Estafas para comprar vuelos en avión: Cuando las vacaciones se pueden convertir en una pesadilla

No existe un mejor momento que las vacaciones: diversión, alegría y unos días de descanso luego de largos días de trabajo o estudio. Normalmente, planificamos nuestros viajes con tiempo y es normal que busquemos el mejor precio en los tiquetes de avión y en estadías. Buscamos con tiempo y en varios sitios web e, inclusive, otras personas de la familia nos ayudan, pero ¿Qué pasa cuando aparece una oferta irresistible en redes sociales?

Este es una narración de la vida real y de cómo algunos se quieren aprovechar y robar sus datos y su dinero engañando a incautos suplantando el nombre de una de las aerolíneas mas importantes de Colombia y Latinoamérica: Avianca.

Conocer sobre ciberseguridad le permitirá no caer en engaños. Esta es una guía sobre como no caer en estafas y cuando vea un precio irresistible, no se debe llevar por la emoción y verifique realmente si “de eso si dan tanto”.

Promociones en redes sociales ¿Tentación o peligro?

En los últimos años, las redes sociales se han convertido en un vehículo para promocionar productos o servicios. Muchas compañías invierten una gran parte de su presupuesto en publicidad en estos espacios para así, mejorar sus ventas.

Pero, así como es uno de los mejores canales para hacer publicidad, las redes sociales también son un espacio donde los delincuentes buscan engañar con sugestivas promociones, promesas de regalos y un sinfín de artimañas para robar sus datos.

La información es poder y el conocimiento la mejor arma para no caer. Conozcamos como un grupo de delincuentes busca hacer Phishing usando:

• Un sitio web falso de Avianca
• Una publicación paga en X (Antes Twitter)
• Un precio muy bajo para vuelos en Colombia

En la descripción del caso, te compartiré alertas que podrás usar para identificar otros casos de estafa. Cada detalle cuenta.

Publicidad en X: El origen del engaño

La red social X, antes conocida como Twitter, Brinda información de primera mano y es un recurso que muchas personas usan para estar al día y compartir opiniones sobre un tema determinado.

Según información publicada por Juan Carlos Mejía en su sitio web, en Colombia a Febrero de 2025 hay 5.23 millones de usuarios de X, un espectro amplio para cazar datos para los ciberdelincuentes. Es evidente que muchos usuarios están expuestos y, con el desconocimiento existente sobre ciberseguridad y jugando con la emoción y el impulso de una oferta única, se forma un coctel único para el engaño.

Revisando mi cuenta de Twitter, apareció un mensaje que me llamó poderosamente la atención. Un anuncio lleno de color promocionaba tarifas especiales para viajar en Colombia por Avianca por solo $49.900 COP por trayecto nacional, pero ¿Es realmente posible?

Primera alerta: No sabía de promociones de Avianca en la actualidad y la cuenta que las anunciaba no era precisamente la de Avianca.

Si ya el precio sonaba extraño, ver que el anuncio lo hacía una cuenta verificada podría dejar de levantar sospechas, pero recuerda: siempre es bueno mantener esa cuota de desconfianza, siempre.

Revisé el perfil que realiza el anuncio y parecía de una agencia de viajes. Sus pocos seguidores me hacían dudar nuevamente y su poca actividad, encendía aun más las alarmas.

Con ese espíritu de investigador, decidí entrar al enlace. Sí, seguía desconfiando, pero quería saber más al respecto.

Segunda Alerta: La nueva página y su URL. Nunca dejes de prestar atención a cada detalle

Al entrar, todo parecía normal. Era una página semejante a la página oficial de Avianca. Su URL era le siguiente y aquí todo parecía más raro:

https://55 www.traveling-bookingpromo. ch/?twclid=250wj4aa29seharosyx1 (Borré los últimos 5 caracteres por seguridad). Así se ve la página falsa:

Imitación y suplantación

Antes de navegar por la página, abrí otra pestaña en mi teléfono celular y busqué la página oficial de Avianca. Al ingresar, verifiqué que la extraña página que encontré en X (Antes Twitter) es muy similar. Así se ve la página real:

Regresé a la página falsa y quise navegar en su página de inicio y ya despertaba más sospechas. Una imagen en el medio de la página se veía fea y mas abajo 3 anuncios de “Vuelos a $49.900 COP por trayecto” que no tenían imágenes.

Tercera Alerta: La página tenía imágenes incompletas y varios menús no funcionaban.

En este punto hay algo claro: El montaje no era perfecto pero una persona que no tenga conocimientos profundos seguro podría caer con una imitación que califico con un 8/10 de la página oficial de Avianca. Precisamente este artículo busca dotar de todas las herramientas a cualquier usuario de internet para que no caiga en este tipo de estafas.

Seguí revisando y era hora de “elegir mis vuelos”. Claro, todo lo hago para que descubramos juntos la fachada que usan estos ciberdelincuentes para robar. No está de más aclarar que no realicé ninguna compra y si entré fue para documentar este artículo y realizar las alertas correspondientes.

Seleccioné un viaje desde Bogotá a Cartagena, saliendo el 15 de agosto de 2025 y regresando el 20 de agosto de 2025. Desde luego esta página falsa también imita la forma en la que eliges un vuelo, dejando detalles fuera de su engaño pero que insistió, a muchas personas que no observan los detalles, podrían engañar.

Si el arma de los ciberdelincuentes son los precios bajos, por supuesto que deben recalcar la promoción y así fue al elegir el horario de mi vuelo de ida. La letra era pequeña para ser un sitio web para celulares, pero se insistía en solo 3 alternativas para viajar a Cartagena, todas con unos precios extrañamente bajos.

Cuarta Alerta: Cuando las aerolíneas realizan promociones, normalmente los precios especiales solo están disponibles en ciertos horarios

Hice el mismo ejercicio en la página real de Avianca y el resultado es muy diferente. Miren el diseño, el detalle y el tamaño de letra acorde al dispositivo que se está usando.

Para el vuelo de regreso, la página falsa presentaba el mismo diseño y aquí vale la pena señalar algo importante: Todos los horarios que la página falsa indicaba de salida y llegada no corresponden a ningún vuelo operado por Avianca, siendo este dato tan falso como el sitio web del engaño.

Hora de pagar

Luego de llenar unos cuantos datos personales, que evidentemente son falsos porque no iba a ingresar mis datos verdaderos a una página 100% falsa, llegó la hora del pago.

Se presentó un formulario para pagar y aquí, al estar más familiarizado con este tipo de compras en línea, los ciberdelincuentes si dejaron ver su poca atención al detalle. Otro de los detalles extraños, es que la página falsa solo permitía pagar con tarjeta de crédito e indicaba que el botón PSE (forma que se usa en Colombia para pagar con tarjetas debido) “estaba deshabilitado).

No llegué a la página de pago de la página real de Avianca.

En la página falsa, era más que claro que “forzar” a la gente a incluir los datos de su tarjeta y previamente su número de cédula, teléfono y correo electrónico, eran los trofeos que estos delincuentes se querían llevar y con los cuales podrían hacer robos de cada incauto.

¿Qué me llamó la atención de este caso?

He identificado algunos de estos casos, pero no había documentado ninguno para mi sitio web. Me llama la atención como quedaron en el pasado las páginas falsas mal hechas, con errores de ortografía o fallas en su programación. Ahora, los ciberdelincuentes han pulido sus estrategias y, con esto, aumentado la masa crítica de personas que caen en sus engaños.

Hacer visible estos casos debe ir más allá de buscar tráfico en un sitio web: debe buscar educar a cada lector para que, con nuevos conocimientos, no caiga en engaños que le puedan robar sus pertenencias. El valor de una persona que aprende tecnología para estar cibersegura, no tiene precio.

Consejos para no caer en engaños

Ya les he dado claves durante el artículo, pero aquí la información mas importante para no ser la siguiente víctima de phishing.

• Desconfianza: Por más que le ofrezcan regalos o precios únicos en bienes o servicios, desconfíe. No permita que su emoción le gane y aplique mi regla de los 7 segundos: Luego de leer esa promoción u oferta no de clic y respire durante 7 segundos lejos de su PC o teléfono. Pensar y ser racional hace la diferencia.
• Atención a los detalles: Si usted ingresa a una página y la dirección (URL) no tiene nada que ver con la empresa que supuestamente le está dando un regalo o beneficio, no siga navegando en ella y salga.
• Hablar con alguien más: Si usted tiene dudas, pero no las suficientes como para no seguir, siempre en cada familia hay una persona que sabe un poco de tecnología. Consulte sus dudas y seguro recibirá una buena asesoría
• Comprar en las páginas oficiales: Este punto puede ser el más obvio pero el mas seguro. Si usted desea comprar tiquetes aéreos o estadías en hoteles, diríjase a las páginas web oficiales de cada empresa o a compañías que tienen experiencia en la comercialización de estos paquetes. Ir a un sitio seguro es la mejor opción para no perder su dinero.

Navegar en internet conlleva estar siempre muy atento. Estar conectado y conocer tanta información es un privilegio, pero no podemos olvidar que existen personas detrás de uno de sus posiciones más valiosas: sus datos personales.

Imagen de Freepik