Un estudio revela que tres de cada diez de las principales páginas de viajes en España todavía no aplican el nivel más alto de protección del protocolo DMARC, una situación que puede facilitar intentos de suplantación de identidad y fraudes mediante correo electrónico.
Planificar unas vacaciones implica recibir decenas de correos electrónicos con reservas, billetes de avión, confirmaciones de hoteles o cambios de itinerario. Precisamente ese elevado volumen de comunicaciones convierte al sector turístico en uno de los objetivos preferidos de los ciberdelincuentes, que aprovechan la confianza de los usuarios para intentar suplantar la identidad de empresas reconocidas.
Un informe elaborado por Proofpoint advierte de que el 30 % de las principales webs de viajes en España todavía no utiliza el máximo nivel de protección disponible para impedir este tipo de ataques, dejando una mayor exposición frente al fraude por correo electrónico.
Solo siete de cada diez páginas aplican la máxima protección
El estudio ha analizado las 20 páginas web de viajes con mayor tráfico en España para comprobar el grado de implantación del protocolo DMARC (Domain-based Message Authentication, Reporting and Conformance), un sistema diseñado para verificar que los correos electrónicos proceden realmente del dominio que dicen representar.
Los resultados muestran que:
- El 95 % de las webs analizadas ya dispone de un registro DMARC.
- Solo el 70 % aplica la política de rechazo, considerada el nivel más eficaz de protección.
- El 30 % restante mantiene configuraciones menos estrictas que podrían permitir que algunos correos fraudulentos lleguen a los usuarios.
¿Qué es DMARC y por qué resulta tan importante?
El protocolo DMARC es una de las principales herramientas de seguridad utilizadas para combatir el phishing y la suplantación de identidad.
Su funcionamiento consiste en comprobar si un correo electrónico ha sido enviado realmente por el dominio que figura como remitente.
Dependiendo de la configuración elegida, el sistema puede:
- Monitorizar los mensajes sospechosos.
- Ponerlos en cuarentena antes de su entrega.
- Rechazarlos automáticamente, evitando que lleguen al destinatario.
Los expertos consideran que esta última opción es la que ofrece una protección más eficaz frente a campañas de fraude.
El turismo, uno de los sectores más atractivos para los ciberdelincuentes
Cada año, millones de viajeros intercambian información personal y realizan pagos a través de plataformas de reservas, compañías aéreas y cadenas hoteleras.
Ese elevado volumen de operaciones convierte al sector en un objetivo especialmente atractivo para los delincuentes, que intentan hacerse pasar por empresas legítimas para obtener:
- Datos personales.
- Credenciales de acceso.
- Información bancaria.
- Pagos fraudulentos mediante falsas reservas o modificaciones de viaje.
Proofpoint pide reforzar la seguridad
El director general de Proofpoint para España y Portugal, Fernando Anaya, considera que el sector ha mejorado de forma significativa, aunque advierte de que todavía existen empresas que mantienen a sus clientes expuestos a posibles campañas de fraude.
Según explica, reforzar la autenticación del correo electrónico dificulta considerablemente el trabajo de los ciberdelincuentes y aumenta la confianza de los viajeros durante todo el proceso de reserva.
Cómo evitar caer en una estafa al reservar unas vacaciones
Los especialistas en ciberseguridad recomiendan adoptar varias medidas básicas para reducir el riesgo de fraude:
- Reservar únicamente a través de sitios web oficiales o plataformas de confianza.
- Desconfiar de correos electrónicos que soliciten pagos urgentes o cambios inesperados.
- No acceder mediante enlaces incluidos en mensajes sospechosos; es preferible escribir manualmente la dirección oficial en el navegador.
- Utilizar contraseñas únicas y robustas para cada servicio.
- Activar la autenticación en dos pasos siempre que esté disponible.
La ciberseguridad se convierte en un factor clave para el turismo digital
La digitalización del turismo ha simplificado la organización de viajes, pero también ha incrementado la exposición a campañas de fraude cada vez más sofisticadas.
La implantación de protocolos como DMARC se perfila como una herramienta esencial para proteger tanto a las empresas como a los millones de usuarios que cada año realizan reservas por Internet.
A medida que aumentan las amenazas de suplantación de identidad, la seguridad del correo electrónico deja de ser un aspecto técnico para convertirse en un elemento clave de la confianza digital.
