Ayer domingo, Diana Aceves, una usuaria de X tuiteaba un preocupante incidente relacionado con el portal de reservas online Booking.com: un intento de phishing perpetrado a través del propio sistema de mensajería de la plataforma.

El mensaje en cuestión, supuestamente procedente de un hotel participante en la plataforma, solicitaba la verificación de la tarjeta de crédito mediante un enlace externo a la plataforma, una práctica habitual entre los estafadores y que, a estas alturas, ya debería hacer sonar la alarma de todos los usuarios...

... como debería hacerlo también el tono de urgencia del mensaje, que (haciendo además un uso innecesario de las mayúsculas) presionaba a la usuaria para completar el proceso de 'verificación' (es decir, de robo de datos bancarios) en un plazo de 12 horas o enfrentarse a la cancelación de su reserva. De nuevo, una táctica comúnmente asociada a los intentos de fraude.

La usuaria no llegó a caer en el engaño, pero eso no ha reducido en lo más mínimo su indignación: su publicación en redes mencionaba directamente a Booking.com, preguntándose sobre cómo era posible que hubiera estado a punto de ser víctima de un intento de estafa a través del chat oficial de una plataforma supuestamente fiable.

Ya abordamos otro caso similar (prácticamente idéntico, en realidad) el pasado mes de octubre. La táctica no es, por tanto, novedosa. Pero los usuarios están cada vez más indignados por la inacción de Booking ante este problema. La plataforma lleva meses escudándose …