Alerta por intento de fraude suplantando a Air Europa: ofrecen falsos vales de vuelo por criptomonedas

La Organización de Consumidores y Usuarios (OCU) y Air Europa han lanzado una alerta ante una nueva campaña de phishing que suplanta la identidad de la aerolínea. Los estafadores están enviando correos electrónicos que ofrecen falsos "vales de vuelo" a precios muy reducidos, solicitando el pago mediante criptomonedas. El objetivo es robar dinero y datos personales de las víctimas.

Así funciona la estafa de los vales falsos

Los ciberdelincuentes utilizan un método bien estructurado para engañar a los usuarios:

El correo cebo

La víctima recibe un correo que simula ser una comunicación oficial de Air Europa. Puede incluir su nombre real, obtenido a través de filtraciones de datos, lo que aumenta la credibilidad del mensaje.

La falsa promoción

El mensaje promete vales de vuelo con grandes descuentos, pero advierte que solo están disponibles por tiempo limitado o para los primeros compradores.

Pago en criptomonedas

Para acceder a la oferta, se solicita un pago con Bitcoin, Ethereum o Tether. Este tipo de método es poco habitual en aerolíneas y debe generar sospechas de inmediato.

Enlaces a webs fraudulentas

El correo incluye enlaces que redirigen a una página que imita la web de Air Europa. Allí se piden datos personales y se solicita el pago con criptomonedas.

Robo de datos y fondos

Quienes completan el proceso pierden el dinero enviado y exponen su información personal, lo que puede derivar en otros fraudes o robos de identidad.

Air Europa desmiente la promoción

Air Europa ha confirmado que no ha lanzado ninguna campaña de vales con descuento y que no acepta criptomonedas como medio de pago. La compañía también ha denunciado el uso fraudulento de su imagen e insta a los usuarios a extremar la precaución.

¿Por qué recibes correos personalizados?

Expertos en ciberseguridad y la OCU explican que estos correos pueden utilizar datos reales de los usuarios obtenidos en anteriores filtraciones. Información como nombre, email o teléfono es utilizada para personalizar los mensajes y hacerlos más creíbles.

Cómo protegerte del 'phishing'

Para evitar caer en este tipo de estafas, sigue estos consejos:

• Desconfía de ofertas demasiado buenas: especialmente si implican grandes descuentos y métodos de pago poco habituales.
• Revisa la dirección del remitente: a menudo, los correos fraudulentos utilizan dominios similares al oficial pero con ligeras variaciones.
• No hagas clic en enlaces sospechosos: si tienes dudas, accede a la web de la aerolínea escribiendo tú mismo la dirección en el navegador.
• Nunca pagues con criptomonedas en promociones no verificadas: las criptomonedas no son un medio de pago común para empresas como Air Europa.
• No proporciones datos personales en páginas desconocidas: aunque parezcan legítimas, podrían estar diseñadas para robar información sensible.
• Mantente informado: conocer las técnicas más comunes de fraude te ayudará a detectarlas antes de ser víctima.
• Utiliza antivirus y sistemas actualizados: son la primera línea de defensa ante enlaces maliciosos y descargas peligrosas.

¿Has sido víctima? Esto es lo que debes hacer

Si crees que has caído en la trampa:

• Cambia inmediatamente tus contraseñas.
• Vigila tus cuentas bancarias y carteras de criptomonedas.
• Denuncia el fraude ante las autoridades y organismos especializados.