Alerta a Andorra per una nova estafa de WhatsApp que suplanta hotels i utilitza dades reals dels clients
Els ciberdelinqüents contacten amb la víctima fent-se passar per l’hotel on té prevista l’estada
L’Agència Nacional de Ciberseguretat d’Andorra ha alertat d’una nova campanya d’estafes a través de WhatsApp que suplanta la identitat d’hotels i allotjaments i utilitza dades reals de les reserves dels clients. La modalitat de frau, que ja havia estat detectada a Espanya per l’Oficina de Seguretat de l’Internauta de l’Institut Nacional de Ciberseguretat (INCIBE), busca guanyar-se la confiança de les víctimes fent que els missatges semblin comunicacions legítimes dels establiments.
Un dels elements que fa especialment perillosa aquesta estafa és que els ciberdelinqüents poden disposar d’informació autèntica sobre la reserva. Això permet que el missatge inclogui el nom de l’hotel, les dates d’entrada i sortida, el nom del client o fins i tot el número de reserva.
Els estafadors coneixen les dades de la reserva
Els ciberdelinqüents contacten amb la víctima fent-se passar per l’hotel on té prevista l’estada. Amb diferents excuses, poden demanar al client que confirmi, validi o actualitzi alguna dada relacionada amb la reserva.
Segons RTVA, l’objectiu és generar una sensació d’urgència i aconseguir que la víctima actuï sense comprovar l’autenticitat del missatge.
En alguns casos, el WhatsApp incorpora un enllaç que dirigeix a una pàgina web fraudulenta que imita l’aparença de l’hotel o d’una plataforma de reserves. Un cop dins, es poden sol·licitar dades personals, credencials o informació bancària.
Això pot permetre als estafadors obtenir les dades necessàries per intentar realitzar càrrecs fraudulents o continuar l’engany per altres vies.
No només utilitzen WhatsApp
L’Agència Nacional de Ciberseguretat adverteix que aquesta campanya no es limita a WhatsApp. Els mateixos mètodes poden utilitzar-se mitjançant trucades telefòniques o correus electrònics.
Per aquest motiu, rebre una comunicació amb informació correcta sobre una reserva no garanteix que sigui real. El fet que el missatge inclogui el nom de l’hotel, les dates de l’estada o el número de reserva pot ser precisament l’element utilitzat pels delinqüents per donar credibilitat al frau.
Què fer si es rep un missatge sospitós?
Les autoritats recomanen no clicar cap enllaç inclòs en missatges sospitosos i no facilitar dades personals, contrasenyes ni informació bancària.
Si existeixen dubtes sobre l’estat d’una reserva, cal contactar directament amb l’hotel mitjançant els seus canals oficials, sense utilitzar els números de telèfon, enllaços o dades de contacte que apareguin en el missatge rebut.
També es recomana bloquejar el remitent i eliminar la conversa un cop interrompuda la comunicació.
En cas que la víctima ja hagi facilitat dades de la targeta o informació bancària, l’Agència Nacional de Ciberseguretat recomana contactar immediatament amb l’entitat financera per valorar les mesures que cal adoptar.
Finalment, és important conservar captures de pantalla, missatges, números de telèfon i enllaços relacionats amb l’estafa i presentar una denúncia davant de la policia.