En verano hay maletas, aeropuertos, hoteles y muchas reservas. También correos, mensajes y pagos por Internet. Y ahí es donde los ciberdelincuentes encuentran una oportunidad.
La llegada de las vacaciones activa una particular ‘Operación Salida’. Pero esta vez no hay atascos en la frontera. Hay dominios falsos, webs clonadas y mensajes que intentan hacerse pasar por empresas conocidas. El objetivo es el de siempre. Robar datos, credenciales o dinero.
Las campañas de phishing aprovechan que durante estos meses aumenta el tráfico digital. Se compran billetes de avión y barco. Se reservan hoteles. Se consultan cuentas bancarias. Se hacen trámites y compras desde el móvil. Todo sucede más deprisa. Y, a veces, también con menos atención.
Un correo que llega mientras se prepara una maleta. Un mensaje que avisa de un supuesto problema con una reserva. Una página que parece exactamente la de una aerolínea. Un enlace que pide confirmar los datos de una tarjeta. Un clic. Y el problema puede empezar ahí.
Los ciberdelincuentes lo saben. Por eso el verano se ha convertido en una época especialmente atractiva para este tipo de campañas. No solo atacan directamente a los usuarios. También suplantan a las empresas y utilizan su imagen para engañar a sus clientes.
Hoteles, aerolíneas, compañías de transporte, bancos, comercios electrónicos y organismos públicos están entre los objetivos. Cualquier marca que tenga una gran actividad durante las vacaciones puede convertirse en un reclamo.
Según Bitdefender Labs, entre diciembre de 2025 y abril de 2026 se distribuyeron más de 79.000 mensajes fraudulentos utilizando dominios que imitaban las direcciones de empresas y organismos reales. El objetivo era llevar a los usuarios a páginas falsas. Y cada vez resulta más difícil distinguirlas.
Los llamados dominios ‘lookalike’ son una de las herramientas más utilizadas. Se trata de direcciones web casi idénticas a las originales. A veces cambia una letra, o se añade una palabra, o se utiliza una extensión diferente. El resultado es una dirección que, a simple vista, puede parecer legítima.
Además, las páginas falsas copian cada vez mejor el diseño de las originales. Los colores, los logotipos, la forma de los botones. Incluso el lenguaje que utiliza la empresa. La inteligencia artificial y las herramientas de automatización han facilitado la creación de estas réplicas.
El usuario puede terminar introduciendo sus datos personales o realizando un pago en una página que no tiene nada que ver con la empresa a la que cree estar accediendo.
Pero el daño no termina ahí. Para las compañías, una suplantación también puede traducirse en pérdida de confianza. Un cliente que cae en una estafa vinculada a una marca puede empezar a desconfiar de ella. Aunque la empresa no haya tenido nada que ver con el fraude.
El problema es que muchas empresas siguen pensando en la ciberseguridad únicamente desde dentro. Antivirus, cortafuegos, protección de servidores. Medidas necesarias, sí. Pero no siempre suficientes.
Porque una marca también puede ser atacada desde fuera. A través de su nombre, de su dominio o de la confianza que genera.
Una empresa puede tener sus sistemas perfectamente protegidos y, aun así, aparecer una web falsa que imite su imagen y engañe a sus clientes. Por eso la protección de la identidad digital se ha convertido en otro frente de la ciberseguridad.
Y aquí los dominios tienen un papel clave. Una empresa con muchas direcciones web puede dificultar que los usuarios sepan cuál es la oficial. Los ciberdelincuentes aprovechan precisamente esa confusión. Registran variantes de un dominio y las utilizan después para crear páginas falsas o enviar campañas de phishing.
La estrategia, en este caso, es intentar adelantarse. Existen varios programas que utilizan inteligencia artificial para detectar las variantes de dominio que presentan un mayor riesgo de ser utilizadas para suplantar una marca. El sistema analiza el dominio principal e identifica posibles direcciones similares que podrían acabar en manos de terceros.
La idea es bloquearlas antes de que puedan utilizarse para crear una web fraudulenta. No se trata de esperar a que aparezca la estafa. Ni a que un cliente avise de que ha recibido un mensaje sospechoso. La protección busca adelantarse al problema.
Los usuarios también deben hacer su parte. Revisar la dirección de la web antes de introducir datos. Desconfiar de los mensajes que generan urgencia. No acceder a una cuenta bancaria desde enlaces recibidos por correo o SMS. Y, ante la duda, entrar directamente en la página oficial escribiendo la dirección en el navegador.
Parece básico. Pero en plena Operación Salida, entre una maleta, una reserva y las prisas, es fácil bajar la guardia. Y los ciberdelincuentes esperan justo ese momento.
