Lo que cuesta estar a salvo en el siempre complejo y delicado universo digital. El phishing y las estafas online están a la orden del día y no hay semana que no descubramos un nuevo intento de estafa para hacerse con nuestros datos. De hecho, ahora que las vacaciones tocan a su fin, la víctima del último caso de suplantación, según informa el medio Bleeping Computer, es Booking.
En este caso, los estafadores han encontrado una manera bastante ingeniosa de engañar a la vista, que ya se ha utilizado en el pasado, para parecer totalmente indetectables. La clave está en usar un carácter japonés («ん» ) que, a simple vista, se parece mucho a una barra o a una combinación de letras. Con este pequeño truco consiguen que los enlaces fraudulentos parezcan direcciones legítimas de la plataforma.
El resultado es que, cuando alguien recibe uno de estos correos, el enlace incluido parece auténtico, dando la impresión de llevar al portal de administración de Booking, pero en realidad dirige a una web falsa diseñada para robar información y, en muchos casos, instalar programas con malware en el ordenador o en el móvil.
El último caso de phishing
En uno de los ejemplos detectados, la dirección del mensaje parecía totalmente normal, pero escondía ese carácter especial que terminaba redirigiendo a una página que imitaba a Booking a la perfección. Desde ahí, el usuario era invitado a descargar lo que aparentaba ser una actualización, cuando en realidad se trataba de un archivo que abría la puerta a ladrones de contraseñas o a programas que permiten el control remoto del dispositivo.
Lo más llamativo es que no se trata de un caso aislado. Booking.com ya había sido utilizado como gancho en estafas anteriores. No hace demasiado tiempo se descubrieron ataques que llevaban a páginas falsas de pago en incluso los trabajadores de la empresa detectaron correos dirigidos a empleados de hoteles, camuflados como notificaciones legítimas, que terminaban instalando virus en sus equipos.
La clave de estos ataques está en la confianza que genera la marca y la colaboración de las confiadas víctimas. Al fin y al cabo, Booking es una de las plataformas de viajes más usadas en el mundo y millones de personas reciben correos reales de la empresa todos los días: confirmaciones de reserva, cambios, recordatorios, spam… Entre tanto mensaje auténtico, es fácil que uno falso se cuele sin levantar sospechas y si a eso se suma la trampa tipográfica con el carácter japonés que hace que la dirección se vea idéntica a la real, incluso los más precavidos pueden caer.
Por eso siempre es tan importante seguir los consejos para evitar caer en estafas de phishing y revisar cada dirección web antes de hacer clic es fundamental, fijándose en la parte final del dominio, justo antes de la primera barra, porque ahí es donde aparece el nombre real del sitio. De igual forma, también conviene pasar el ratón sobre los enlaces para comprobar a dónde llevan en realidad.
Y, por supuesto, mantener actualizado el antivirus o las herramientas de seguridad, porque muchos de estos fraudes no solo buscan datos, sino que instalan directamente programas dañinos que pueden darte muchos problemas.