Ciberdelincuentes manipulan la inteligencia artificial de Google con sitios web pirateados para estafar a viajeros
Una nueva modalidad de fraude informático está afectando a usuarios que buscan comunicarse con los servicios de atención al cliente de aerolíneas, hoteles, agencias de viajes y líneas de cruceros. Según denuncias e investigaciones sobre el sector, delincuentes informáticos están vulnerando sitios web de alta autoridad —incluidas universidades y organismos gubernamentales— para lograr que sus números telefónicos fraudulentos aparezcan destacados en los resultados de búsqueda de Google, así como en sus herramientas de inteligencia artificial AI Overview y AI Mode.
El mecanismo de manipulación en los motores de búsqueda
La maniobra consiste en piratear sitios web pertenecientes a instituciones educativas, organizaciones gubernamentales, entidades religiosas, museos u organizaciones benéficas. Una vez que ingresan a los sistemas, los estafadores publican archivos en formato PDF diseñados con palabras clave y números de contacto falsos. Estos documentos se optimizan para ser indexados rápidamente por los robots de búsqueda de Google, mientras permanecen ocultos para los administradores de los portales atacados.
Debido a que los algoritmos del buscador asignan un alto nivel de autoridad a dominios institucionales como .edu o .gov, los sistemas automatizados de inteligencia artificial recopilan esta información engañosa y la presentan como respuestas oficiales. De este modo, cuando los viajeros buscan asistencia para cancelaciones, modificaciones de itinerario o reembolsos, el buscador les sugiere llamar a centros de atención fraudulentos.
Entre las plataformas vulneradas para alojar estos archivos sospechosos figuran la Universidad de California Merced, la Universidad Rutgers, la Oficina del Coordinador Nacional de Tecnología de la Información de Salud (ONC) del gobierno de Estados Unidos, así como sitios web oficiales de la ciudad de Freeport en Texas y The Villages en Florida. En algunos casos, los ciberdelincuentes lograron incluso publicar páginas con datos falsos dentro del dominio Google.com para suplantar la línea de atención de la agencia Expedia.
Casos registrados y aerolíneas afectadas
El impacto de este esquema ya ha dejado víctimas entre los usuarios. En uno de los casos documentados, la viajera Marcia Hannon intentó comunicarse con Swiss International Air Lines tras un cambio de itinerario que afectaba a un grupo de seis adultos mayores que volaban de Boston a Ginebra haciendo conexión en Zúrich. Al encontrar que el teléfono indicado en sus billetes estaba fuera de servicio y que la cola del chat en línea no avanzaba, recurrió a Google.
El número provisto por el buscador la contactó con un falso agente que solicitó la firma de un formulario de autorización por correo electrónico con el logotipo simulado de la aerolínea. Al autorizar el trámite, la usuaria recibió una notificación de American Express por un cargo de 4.500 dólares realizado a través del comercio digital WHOP, ajeno a la compañía aérea. En este caso, la entidad financiera identificó el cobro como sospechoso y evitó que la transacción prosperara.
Investigaciones adicionales confirman que búsquedas relacionadas con asistencia para empresas como American Airlines, United Airlines, Delta Air Lines y la línea de cruceros Royal Caribbean también han mostrado números de centros de llamadas fraudulentos promovidos por las funciones de IA de Google.
Respuesta de Google y medidas de protección para los viajeros
Frente a las consultas sobre la presencia de estas estafas en sus búsquedas, una portavoz de Google afirmó que sus sistemas de protección contra el spam funcionan de forma continua para bloquear fraudes y mostrar canales oficiales. La representante explicó que la empresa aplica actualizaciones constantes a sus herramientas de detección y elimina las páginas fraudulentas tan pronto como son identificadas o reportadas por los propios usuarios a través del menú de tres puntos situado junto a cada resultado.
Ante la persistencia de estos falsos números de soporte, se sugiere a los viajeros adoptar las siguientes recomendaciones:
- Evitar buscar números telefónicos en motores de búsqueda: Es preferible acudir directamente a las aplicaciones móviles oficiales de aerolíneas, hoteles o entidades bancarias para obtener canales de contacto directos.
- Revisar el dominio de la fuente: Si la información provista en los resultados procede de portales universitarios, gubernamentales o de organizaciones ajenas al sector turístico, se debe desconfiar del contenido.
- Prestar atención a instrucciones inusuales: Si la persona al teléfono exige procedimientos confusos, pagos adicionales no explicados o firmas de formularios sospechosos, se aconseja interrumpir la comunicación y verificar el número por otros medios.
En caso de haber compartido datos bancarios o del código de reserva con un centro de atención falso, se recomienda llamar de inmediato a la compañía emisora de la tarjeta de crédito para cancelar o detener los cargos, notificar a la aerolínea para que bloquee el código de reserva y considerar el uso de servicios de monitoreo de identidad como LifeLock o las herramientas que ofrecen diversas entidades financieras.
