El inicio de la temporada vacacional ha disparado las campañas de phishing dirigidas a clientes, agencias de viajes y empresas turísticas. Los atacantes aprovechan la confianza en marcas reconocidas para enviar correos falsos que anuncian la cancelación de reservas, guiando a las víctimas por supuestos pasos de verificación que terminan con la descarga de malware.

Según Hornetsecurity, en solo una semana se detectaron más de 45,000 correos maliciosos que simulaban provenir de Booking.com. Estos mensajes utilizan tácticas de ingeniería social, como URLs aparentemente legítimas y pantallas de CAPTCHA falsas, para reforzar la ilusión de autenticidad. Finalmente, se solicita al usuario copiar y pegar comandos en el sistema, lo que otorga acceso remoto completo al atacante.

Los expertos advierten que ya no basta con identificar logotipos falsos o errores de redacción. Los ataques combinan suplantación de identidad, verificación manipulada y distribución de malware, lo que hace imprescindible contar con soluciones avanzadas como Advanced Threat Protection y reforzar la formación del personal.