os ciberataques a agencias de viajes afectan ya a una de cada tres empresas del sector: el 35% ha registrado algún intento de fraude digital en el último año, según un estudio elaborado por Beroni en colaboración con ObservaTUR. El phishing concentra el 74% de los incidentes detectados, seguido de la suplantación de proveedores o clientes, el smishing y las estafas con tarjetas de crédito. Sin embargo, la mayoría de los ataques no llegó a causar daños graves: un 23% de las agencias logró frenarlos antes de que tuvieran consecuencias, un 7% sufrió incidencias leves y solo un 2% declaró haber padecido pérdidas económicas o daños reputacionales relevantes.
El estudio señala que el 35% de las agencias de viajes españolas registró algún intento de fraude digital durante los últimos doce meses, mientras que el 65% asegura no haber sufrido incidentes de este tipo en ese periodo.
Del total de empresas consultadas, un 23% detectó los intentos antes de que produjeran consecuencias, mientras que un 7% sufrió incidencias leves, relacionadas principalmente con pérdidas de tiempo o alteraciones operativas.
Solo un 2% de las agencias declaró haber padecido una estafa con consecuencias relevantes, ya fueran económicas o reputacionales. Unos resultados que reflejan una diferencia significativa entre el número de intentos registrados y los casos que acabaron provocando un impacto grave.
El phishing concentra el 74% de los incidentes
El phishing es la modalidad más frecuente entre las agencias que han sufrido algún intento de fraude. Esta técnica, basada en la suplantación de identidad para conseguir información confidencial, fue mencionada por el 74% de las empresas afectadas.
La segunda amenaza con mayor incidencia fue la suplantación de proveedores o clientes, señalada por el 41% de las agencias. A continuación aparecen el smishing, o fraude mediante mensajes SMS, con un 33%, y las estafas con tarjetas de crédito, con un 31%.
Una de cada tres agencias de viajes ha sido objetivo de ciberataques este último año. Fuente: Adobe Stock.
La ingeniería social mantiene su peso
La elevada presencia del phishing, el smishing y la suplantación de identidad pone de manifiesto el peso de los ataques basados en ingeniería social.
Este tipo de fraude busca engañar a empleados o responsables de las empresas para obtener credenciales, información sensible o pagos. Por este motivo, la concienciación y la formación de los usuarios continúan siendo factores determinantes para reducir la exposición.
Beroni considera que la evolución de estas amenazas obliga a las agencias de viajes a mantener una vigilancia constante y a reforzar tanto sus herramientas tecnológicas como sus protocolos de prevención y respuesta.
La ciberseguridad se integra en la gestión diaria
La compañía sostiene que la ciberseguridad debe concebirse como un elemento transversal de la transformación digital de las agencias de viajes.
La protección de la información requiere incorporar la seguridad desde el diseño de las soluciones, mantener una actualización tecnológica permanente y apoyarse en infraestructuras robustas, protocolos seguros de acceso y mecanismos que garanticen la confidencialidad, integridad y disponibilidad de los datos.
Josep Bellés, CEO de Beroni, afirma que el fraude digital “ya no constituye una amenaza excepcional, sino un riesgo que debe contemplarse dentro de la gestión diaria de cualquier agencia”. Destaca además que muchas organizaciones están consiguiendo detectar los intentos antes de que tengan impacto, aunque advierte de que la creciente sofisticación de los ataques exige abordar la ciberseguridad de forma integral, combinando tecnología, procedimientos y formación.
noticias
