Publicado: septiembre 21, 2026, 11:28 am
Un vuelo que se retrasa, una maleta que no aparece o una devolución que nunca llega pueden acabar siendo algo más que un problema para el pasajero, ya que los ciberdelincuentes aprovechan este tipo de situaciones para buscar a sus próximas víctimas en redes sociales. Desde Check Point Software han descubierto una campaña coordinada con miles de cuentas falsas que suplantan aerolíneas, marcas de viajes y equipos de atención al cliente en X, Facebook e Instagram. Su objetivo es contactar con ellos a través de portales aparentemente fiables y ofrecerles falsas compensaciones para lograr sus datos personales y bancarios.
El engaño empieza por parte del propio usuario, ya que si un pasajero sufre un problema y publica una queja mencionando la compañía, espera que alguien le ayude, por lo que los estafadores vigilan este tipo de conversaciones o publicaciones ya para responder haciéndose pasar por trabajadores de atención al cliente.
Como es lógico, para parecer compañías legítimas, unos perfiles utilizan logotipos, imágenes y descripciones muy parecidas a las de las compañías reales. Otros, por ejemplo, emplean nombres relacionados con reclamaciones, asistencia o atención al cliente. Cuando la víctima responde, intentan llevar la conversación a WhatsApp, donde empiezan a pedir más información.
Los investigadores han encontrado tres variantes de estafa
En la primera, solicitan un nombre completo, correo electrónico, datos de reserva, información sobre lo que se reclama y el coste del viaje. Después, aseguraron que la reclamación había sido aprobada y prometieron una compensación de 500 dólares, pero pidieron los datos de tarjeta bancaria para realizar el supuesto pago. En otra de ellas, ofrecían 1.200 dólares y redirigieron a las víctimas hacia una aplicación internacional de pagos.
La tercera utilizaba un formulario de Google llamado «COMPENSATION/REFUND APPLICATION» para recopilar datos personales y de tarjetas. Aseguran que la campaña sigue activa, aunque algunas cuentas son anteriores a 2024, pues la mayoría fueron creadas desde entonces, y dice Checkpoint que detectan actualmente cientos de cuentas nuevas cada día.
La compañía, por el momento, no ha podido confirmar que los perfiles investigados utilicen inteligencia artificial, aunque se cree que podían estar ayudando a los estafadores a personalizar las respuestas, comunicarse en otros idiomas y mantener muchas conversaciones al mismo tiempo.
Cómo no caer en la trampa
Para evitar ser víctima de este tipo de engaño, conviene contactar con la aerolínea oficial mediante su web, aplicación, perfil verificado o teléfonos oficiales en caso de tener cualquier tipo de incidencia.
También hay que desconfiar de cualquier supuesto empleado que pida contraseñas, códigos de un solo uso, datos de tarjeta, transferencias, tarjetas regalo o pagos en que las monedas. Dicho esto, si una cuenta de ese tipo contacta, lo mejor es no seguir la conversación, bloquearla y denunciarla.
