Redacci\u00f3n Caribbean Information Digital<\/strong><\/h4>\nDespu\u00e9s de un par\u00e9ntesis de dos a\u00f1os, los viajes vuelven a estar en pleno apogeo, al igual que los hackers, que buscan aprovecharse de la reputaci\u00f3n de su marca y hackear las cuentas de sus clientes.<\/p>\n
Ahora que se han levantado las restricciones, el mundo ha abierto sus persianas a un sol muy necesario. Las vacaciones vuelven a estar a la orden del d\u00eda y las conferencias, eventos y reuniones del sector en persona hacen resurgir a los guerreros de la carretera.<\/p>\n
Para el sector de los viajes y la hosteler\u00eda, que se ha visto muy afectado, esta es una noticia muy positiva. La pandemia afect\u00f3 sin duda a estos negocios peor que a muchos otros, despu\u00e9s de que se cancelaran los viajes y los hoteles, espacios de reuni\u00f3n y restaurantes se vieran obligados a cerrar sus puertas, en muchos casos para siempre.<\/p>\n
Pero mientras la temporada de viajes contin\u00faa en pleno apogeo y la gente est\u00e1 ocupada reservando sus tan esperadas escapadas de verano y viajes de negocios, tenga en cuenta que no todos los que visitan su sitio o utilizan su aplicaci\u00f3n son viajeros leg\u00edtimos.<\/p>\n
Cuando los consumidores ansiosos acuden a los sitios de reservas de viajes, tambi\u00e9n lo hacen los atacantes, que buscan robar la informaci\u00f3n de los usuarios y obtener sus propios beneficios.<\/p>\n
El auge de los estafadores<\/h2>\n
Los ciberdelincuentes que buscan aprovecharse del aumento del tr\u00e1fico de viajeros tienen un arsenal de herramientas a su disposici\u00f3n para golpear al sector y muchos se basan en bots y ataques automatizados para llevar a cabo su trabajo sucio.<\/p>\n
El uso de bots permite a los atacantes ampliar sus asaltos, atacando los sitios de viajes y hosteler\u00eda en masa en un intento de violar las cuentas de los usuarios.<\/p>\n
Uno de los ataques m\u00e1s prominentes que se dirigen a los sitios internet de viajes y hosteler\u00eda se centra en la toma de cuentas (ATO). Estas amenazas implican que los atacantes prueben credenciales de usuario v\u00e1lidas en un sitio de viajes, que normalmente se obtienen a trav\u00e9s de vertederos de datos de la internet oscura, y luego utilizan bots para probar miles de intentos de inicio de sesi\u00f3n a la vez.<\/p>\n
Dado que muchos consumidores utilizan las mismas contrase\u00f1as en varias cuentas en l\u00ednea, los estafadores suelen encontrar numerosos inicios de sesi\u00f3n v\u00e1lidos a trav\u00e9s del ataque.<\/p>\n
Una vez identificadas las credenciales de inicio de sesi\u00f3n v\u00e1lidas, los atacantes se apoderar\u00e1n de la cuenta para reservar vuelos y alojamientos o incluso cobrar millas a\u00e9reas, puntos, honores y recompensas, con el objetivo de monetizar su robo de todas las formas posibles.<\/p>\n
Esto causa un da\u00f1o importante a los operadores de sitios de viajes y a las marcas, ya que no s\u00f3lo pierden fondos significativos a trav\u00e9s de los ataques, sino que tambi\u00e9n sufren un da\u00f1o en su reputaci\u00f3n cuando los clientes se enteran de que sus cuentas han sido violadas.<\/p>\n
El “web scraping” es un m\u00e9todo com\u00fan utilizado por los hackers para llevar a cabo la toma de cuentas, y PerimeterX descubri\u00f3 recientemente tres notables ataques de “web scraping” dirigidos a dos de las m\u00e1s conocidas agencias de viajes on-line de los Estados Unidos.<\/p>\n
Los ataques abarcaron desde ataques a la informaci\u00f3n de productos y precios, hasta ataques a los motores de b\u00fasqueda en los que los estafadores inundaron los sitios internet con tr\u00e1fico de bots en un intento de interrumpir la experiencia del cliente.<\/p>\n
Tambi\u00e9n se observaron bots que trataban de robar rese\u00f1as de productos y testimonios de sitios de agencias de viajes. En este caso, podr\u00eda tratarse de sitios de la competencia que intentan robar rese\u00f1as genuinas para hacer que sus propios sitios internet parezcan m\u00e1s favorables, o de ciberdelincuentes que intentan enga\u00f1ar a las personas que buscan un sitio de viajes unique para que visiten uno falso en su lugar, desde donde pueden robar sus datos financieros.<\/p>\n
Estos tipos de ataques no s\u00f3lo interrumpen la experiencia del cliente, ya que los bots obstruyen el ancho de banda del sitio, sino que tambi\u00e9n afectan a la relaci\u00f3n entre la b\u00fasqueda y la reserva. Los bots miran, pero no reservan, lo que distorsiona esos ratios. Y eso es un problema, teniendo en cuenta que este ratio es la principal m\u00e9trica de \u00e9xito utilizada por el sector de los viajes y la hosteler\u00eda.<\/p>\n
![\"viajes\"](\"https:\/\/www.caribbeannewsdigital.com\/sites\/default\/files\/inline-images\/xhackers.jpg.pagespeed.ic.3snQoNl6Yz.jpg\")
<\/p>\n
\u00a0<\/h2>\nProtecci\u00f3n contra los ataques automatizados de bots<\/h2>\n
Dado que todos estos escenarios de ataque se llevan a cabo a trav\u00e9s de bots, los sitios de viajes y hosteler\u00eda necesitan entender sus riesgos e implementar soluciones para detectar y mitigar el tr\u00e1fico no humano del sitio internet.<\/p>\n
Estos sencillos pasos ayudar\u00e1n a comprender el riesgo precise de los ataques de bots y las sugerencias para mitigarlo.<\/p>\n
\nCree una lista de todas las aplicaciones en las que se puede almacenar informaci\u00f3n del usuario remaining o que tienen valor para un atacante, como informaci\u00f3n private identificable, puntos de afiliaci\u00f3n o tarjetas de cr\u00e9dito almacenadas<\/h4>\nSupervise las aplicaciones clave en busca de indicadores de ataques. Cualquier actividad fuera de los comportamientos esperados podr\u00eda ser un indicador de un ataque.\u00a0<\/h4>\nUn gran n\u00famero de inicios de sesi\u00f3n fallidos o un gran n\u00famero de solicitudes de restablecimiento de contrase\u00f1as pueden ser indicadores de ataques de relleno de credenciales o de toma de posesi\u00f3n de cuentas.\u00a0\u00a0<\/h4>\nUn pico de solicitudes de cambio de direcci\u00f3n puede ser un indicador de un ataque de toma de posesi\u00f3n de cuentas.\u00a0<\/h4>\nUn pico de devoluciones de cargos puede ser un indicador de un ataque de carding.\u00a0<\/h4>\nUn alto volumen de abandono de carritos puede ser un indicador de un ataque de scraping.\u00a0<\/h4>\nSi existen indicadores de un ataque, trabaje con la CDN o con un proveedor de mitigaci\u00f3n de bots para probar su soluci\u00f3n en modo de monitorizaci\u00f3n para verificar si los ataques est\u00e1n presentes, en curso o incluso en aumento.<\/h4>\nDecide si es necesaria una soluci\u00f3n de mitigaci\u00f3n de bots y c\u00f3mo se integrar\u00e1 con su precise pila tecnol\u00f3gica de seguridad.<\/h4>\nDespliegue la soluci\u00f3n y supervise el cambio en el tr\u00e1fico de bots.\u00a0 Esto puede llevar un poco de tiempo para ajustar la soluci\u00f3n a su aplicaci\u00f3n, pero con el tiempo la mayor\u00eda de los equipos de seguridad ver\u00e1n una gran disminuci\u00f3n en el tr\u00e1fico basado en bots y una mejora en la satisfacci\u00f3n de los clientes y la gesti\u00f3n.<\/h4>\n<\/blockquote>\n
A medida que m\u00e1s consumidores buscan reservar sus viajes, este aumento de la actividad nefasta est\u00e1 exponiendo nuevas v\u00edas para que los estafadores realicen ataques. Las empresas de viajes y hosteler\u00eda deben luchar contra ellos desplegando soluciones proactivas que puedan detectar el tr\u00e1fico malicioso antes de que provoque el caos y m\u00e1s interrupciones en los viajes.<\/p>\n<\/div>\n
<\/p>\nProtecci\u00f3n contra los ataques automatizados de bots<\/h2>\n
Cree una lista de todas las aplicaciones en las que se puede almacenar informaci\u00f3n del usuario remaining o que tienen valor para un atacante, como informaci\u00f3n private identificable, puntos de afiliaci\u00f3n o tarjetas de cr\u00e9dito almacenadas<\/h4>\nSupervise las aplicaciones clave en busca de indicadores de ataques. Cualquier actividad fuera de los comportamientos esperados podr\u00eda ser un indicador de un ataque.\u00a0<\/h4>\nUn gran n\u00famero de inicios de sesi\u00f3n fallidos o un gran n\u00famero de solicitudes de restablecimiento de contrase\u00f1as pueden ser indicadores de ataques de relleno de credenciales o de toma de posesi\u00f3n de cuentas.\u00a0\u00a0<\/h4>\nUn pico de solicitudes de cambio de direcci\u00f3n puede ser un indicador de un ataque de toma de posesi\u00f3n de cuentas.\u00a0<\/h4>\nUn pico de devoluciones de cargos puede ser un indicador de un ataque de carding.\u00a0<\/h4>\nUn alto volumen de abandono de carritos puede ser un indicador de un ataque de scraping.\u00a0<\/h4>\nSi existen indicadores de un ataque, trabaje con la CDN o con un proveedor de mitigaci\u00f3n de bots para probar su soluci\u00f3n en modo de monitorizaci\u00f3n para verificar si los ataques est\u00e1n presentes, en curso o incluso en aumento.<\/h4>\nDecide si es necesaria una soluci\u00f3n de mitigaci\u00f3n de bots y c\u00f3mo se integrar\u00e1 con su precise pila tecnol\u00f3gica de seguridad.<\/h4>\nDespliegue la soluci\u00f3n y supervise el cambio en el tr\u00e1fico de bots.\u00a0 Esto puede llevar un poco de tiempo para ajustar la soluci\u00f3n a su aplicaci\u00f3n, pero con el tiempo la mayor\u00eda de los equipos de seguridad ver\u00e1n una gran disminuci\u00f3n en el tr\u00e1fico basado en bots y una mejora en la satisfacci\u00f3n de los clientes y la gesti\u00f3n.<\/h4>\n<\/blockquote>\n
Un gran n\u00famero de inicios de sesi\u00f3n fallidos o un gran n\u00famero de solicitudes de restablecimiento de contrase\u00f1as pueden ser indicadores de ataques de relleno de credenciales o de toma de posesi\u00f3n de cuentas.\u00a0\u00a0<\/h4>\nUn pico de solicitudes de cambio de direcci\u00f3n puede ser un indicador de un ataque de toma de posesi\u00f3n de cuentas.\u00a0<\/h4>\nUn pico de devoluciones de cargos puede ser un indicador de un ataque de carding.\u00a0<\/h4>\nUn alto volumen de abandono de carritos puede ser un indicador de un ataque de scraping.\u00a0<\/h4>\nSi existen indicadores de un ataque, trabaje con la CDN o con un proveedor de mitigaci\u00f3n de bots para probar su soluci\u00f3n en modo de monitorizaci\u00f3n para verificar si los ataques est\u00e1n presentes, en curso o incluso en aumento.<\/h4>\nDecide si es necesaria una soluci\u00f3n de mitigaci\u00f3n de bots y c\u00f3mo se integrar\u00e1 con su precise pila tecnol\u00f3gica de seguridad.<\/h4>\nDespliegue la soluci\u00f3n y supervise el cambio en el tr\u00e1fico de bots.\u00a0 Esto puede llevar un poco de tiempo para ajustar la soluci\u00f3n a su aplicaci\u00f3n, pero con el tiempo la mayor\u00eda de los equipos de seguridad ver\u00e1n una gran disminuci\u00f3n en el tr\u00e1fico basado en bots y una mejora en la satisfacci\u00f3n de los clientes y la gesti\u00f3n.<\/h4>\n<\/blockquote>\n
Un pico de devoluciones de cargos puede ser un indicador de un ataque de carding.\u00a0<\/h4>\nUn alto volumen de abandono de carritos puede ser un indicador de un ataque de scraping.\u00a0<\/h4>\nSi existen indicadores de un ataque, trabaje con la CDN o con un proveedor de mitigaci\u00f3n de bots para probar su soluci\u00f3n en modo de monitorizaci\u00f3n para verificar si los ataques est\u00e1n presentes, en curso o incluso en aumento.<\/h4>\nDecide si es necesaria una soluci\u00f3n de mitigaci\u00f3n de bots y c\u00f3mo se integrar\u00e1 con su precise pila tecnol\u00f3gica de seguridad.<\/h4>\nDespliegue la soluci\u00f3n y supervise el cambio en el tr\u00e1fico de bots.\u00a0 Esto puede llevar un poco de tiempo para ajustar la soluci\u00f3n a su aplicaci\u00f3n, pero con el tiempo la mayor\u00eda de los equipos de seguridad ver\u00e1n una gran disminuci\u00f3n en el tr\u00e1fico basado en bots y una mejora en la satisfacci\u00f3n de los clientes y la gesti\u00f3n.<\/h4>\n<\/blockquote>\n
Si existen indicadores de un ataque, trabaje con la CDN o con un proveedor de mitigaci\u00f3n de bots para probar su soluci\u00f3n en modo de monitorizaci\u00f3n para verificar si los ataques est\u00e1n presentes, en curso o incluso en aumento.<\/h4>\nDecide si es necesaria una soluci\u00f3n de mitigaci\u00f3n de bots y c\u00f3mo se integrar\u00e1 con su precise pila tecnol\u00f3gica de seguridad.<\/h4>\nDespliegue la soluci\u00f3n y supervise el cambio en el tr\u00e1fico de bots.\u00a0 Esto puede llevar un poco de tiempo para ajustar la soluci\u00f3n a su aplicaci\u00f3n, pero con el tiempo la mayor\u00eda de los equipos de seguridad ver\u00e1n una gran disminuci\u00f3n en el tr\u00e1fico basado en bots y una mejora en la satisfacci\u00f3n de los clientes y la gesti\u00f3n.<\/h4>\n<\/blockquote>\n
Despliegue la soluci\u00f3n y supervise el cambio en el tr\u00e1fico de bots.\u00a0 Esto puede llevar un poco de tiempo para ajustar la soluci\u00f3n a su aplicaci\u00f3n, pero con el tiempo la mayor\u00eda de los equipos de seguridad ver\u00e1n una gran disminuci\u00f3n en el tr\u00e1fico basado en bots y una mejora en la satisfacci\u00f3n de los clientes y la gesti\u00f3n.<\/h4>\n<\/blockquote>\n
A medida que m\u00e1s consumidores buscan reservar sus viajes, este aumento de la actividad nefasta est\u00e1 exponiendo nuevas v\u00edas para que los estafadores realicen ataques. Las empresas de viajes y hosteler\u00eda deben luchar contra ellos desplegando soluciones proactivas que puedan detectar el tr\u00e1fico malicioso antes de que provoque el caos y m\u00e1s interrupciones en los viajes.<\/p>\n<\/div>\n