Alertan sobre una estafa global que utiliza números IATA de agencias
La World Travel Agents Associations Alliance (WTAAA) advirtió sobre un esquema de fraude internacional que afecta a agencias de viajes. Los estafadores utilizan números de acreditación IATA para acceder a sistemas de emisión de pasajes y generar tickets falsos con tarjetas de crédito robadas.
La World Travel Agents Associations Alliance (WTAAA) emitió una alerta global dirigida a la comunidad de agencias de viajes ante la detección de un esquema de fraude que utiliza números de acreditación IATA para emitir pasajes aéreos fraudulentos. Según informó la organización en un comunicado difundido esta semana, ya se registraron casos confirmados en distintos mercados del mundo, particularmente en las Américas, además de intentos detectados en otras regiones. El objetivo de la advertencia es que las agencias tomen medidas preventivas y refuercen sus controles frente a una modalidad que aprovecha vulnerabilidades en los procesos de registro de sistemas de distribución.
De acuerdo con la WTAAA, los estafadores utilizan dominios de correo electrónico falsificados o muy similares a los de agencias legítimas para solicitar acceso a sistemas de distribución aérea basados en NDC (New Distribution Capability) o a portales de agentes de aerolíneas. Para lograrlo, presentan números de acreditación IATA válidos acompañados de identidades falsas convincentes. En algunos casos, esto les permitió obtener autorización para emitir pasajes sin que la agencia afectada tuviera conocimiento ni hubiera autorizado el acceso. Una vez dentro del sistema, los delincuentes emiten grandes volúmenes de pasajes utilizando tarjetas de crédito robadas.
Las agencias suelen descubrir el fraude recién cuando comienzan a recibir avisos de contracargos o reclamos de pago, momento en el cual las pérdidas económicas pueden ser significativas. En uno de los casos confirmados, la emisión fraudulenta de tickets superó los US$ 350.000.
La organización aclaró que no existen evidencias de que los sistemas GDS hayan sido vulnerados. La vulnerabilidad estaría vinculada principalmente a los procesos de registro y verificación que dependen de la validación de un número IATA.
El director ejecutivo de la WTAAA, Otto de Vries, subrayó que las agencias afectadas no cometieron errores ni negligencias. “Este caso demuestra que, a medida que la industria adopta nuevas tecnologías de distribución, las prácticas de seguridad también deben evolucionar al mismo ritmo. Las agencias involucradas no hicieron nada incorrecto; sus identificadores fueron utilizados sin su conocimiento”, señaló.
El ejecutivo también instó a aerolíneas y proveedores tecnológicos a reforzar los procesos de verificación al momento de otorgar accesos NDC, ya que la validación del número IATA por sí sola no resulta suficiente para prevenir este tipo de fraude.
Ante esta situación, la WTAAA recomendó a las agencias de viajes implementar medidas de control inmediatas. Pide que revisen las inscripciones NDC activas y verifiquen todas las conexiones a portales de aerolíneas. También que analicen los acuerdos NDC existentes para detectar registros desconocidos o no autorizados; y que monitoreen regularmente la actividad BSP y ARC para identificar emisiones de pasajes inusuales, especialmente con aerolíneas o canales de distribución que la agencia no utiliza habitualmente. El organismo también aconseja estar atentos a intentos de suplantación de dominio, especialmente correos electrónicos que imiten la identidad de la empresa.
En caso de detectar actividad sospechosa, recomienda reportarla de inmediato a las aerolíneas involucradas, los proveedores GDS, la IATA y la asociación nacional de agencias del país afectado.
Coordinación internacional
La WTAAA indicó que se encuentra trabajando junto con asociaciones de agencias de viajes en distintas regiones del mundo para monitorear la evolución del fraude y compartir información actualizada. Asimismo, solicitó a aerolíneas y socios tecnológicos revisar de manera urgente los mecanismos de registro y verificación de identidad en los procesos de acceso NDC.
“La WTAAA existe para dar a los agentes de viajes una voz global unificada. Trabajaremos con nuestros socios de la industria para garantizar que se implementen las medidas de protección necesarias, no solo para las agencias afectadas hoy, sino para todas las que operan en un entorno de distribución cada vez más digital”, concluyó Otto De Vries.
