Ciberataques al turismo alcanzan 2.200 semanales tras duplicarse en tres años

La industria turística global atraviesa una crisis de seguridad digital sin precedentes. Según datos de Check Point Research, la división de Inteligencia de Amenazas de Check Point Software Technologies, los ciberdelincuentes han incrementado sus operaciones contra hostelería, viajes y entretenimiento en un 122% durante los últimos tres años, alcanzando la cifra de 2.200 ataques semanales.

En mayo de 2026, las organizaciones del sector turístico registraron un promedio de 2.291 ciberataques por semana, lo que representa un aumento del 24% respecto a mayo del año anterior. Esta escalada contrasta fuertemente con el incremento global del 2% observado en otros sectores económicos. La comparativa es reveladora: hace tres años, en mayo de 2023, las empresas turísticas sufrían 1.032 ataques semanales; hoy esa cifra casi se ha triplicado.

Los criminales digitales coordinan sus campañas de fraude con la misma precisión que utilizan las empresas legítimas, aprovechando que el sector turístico maneja volúmenes masivos de datos personales y financieros.

La infraestructura delictiva ha alcanzado proporciones alarmantes antes del inicio de la temporada estival. En mayo se detectaron 47.318 sitios web relacionados con turismo, representando un incremento del 33% respecto a abril y del 19% interanual. La proporción de dominios maliciosos es preocupante: de cada 112 dominios, al menos uno resulta ser fraudulento o sospechoso. Muchos de los sitios restantes permanecen dormidos, esperando el aumento de tráfico que caracteriza a los meses de verano.

Check Point Research ha documentado tres grandes operaciones de registro de dominios que replican sitios prominentes de la industria. Los investigadores identificaron páginas falsas que imitan a Booking.com, como 'bookingni[.]com', diseñadas para capturar credenciales de usuarios. Tácticas similares se dirigieron a Airbnb mediante 'airbnb-ca[.]com', orientado a viajeros interesados en Canadá, y a Skyscanner con portales fraudulentos como 'skyscanners[.]shop'.

Ante esta amenaza, los expertos recomiendan que los viajeros escriban manualmente las direcciones web en sus navegadores en lugar de hacer clic en enlaces de correos electrónicos o publicidades. Es fundamental verificar meticulosamente la ortografía de los dominios antes de ingresar información confidencial. Otras medidas de protección incluyen priorizar pagos con tarjeta de crédito, activar la autenticación de dos factores en cuentas de viaje y rechazar ofertas con precios que parezcan demasiado ventajosos para ser reales.