Foto temática de archivo: terminal aéreo El Dorado, Bogotá, 28 de junio de 2016. EEIM, vía Wikimedia Commons, CC BY-SA 3.0. No muestra una estafa ni personas vinculadas a la investigación.
Nos reportamos desde el seguimiento a la seguridad de los viajeros: buscar un teléfono de ayuda no siempre lleva al soporte verdadero. La firma de ciberseguridad Check Point publicó el 21 de octubre una investigación sobre números fraudulentos que aparecen en documentos, búsquedas y respuestas generadas por inteligencia artificial. El hallazgo internacional importa en Colombia porque los viajeros también deben verificar los canales con los que gestionan reservas y pagos.
Qué encontraron los investigadores
Según Check Point, la campaña suplanta a más de veinte marcas de viajes mediante archivos PDF, un formato de documento digital, y publicaciones que anuncian falsos teléfonos de atención. Algunos documentos aparecen alojados en sitios institucionales que admiten contenido de terceros. Ese origen aparente puede hacer que la información resulte convincente.
La firma documentó además respuestas de Meta AI, el asistente de inteligencia artificial de Meta, sobre soporte de Booking.com con contactos fraudulentos. El problema descrito es el contenido engañoso que llega a la respuesta, no una prueba de que todos los sistemas de IA inventen teléfonos o de que cualquier contacto hallado en internet sea falso.
En las pruebas descritas en su informe técnico de octubre, con archivos confirmados de la campaña, los investigadores no obtuvieron detecciones de los motores antivirus utilizados: los PDF no contenían código malicioso. La distinción es importante. Un archivo puede no ejecutar un virus y aun así ofrecer una información diseñada para engañarlo.
Por qué esta alerta sirve en Colombia
El vínculo local tiene un punto concreto: Avianca mantiene recomendaciones oficiales contra el fraude y pide utilizar su web, aplicación y demás canales autorizados, además de comprobar las direcciones antes de pagar. Esa orientación ofrece a sus clientes una referencia para contrastar contactos. No significa que Avianca haya sido identificada en esta campaña ni que exista una cifra confirmada de afectados colombianos por este caso.
El riesgo práctico aparece cuando la urgencia decide por nosotros. Imagine, como ejemplo ilustrativo, que necesita resolver un cambio de viaje y recibe un teléfono presentado como atención al cliente. Antes de llamar o pagar, puede buscar ese mismo canal dentro de la aplicación o del sitio oficial que ya conoce. El ejemplo no describe una víctima comprobada.
Nuestra lectura es que una respuesta bien redactada no reemplaza la comprobación del destinatario. Tampoco la aparición del nombre de una universidad o una entidad pública convierte automáticamente un documento subido por un tercero en información de esa institución. Debemos preguntar quién publica, qué afirma y dónde confirma la marca el contacto.
Una comprobación antes de entregar datos
La investigación aconseja obtener los contactos desde la web oficial, la aplicación o la confirmación de reserva. Señala como alertas las solicitudes de pagos para liberar supuestos reembolsos, las transferencias urgentes y la petición de acceso remoto al dispositivo. La presión por resolver un problema no debería quitarle el tiempo de verificar a quién está atendiendo.
Avianca también recomienda proteger la información confidencial de tarjetas y revisar la autenticidad de los canales. Si una conversación comenzó en un resultado de búsqueda, volver al sitio oficial permite hacer una comprobación independiente, sin seguir únicamente los enlaces o instrucciones que le proporcione ese interlocutor.
En nuestra explicación sobre el bolsillo digital abordamos hábitos de prevención financiera. Esta alerta añade una situación específica: la búsqueda de soporte para viajar. Aprovechemos la tecnología, pero confirmemos el contacto antes de entregar datos o pagar. El mejor atajo es el que termina en la puerta correcta. ✈️
