La Alianza Mundial de Asociaciones de Agentes de Viajes (WTAAA), junto con empresarios como ASTA y ABTA, han dado la alarma sobre Alta incidencia de fraude financiero y robo de identidad Eso afecta a las agencias de viajes. Las malas artes se basan en ambos. Uso ilegal de créditos de la Asociación Internacional de Transporte Aéreo (IATA). En entornos NDC como Técnicas de ingeniería social utilizando agentes falsos Emitir fraudulentamente billetes de alto valor. El objetivo de las asociaciones es Detener las pérdidas económicasLo que ya supera los 350.000 dólares en casos individuales, y está obligando a proveedores y aerolíneas a reforzar sus protocolos de verificación de identidad.
Esta doble amenaza Puso bajo vigilancia el funcionamiento diario de las agencias.quienes se enfrentan a una sofisticada maquinaria criminal. La vulnerabilidad más grave descubierta por WTAAA se centra en la distribución directa, donde lLos estafadores crean dominios de correo electrónico que son casi idénticos a los de agencias reales. Solicitar acceso a portales de agentes o sistemas NDC.
Al presentar un número IATA válido junto con esta identidad «espejo», obtienen la autoridad de emisión sin levantar sospechas. Esta laguna jurídica permite a los delincuentes actuar rápidamente, haciendo a los minoristas financieramente responsables de transacciones que nunca autorizaron y que a menudo se descubren cuando llegan los cargos bancarios.
WTAAA ha advertido sobre fraude en agencias de viajes relacionado con las regulaciones NDC. Fuente: IA/Hosteltur.
Persiguiendo clientes falsos
Más allá de la brecha tecnológica en el entorno de las NDC, las agencias de viajes enfrentan Métodos de ingeniería social cada vez más sofisticados por parte de redes de fraude Que trabajan bajo la apariencia de agentes legítimos. Empresas como ASTA y ABTA coinciden en que una de las amenazas más persistentes son las reservas “especiales” de última hora.
En este escenario, un cliente corporativo o de lujo solicita boletos de primera clase para salida inmediata. El patrón es recurrente: total indiferencia ante las tarifas o las políticas de cancelación y presión asfixiante sobre el agente para que emita el billete antes de que los sistemas de seguridad del banco puedan impedir una transacción fraudulenta realizada con tarjetas robadas.
Redes de phishing técnico y “compra por usted”.
La vulnerabilidad del factor humano también se aprovecha mediante phishing técnico. Los delincuentes contactan a consultores que se hacen pasar por soporte técnico de GDS o proveedores de software.con el pretexto de la necesidad de corregir un error crítico en el sistema.
El objetivo es Obtener credenciales de acceso para el control remoto del terminal de la agenciaLo que les permite emitir billetes sin supervisión desde una fuente aparentemente aprobada. Asimismo, la industria está monitoreando la proliferación de servicios de compra para usted (B4U) en la web oscura. Estas redes atraen a clientes reales con descuentos imposibles, utilizan agencias físicas confiables para procesar las reservas y pagan con métodos robados que terminan revertidos, dejando a la agencia con un vacío legal y económico difícil de resolver.
Medidas de control para evitar huecos en las cuentas
Ante este complejo escenario, los expertos recomiendan revisar semanalmente los registros NDC activos y monitorear diariamente los sistemas de liquidación BSP y ARC. No debes esperar hasta el final del ciclo de facturación para detectar anomalías.
La WTAAA y la patronal insisten en la importancia de desconfiar sistemáticamente de cualquier solicitud de reserva que se desvíe de los canales de verificación habituales y en la necesidad de que los socios tecnológicos refuercen los procesos de verificación de identidad en todo el ecosistema de distribución, evitando que el número IATA sea el único factor válido.