La estafa de viajes del infierno

Imagina reservar un apartamento de 'lujo' en Londres para tus vacaciones familiares y, al llegar, darte cuenta de que tu 'suite' es en realidad un concurrido pub Wetherspoon. Literal, esto es exactamente lo que les está pasando a los viajeros ahora mismo. Los estafadores han estado secuestrando anuncios legítimos de Booking.com para atraer a turistas desprevenidos hacia ataques de phishing masivos y sofisticados.

Paul Dawson, un padre de Leicestershire, pagó 73 libras por una estancia para que su familia viera un show en el West End. En lugar de un apartamento acogedor, descubrió que la dirección registrada para 'The London Crown' era en realidad The Liberty Bounds, un pub Wetherspoon cerca de Tower Bridge. El personal de Wetherspoon dice que lidian con hasta 20 turistas confundidos y varados al día.

La IA no es tu amiga

La trama se complica con 'Dot', la propia IA planificadora de viajes de Booking.com. Cuando los investigadores le preguntaron al bot si 'The London Crown' era una propiedad legítima, la IA afirmó con total seguridad que sí, incluso sugiriendo que estaba cerca de Longleat Safari Park, que está literalmente a más de 160 kilómetros de Londres. Un fail total de la tecnología.

Otro anuncio falso, 'Apartments near Big Ben', fue descubierto usando la dirección de Portcullis House, un edificio de oficinas para parlamentarios. Booking.com asegura que estos fueron ataques de phishing donde los ciberdelincuentes hackearon las cuentas de propiedades reales.

Las consecuencias

Las víctimas reportan ser ignoradas por los equipos de soporte. Cuando Dawson señaló las irregularidades, le dijeron que debía ir físicamente a la propiedad inexistente después de las 7 p.m. antes de que la plataforma pudiera reubicarlo. Para un padre con hijos autistas, eso es una situación catastrófica. Otras víctimas se quedaron abandonadas en plena noche sin ninguna solución. Aunque Booking.com ha suspendido estos anuncios específicos, la falta de seguridad proactiva es lowkey un problema grave. Ofcom está vigilando, y la situación da una energía de 'pónganse las pilas' total.

Por qué importa

Tu dinero está en riesgo cada vez que reservas un viaje. Estas estafas prueban que, incluso en plataformas de 'confianza', el phishing puede saltarse la seguridad básica. Siempre revisa las direcciones en Google Maps antes de darle a 'pagar', o podrías terminar durmiendo en el piso de un pub en lugar de en una cama real.