Madrid, España
La Policía Nacional ha detenido en Madrid a un joven de 20 años acusado de manipular de forma fraudulenta el sistema de pago electrónico asociado a una web de reservas de viajes y hoteles para validar estancias en establecimientos de lujo por un coste de apenas 0,01 euros en cada operación. La investigación se inició el 2 de febrero cuando una agencia de viajes presentó una denuncia ante la Policía Nacional alertando de múltiples reservas fraudulentas realizadas a través de su página web. Aunque las reservas parecían formalizadas correctamente en el sistema, los ingresos reales recibidos no correspondían con los importes reflejados en las transacciones. El método utilizado por el detenido resulta inédito según la Policía Nacional, que afirma que es la primera vez que se detecta un fraude de este tipo. El cibercriminal saboteó el sistema de la pasarela de pago integrada en la página web de reservas hoteleras mediante un ataque informático específicamente diseñado para alterar el proceso de validación de las transacciones. El modus operandi consistía en seleccionar la opción de abono mediante una reconocida plataforma internacional de pago electrónico y, en ese momento, intervenir técnicamente en el proceso de validación. De esta manera, lograba que el sistema autorizara la operación y la diera por completada al precio íntegro de la reserva cuando, en realidad, solo se había cobrado un céntimo. El engaño no saltaba de forma inmediata. La web registraba la reserva como pagada correctamente y el cliente recibía su confirmación. Solo días después, cuando la plataforma de pago transfería a la empresa lo realmente recaudado, aparecía la discrepancia entre el importe de la reserva y el pago efectivo. Para entonces, el huésped ya estaba instalado en su habitación disfrutando de los servicios del hotel.
Lo que dice la comunidad