking.com. La v\u00edctima accede a una p\u00e1gina falsa e ingresa sus datos personales y financieros para completar lo que parece ser una reserva leg\u00edtima.<\/p>\n\n\n\n
Sin embargo, no recibe ning\u00fan correo de confirmaci\u00f3n, la habitaci\u00f3n nunca es reservada y el dinero es transferido directamente a los estafadores. Debido a la similitud entre la p\u00e1gina fraudulenta y el proceso aut\u00e9ntico de la plataforma, algunas v\u00edctimas solo descubren el enga\u00f1o cuando llegan a su destino y comprueban que no existe ninguna reserva a su nombre.<\/p>\n\n\n\n
\u201cEste tipo de fraude representa un problema porque ocurre en momentos en los que las personas est\u00e1n m\u00e1s expuestas a tomar decisiones r\u00e1pidas y compartir informaci\u00f3n sensible. Una p\u00e1gina falsa puede parecer una reserva leg\u00edtima, pero en realidad estar dise\u00f1ada para robar contrase\u00f1as, datos bancarios o instalar malware en el dispositivo. En algunos casos, la v\u00edctima no descubre el enga\u00f1o hasta que llega a su destino y comprueba que la reserva nunca existi\u00f3, cuando el dinero ya fue transferido y su informaci\u00f3n personal pudo haber quedado comprometida\u201d, coment\u00f3 Carolina Mojica, Gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.<\/p>\n\n\n\n
Para evitar ser v\u00edctima de fraudes digitales relacionados con viajes, Kaspersky recomienda:<\/p>\n\n\n\n
-Reserva siempre desde canales oficiales: ingresa directamente al sitio web o a la aplicaci\u00f3n de la aerol\u00ednea, el hotel o la plataforma de transporte. Evita abrir enlaces de reservas enviados por correo, mensajes de texto o redes sociales.<\/p>\n\n\n\n
-Revisa la direcci\u00f3n de la p\u00e1gina antes de pagar: los sitios falsos suelen imitar a los originales, pero cambian una letra, agregan palabras o utilizan una terminaci\u00f3n diferente. Verifica el dominio antes de ingresar datos personales o bancarios.<\/p>\n\n\n\n
-Desconf\u00eda de ofertas que te presionen para actuar: una promoci\u00f3n demasiado barata, un supuesto reembolso o una alerta que exige pagar de inmediato puede ser una estafa. Comprueba la informaci\u00f3n directamente con la empresa antes de continuar.<\/p>\n\n\n\n
-Protege tus datos antes de realizar una reserva: Kaspersky Premium<\/a> utiliza tecnolog\u00edas basadas en inteligencia artificial para detectar p\u00e1ginas de phishing y sitios de pago fraudulentos antes de que compartas contrase\u00f1as, datos personales o informaci\u00f3n bancaria.<\/p>\n\n\n\n -Navega de forma segura al conectarte a redes p\u00fablicas: la VPN<\/a> incluida en Kaspersky Premium<\/a> ayuda a cifrar tu conexi\u00f3n cuando utilizas redes Wi-Fi de aeropuertos, hoteles o establecimientos para consultar reservas, correos electr\u00f3nicos o cuentas en l\u00ednea.<\/p>\n\n\n\n -Como parte de sus iniciativas de concientizaci\u00f3n, Kaspersky tambi\u00e9n present\u00f3 Safe Travel Insights,<\/a> una gu\u00eda en la que empleados de la compa\u00f1\u00eda de m\u00e1s de 20 pa\u00edses comparten recomendaciones sobre sus destinos de origen y explican los riesgos digitales que pueden enfrentar los visitantes, como p\u00e1ginas de phishing, estafas de pago, c\u00f3digos QR maliciosos y redes Wi-Fi p\u00fablicas inseguras.<\/p>\n\n\n\n * Emirates, Uber, BlaBlaCar, Expedia, Bolt, Qatar Airways, Air France, Lufthansa, Kayak, Singapore Airlines, Turkish Airlines, British Airways, Wizz Air, Trip.com, Skyscanner y Ryanair.<\/p>\n\n\n\n ** Booking.com, TripAdvisor, Agoda, Airbnb y Viator.<\/p>\n\n\n\n