A los auxiliares de vuelo de United Airlines se les ha dicho que estén atentos a los sitios web falsos creados por ciberdelincuentes y que se hacen pasar por sitios legítimos en un intento de robar las credenciales de inicio de sesión de sus empleados.
Una vez robadas las credenciales de inicio de sesión, los delincuentes pueden usarlas para acceder a sitios web oficiales utilizados para el pago de empleados con el fin de redirigir los cheques de pago de víctimas inocentes a sus propias cuentas.
Se ha advertido a los auxiliares de vuelo que los robos no se limitan sólo al robo de cheques de pago, sino que también podrían utilizarse para vaciar sus Cuentas de Gastos Flexibles (FSA) y Cuentas de Ahorro para la Salud (HSA), que podrían ascender a decenas de miles de dólares.
El objetivo de la estafa es engañar a la víctima para que piense que está iniciando sesión en un sitio web genuino y, por lo tanto, entregar sus credenciales de inicio de sesión.
Es posible que la víctima no tarde mucho en darse cuenta de que el sitio web no funciona como esperaba, pero a menudo es el tiempo justo para que el delincuente use esos datos de inicio de sesión para iniciar sesión en el sitio web genuino y redirigir su cheque de pago o cuenta de ahorros a su propia cuenta.
Los pasajeros frustrados que necesitan comunicarse con su aerolínea rápidamente a menudo pueden ser engañados y hacer clic en el primer número de teléfono que ven en los resultados de búsqueda, asumiendo erróneamente que Google o Bing solo incluirán números de teléfono genuinos de su aerolínea.
La persona del otro lado de la línea sonará y actuará como si trabajara para la aerolínea, pero hará todo lo posible para obtener los datos de la tarjeta de crédito de la víctima.
Es fundamental enfatizar que los ciberdelincuentes utilizan el phishing, la manipulación de datos y las llamadas fraudulentas para acceder a su información. Conocer y aceptar que cada uno de nosotros es un objetivo preferente de estos delincuentes es el primer paso para proteger nuestros datos financieros, continúa el memorando.
La empresa de seguridad de Internet Digicert sugiere que una de las formas más simples para que los consumidores detecten un sitio web falso es examinar cuidadosamente la URL, ya que los cibercriminales a menudo modifican la ortografía de un nombre de sitio familiar.
Para los auxiliares de vuelo de United y los empleados de otras empresas, la mejor forma de acceder a sitios web sensibles es a través de un enlace oculto dentro del sitio web interno de la empresa, en lugar de buscar en Google el sitio web específico que están buscando.
United ya ha introducido la autenticación de dos factores en un intento de evitar el acceso no autorizado a sus sistemas internos, aunque el sindicato también advierte que los auxiliares de vuelo no deben autorizar ciegamente una solicitud de autenticación de dos factores que reciban en su dispositivo.
Fuente: https://www.paddleyourownkanoo.com/2025/04/11/cyber-criminals-are-going-after-the-paychecks-of-united-airlines-flight-attendants-using-fake-websites-that-look-legit/