De la reserva al embarque: por qué los viajes crean las condiciones perfectas para la ingeniería social

Puede que la temporada alta de vacaciones esté llegando a su fin, pero los viajes están lejos de terminar. Algunas personas ya han vuelto a casa, mientras que otras aún se dirigen al aeropuerto, se registran en los hoteles o hacen cambios de última hora en sus planes.

Yo también he regresado hace poco de viaje. Me encanta descubrir lugares nuevos, conocer gente y aprender de otras culturas diferentes a la mía. Viajar amplía nuestros horizontes, pero también cambia el contexto en el que tomamos decisiones.

Mi carrera comenzó en el sector del turismo. Hoy en día, trabajo en ciberseguridad. Esta combinación me ha hecho más consciente de los momentos en los que la confianza, la emoción y el estrés ocasional de viajar pueden usarse en nuestra contra.

El problema no es que la gente se vuelva descuidada de repente cuando viaja. Es que viajar crea precisamente las condiciones en las que la ingeniería social puede funcionar especialmente bien.

Cuando la urgencia parece completamente normal

Al viajar, nos movemos entre diferentes lugares, plataformas, divisas, idiomas y redes. Consultamos las pantallas de salidas, buscamos direcciones que no conocemos y tratamos de resolver problemas antes de que cierre la recepción o despegue un vuelo.

Al mismo tiempo, esperamos recibir mensajes de las aerolíneas, los hoteles, las plataformas de reserva, los proveedores de pago y los servicios de transporte local. Por tanto, un mensaje en el que se afirma que hay que reconfirmar una reserva, que ha fallado un pago o que un vuelo ha cambiado puede parecer totalmente plausible.

En este entorno, la urgencia no parece sospechosa automáticamente. Se percibe como parte del viaje.

Por eso, la ingeniería social relacionada con los viajes es tan eficaz. Un atacante no tiene por qué inventar una historia completamente nueva necesariamente. Solo necesita introducir una petición convincente dentro de un viaje que ya está en marcha.

Un canal legítimo no garantiza una petición legítima

Las estafas de viajes ya no se limitan a correos electrónicos mal redactados o a ofertas poco creíbles. Un mensaje puede tener un aspecto profesional, referirse a un viaje real y llegar exactamente en el momento en el que esperamos una actualización.

Incluso puede aparecer en un canal de comunicación que ya usamos y en el que confiamos. Si una de las cuentas que forman parte del proceso de reserva se ha visto comprometida, el simple hecho de abrir la aplicación oficial puede no ser suficiente para determinar si una petición de pago es auténtica.

Por tanto, la mejor pregunta no es solo: «¿Parece real este mensaje?». Sino: «¿Coincide esta petición con el proceso de reserva y pago que acordé originalmente, y puedo verificarla de manera independiente?».

Ten especial cuidado si, de repente, se te pide que vuelvas a introducir tus detalles de pago, que transfieras dinero mediante un método diferente o que actúes de inmediato para evitar una cancelación.

En lugar de confiar en los datos de contacto o los enlaces del mensaje, comprueba las condiciones originales de la reserva y ponte en contacto con el alojamiento, la aerolínea o el servicio de reservas a través de un canal que hayas buscado de forma independiente. Una breve pausa puede resultar incómoda, sobre todo cuando se viaja. Sin embargo, la urgencia es exactamente el momento en el que esa pausa tiene más importancia.

La red también importa

Viajar también cambia nuestra forma de conectarnos. Los aeropuertos, las estaciones de tren, los hoteles y las cafeterías hacen que las redes wifi públicas resulten cómodas y, a veces, necesarias. Pero la comodidad no debe confundirse con la confianza.

Una red wifi abierta o desconocida no es lo mismo que tu propia conexión de datos móviles. Siempre que sea posible, utiliza los datos móviles u otra conexión de confianza para acceder a tu banco, realizar pagos y hacer cambios en cuentas importantes.

Si una transacción confidencial no es urgente, puede esperar. Si es urgente, comprueba qué red está usando realmente tu dispositivo y verifica el servicio y la petición de forma independiente antes de introducir cualquier información.

El objetivo no es que la gente tenga miedo de usar la tecnología mientras viaja. Se trata de crear un pequeño momento de reflexión durante unos viajes que, a menudo, están diseñados en torno a la velocidad y la comodidad.

Debemos hablar de las malas experiencias

Hay otro motivo por el que las estafas en los viajes siguen siendo difíciles de abordar: no siempre se habla de ellas.

Ser víctima de un engaño puede conllevar un sentimiento de vergüenza. Podemos llegar a pensar que deberíamos habernos dado cuenta de algo, haber reaccionado de otra manera o haberlo supuesto. Esto puede ser aún más duro cuando un mensaje parecía convincente, se refería a una reserva real o aparecía en un entorno familiar.

Pero la ingeniería social está diseñada para manipular el contexto, la confianza y las emociones. Sufrirla no es prueba de descuido ni de falta de inteligencia.

Por desgracia, estos incidentes forman parte de la vida digital cotidiana, tanto durante nuestros viajes como en casa y en el trabajo. Guardar silencio no nos hace estar más seguros. Compartir lo sucedido, sí.

Cuanto más abiertamente hablemos de estas experiencias, más fácil será para los demás reconocer situaciones similares. Cada conversación ayuda a reducir el estigma, da visibilidad a los métodos y ofrece a otra persona la oportunidad de pararse a reflexionar antes de actuar.

3 hábitos pueden marcar una gran diferencia

Párate a pensar cuando un mensaje te exija urgencia. La presión para pagar o responder de inmediato es un motivo para verificar, no para apresurarse.

Comprueba la petición, no solo el canal. Ni siquiera un entorno familiar puede garantizar automáticamente que una petición inesperada sea auténtica.

Elige tu conexión de forma deliberada. Para los pagos y otras actividades confidenciales, prioriza los datos móviles o una red privada de confianza frente a las redes wifi públicas.

Viajar amplía nuestros horizontes, ya que nos permite aprender de lugares, culturas y personas nuevas. Podemos aportar esta misma apertura a las conversaciones sobre los momentos que no salieron según lo previsto.

Al compartir nuestras experiencias en lugar de ocultarlas, podemos ayudar a que la parte digital de los viajes sea más segura para todos.