Check Point Software identifica una campaña de suplantación de identidad dirigida a pasajeros de aerolíneas

Check Point Software Technologies Ltd. (NASDAQ: CHKP) ha detectado una campaña coordinada de ingeniería social en la que ciberdelincuentes monitorean quejas públicas sobre aerolíneas en redes sociales para suplantar a los equipos de atención al cliente y contactar directamente a los pasajeros.

La investigación, realizada por el equipo de Check Point Exposure Management, ha identificado miles de cuentas falsas en plataformas como X, Facebook e Instagram. Estas cuentas emplean logotipos, imágenes y descripciones similares a las de las marcas oficiales para generar confianza entre los usuarios que han manifestado molestias por problemas como retrasos en vuelos o pérdidas de equipaje.

El fraude comienza cuando los atacantes identifican un reclamo público y responden a la víctima utilizando un lenguaje técnico similar al de los departamentos de soporte. Posteriormente, los estafadores trasladan la comunicación a WhatsApp, donde solicitan información personal y financiera bajo el pretexto de ofrecer compensaciones o soluciones.

Los analistas de Check Point han documentado tres modalidades diferentes de fraude tras interactuar directamente con las cuentas implicadas. Aunque algunas de estas cuentas fueron creadas antes de 2024, la mayoría de los perfiles han surgido a partir de ese año, con cientos de nuevas cuentas detectadas diariamente por los investigadores, lo que evidencia una aceleración constante en la actividad de esta campaña durante el último bienio.

Sobre el impacto de estas acciones, Vladimir Larrañaga, director de ingeniería y ciberseguridad de Check Point México, señala: "Las redes sociales se han convertido en un canal habitual para que los clientes contacten con las marcas cuando tienen un problema. Los ciberdelincuentes están aprovechando esta confianza para intervenir en conversaciones públicas y hacerse pasar por equipos de atención al cliente. Las organizaciones necesitan visibilidad sobre cómo se representa su marca fuera de sus propios sistemas y capacidad para detectar y actuar rápidamente ante estas cuentas fraudulentas".

Si bien no se ha confirmado el uso directo de Inteligencia Artificial (IA) en las cuentas investigadas, los especialistas advierten que las herramientas de IA generativa facilitan la expansión de este tipo de estafas. Estas tecnologías permitirían redactar mensajes más convincentes, gestionar un mayor volumen de conversaciones simultáneas en múltiples idiomas y personalizar las respuestas a partir de los datos proporcionados por las víctimas en sus quejas públicas.

Check Point Software recomienda a las organizaciones monitorizar su representación digital, denunciar perfiles fraudulentos ante las plataformas sociales y trasladar cualquier interacción que requiera datos sensibles a canales oficiales. A los consumidores se les insta a contactar con las compañías exclusivamente a través de sitios web verificados y a desconfiar de solicitudes inusuales, como transferencias bancarias o pagos en criptomonedas, iniciadas por cuentas que contactan directamente en redes sociales.

Check Point® Software Technologies Ltd.