Las soluciones de la firma de ciberseguridad Kaspersky registraron cerca de 262.000 intentos de ataque basados en la suplantación de marcas de transporte,

aerolíneas y plataformas de alojamiento entre el segundo trimestre de 2025 y el primer trimestre de 2026. Los atacantes emplearon portales falsos, aplicaciones fraudulentas y promociones engañosas para extraer credenciales bancarias y datos personales.

Dentro del segmento de transporte (262.663 detecciones), Emirates concentró el 61% de los casos y Uber el 37%, acumulando juntas el 98% de la actividad identificada. Respecto al tipo de amenaza en este rubro, los troyanos representaron el 30,5% y los troyanos bancarios el 22,5%. Entre los esquemas reportados figura una falsa notificación de compensación a nombre de Ryanair que exige pagos inmediatos para liberar reembolsos inexistentes.

En el ámbito de las plataformas de alojamiento y actividades turísticas se contabilizaron 5.414 intentos de ataque, liderados por troyanos en un 54,6% de las detecciones. Uno de los casos documentados clonó la interfaz de pago de Booking.com para capturar transacciones de reservas ficticias.

"Una página falsa puede parecer una reserva legítima, pero en realidad estar diseñada para robar contraseñas, datos bancarios o instalar malware en el dispositivo. En algunos casos, la víctima no descubre el engaño hasta que llega a su destino", señaló Carolina Mojica, gerente de Productos para el Consumidor para NOLA y SOLA en Kaspersky.

Para mitigar riesgos, la firma sugiere utilizar canales de reserva oficiales, verificar los dominios web antes de realizar pagos, desconfiar de mensajes con solicitudes de pago urgente y evitar la transmisión de datos financieros a través de redes Wi-Fi públicas sin cifrado.