La Alianza Mundial de Asociaciones de Agentes de Viajes (WTAAA, por sus siglas en inglés) advirtió sobre un esquema de fraude internacional que implica la emisión de tiquetes aéreos fraudulentos con los números de acreditación IATA de las agencias.
La World Travel Agents Associations Alliance (WTAAA) detectó un esquema de fraude que utiliza números de acreditación IATA para emitir pasajes aéreos fraudulentos. Según informó la organización, hay casos confirmados en distintos mercados del mundo, particularmente en norte y sur América, además de intentos detectados en otras regiones.
De acuerdo con la WTAAA, los estafadores utilizan dominios de correo electrónico falsificados o muy similares a los de agencias legítimas para solicitar acceso a sistemas de distribución aérea basados en NDC o a portales de agentes de aerolíneas. Para lograrlo, presentan números de acreditación IATA válidos acompañados de identidades falsas convincentes. En algunos casos, esto les permitió obtener autorización para emitir pasajes sin que la agencia afectada tuviera conocimiento ni hubiera autorizado el acceso. Una vez dentro del sistema, los delincuentes emiten grandes volúmenes de pasajes utilizando tarjetas de crédito robadas.
El objetivo de la advertencia es que las agencias tomen medidas preventivas y refuercen sus controles frente a una modalidad que aprovecha vulnerabilidades en los procesos de registro de sistemas de distribución.
Las agencias suelen descubrir el fraude recién cuando comienzan a recibir avisos de contracargos o reclamos de pago, momento en el cual las pérdidas económicas pueden ser significativas. En uno de los casos confirmados, la emisión fraudulenta de tickets superó los 350.000 dólares.
La organización aclaró que no existen evidencias de que los sistemas GDS hayan sido vulnerados. La vulnerabilidad estaría vinculada principalmente a los procesos de registro y verificación que dependen de la validación de un número IATA.
“Este caso demuestra que, a medida que la industria adopta nuevas tecnologías de distribución, las prácticas de seguridad también deben evolucionar al mismo ritmo. Las agencias involucradas no hicieron nada incorrecto; sus identificadores fueron utilizados sin su conocimiento”, señaló director ejecutivo de la WTAAA, Otto de Vries.
El ejecutivo también instó a aerolíneas y proveedores tecnológicos a reforzar los procesos de verificación al momento de otorgar accesos NDC, ya que la validación del número IATA por sí sola no resulta suficiente para prevenir este tipo de fraude.
Ante esta situación, la WTAAA recomendó a las agencias de viajes implementar medidas de control inmediatas. Pide que revisen las inscripciones NDC activas y verifiquen todas las conexiones a portales de aerolíneas. También que analicen los acuerdos NDC existentes para detectar registros desconocidos o no autorizados; y que monitoreen regularmente la actividad BSP y ARC para identificar emisiones de pasajes inusuales, especialmente con aerolíneas o canales de distribución que la agencia no utiliza habitualmente. El organismo también aconseja estar atentos a intentos de suplantación de dominio, especialmente correos electrónicos que imiten la identidad de la empresa.
En caso de detectar actividad sospechosa, recomienda reportarla de inmediato a las aerolíneas involucradas, los proveedores GDS, la IATA y la asociación nacional de agencias del país afectado.
Coordinación internacional
La WTAAA indicó que se encuentra trabajando junto con asociaciones de agencias de viajes en distintas regiones del mundo para monitorear la evolución del fraude y compartir información actualizada. Asimismo, solicitó a aerolíneas y socios tecnológicos revisar de manera urgente los mecanismos de registro y verificación de identidad en los procesos de acceso NDC.
“La WTAAA existe para dar a los agentes de viajes una voz global unificada. Trabajaremos con nuestros socios de la industria para garantizar que se implementen las medidas de protección necesarias, no solo para las agencias afectadas hoy, sino para todas las que operan en un entorno de distribución cada vez más digital”, concluyó Otto De Vries.
