Durante los últimos años se ha incrementado phishing fraudulento a clientes de alojamientos turísticos. Los ciberdelincuentes utilizan datos reales de las reservas para acceder a los datos bancarios. En este artículo hablaremos de ello.
Alojamientos turísticos en el punto de mira
Los datos de una reserva solo es conocido por el cliente y los sistemas que han intervenido en ella. Si aparecen en un mensaje fraudulento, haz de saber que es porque alguno de esos sistemas ha sufrido un incidente de seguridad. Puede ser el propio alojamiento, la agencia en la que se hizo la reserva o alguno de los proveedores tecnológicos que los conectan.
Se ha analizado la información pública existente sobre incidentes relacionados con el proceso de reservas. También se han recogido las medidas que pueden adoptar los alojamientos y los proveedores tecnológicos del sector en un informe. Lo pueden consultar en el siguiente enlace.
Sistemas que intervienen en reservas
Según el canal de venta, una reserva pasa por distintos sistemas:
- Motor de reservas: permite realizar la reserva en la web del alojamiento.
- Agencia de viajes online: almacena los datos de cada reserva.
- Gestor de canales: sincroniza tarifas y disponibilidad y transporta las reservas entre las agencias y el sistema del hotel.
- Sistema central de reservas: centraliza las reservas de una o varias cadenas.
- Sistema de distribución global: conecta a las agencias de viajes y a las empresas con alojamientos y transportes.
- Sistema de gestión del alojamiento: registra todas las reservas.
- Gestión de clientes, gestión de ingresos o analítica, etc.
Medidas para proteger alojamientos turísticos del fraude
Un alojamiento puede reducir el riesgo con distintas medidas a su alcance. A continuación, se recogen algunas.
Por un lado, establecer doble factor en todas las cuentas puede ayudar a evitar el fraude.
Por otro lado, formar al personal de reservas puede dar pautas de actuación en el caso de un mensaje sospechoso.
Siempre es vital proteger los equipos de manera adecuada.
