Alertas sobre falsas ofertas de alojamiento y venta de entradas fraudulentas en internet

• Los ciberdelincuentes aprovechan eventos multitudinarios para engañar a peregrinos y turistas mediante falsos portales de alojamiento, venta ilegal de pases VIP y aplicaciones maliciosas para robar datos bancarios.

Ante el incremento previsto en la demanda de viajes, traslados y alojamientos en diversas regiones del país con motivo de la confirmada visita del Papa León XIV al Perú (prevista del 11 al 16 de noviembre), expertos de Kaspersky recomiendan a la población y turistas extremar precauciones al realizar reservas o buscar pases para los eventos masivos.

El entusiasmo y la alta concurrencia generan un escenario propicio para que ciberdelincuentes creen portales engañosos, ofertas de hospedaje inexistentes y aplicaciones fraudulentas con el fin de robar credenciales bancarias, datos de tarjetas de crédito e información personal de las víctimas.

Amenazas enfocadas en el sector turismo

Un reciente análisis de la compañía refleja cómo los atacantes utilizan la temática de viajes y plataformas de alojamiento como señuelo. Entre el segundo trimestre de 2025 y el primer trimestre de 2026, las soluciones de seguridad de Kaspersky registraron 5,414 intentos de ataque asociados a marcas reconocidas del sector (como Booking.com, TripAdvisor, Agoda, Airbnb y Viator). De estas detecciones, los troyanos representaron el 54.6 % de las amenazas.

Las cuentas en plataformas de viajes almacenan datos personales, métodos de pago e historiales de conversación, convirtiéndose en objetivos prioritarios para los cibercriminales.

Clonación de páginas y engaños en pases VIP

Entre los casos más frecuentes, los atacantes reproducen con exactitud el flujo de navegación y pago de plataformas populares como Booking.com. La víctima ingresa sus datos financieros para completar una supuesta reserva, pero no recibe confirmación, la habitación jamás se separa y el dinero termina en manos de los estafadores. Muchas personas recién descubren el fraude al llegar a su destino.

Ejemplo de una página de phishing que suplanta a Booking.com.

Además, en el contexto peruano, este tipo de estafas suele extenderse a la supuesta «venta» de accesos exclusivos, pases VIP o encuentros privados con el Pontífice. Cabe precisar que las autoridades locales y comisiones organizadoras han remarcado que las entradas a las misas multitudinarias —como la programada en Lambayeque o Lima— son 100 % gratuitas y se gestionan únicamente mediante canales oficiales y aplicativos autorizados, por lo que cualquier cobro o reserva paralela constituye un engaño. Asimismo, se ha alertado sobre el uso indebido del nombre e imagen de la Iglesia y obispos para cometer fraudes digitales.

Eventos de masiva convocatoria en el Perú, como la visita papal, generan una alta urgencia por asegurar hospedaje en regiones y traslados a tiempo. Los ciberdelincuentes se aprovechan de esa prisa para desplegar páginas clonadas de hoteles y falsas ofertas de pases VIP para las misas, cuando en realidad el ingreso es 100 % gratuito. Un sitio fraudulento puede lucir idéntico al de una plataforma legítima de reservas, pero su único fin es capturar claves bancarias o instalar código malicioso. Muchas familias peruanas o turistas recién notan el engaño al llegar a su destino, cuando el dinero ya fue transferido y sus datos personales han quedado totalmente expuestos. Frente a ello, la recomendación clave es dudar de las ofertas que presionen a actuar con urgencia y realizar toda gestión únicamente por canales oficiales”. señaló Leandro Cuozzo, Analista Senior Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Para evitar ser estafados durante esta temporada, Kaspersky recomienda:

• Reserva siempre desde canales oficiales: Ingresa directamente escribiendo la URL oficial en el navegador o mediante las aplicaciones legítimas de hoteles, aerolíneas o plataformas turísticas. Evita hacer clic en enlaces recibidos por correo, SMS, WhatsApp o redes sociales.
• Verifica la dirección web antes de pagar: Revisa la dirección web antes de pagar: Revisa meticulosamente la URL. Los sitios de phishing suelen imitar el diseño de los portales reales cambiando una sola letra, agregando guiones o empleando dominios sospechosos.
• No pagues por pases ni entradas: Recuerda que las entradas a los eventos papales son gratuitas y no existen boletos «VIP» o «de preferencia» a la venta. Desconfía de personas o páginas que soliciten dinero a cambio de cupos asegurados.
• Desconfía de la urgencia y ofertas irreales: Las promociones con precios desproporcionadamente bajos o alertas que presionan a pagar de inmediato suelen ser ganchos maliciosos.

• Asegura tus dispositivos: Utiliza soluciones de ciberseguridad como Kaspersky Premium que incorpora herramientas basadas en Inteligencia Artificial para detectar y bloquear sitios de phishing o portales de pago fraudulentos en tiempo real.
• Protege tu conexión en redes Wi -Fi públicas: Si  viajas o te desplazas a otras regiones y usas redes abiertas en aeropuertos, buses u hoteles, utiliza una VPN para cifrar tus datos y proteger tus transacciones bancarias o correos personales.

Como parte de sus acciones de concientización, la compañía pone a disposición Safe Travel Insights, una guía global en la que especialistas de más de 20 países comparten recomendaciones prácticas para viajeros y analizan las principales amenazas digitales en destinos turísticos, como sitios de phishing, estafas en pasarelas de pago, códigos QR fraudulentos y vulnerabilidades en redes Wi-Fi públicas.