Suplantan portal Tiquetesbaratos.com, popular sitio web que se dedica a la venta de tiquetes áereos
El sitio web afectado es tiquetesbaratos.com, una empresa con sede física en Bogotá y registro nacional de turismo. MuchoHacker.lol detectó que la empresa tiene dos clones: tiquete-baratos.com y https://tiketesbaratos.co. Sitios web que tienen el mismo nombre pero su dominio fue modificado para engañar.
Sospechosamente, los dos clones son réplicas exactas del portal original y funcionan exactamente igual que el sitio web original, incluso con las complejidades propias de un sitio web de venta de tiquetes.
El dominio tiquete-baratos.com fue creado el 18 de marzo de 2024 bajo la dirección Calle 72 #-25-28, donde actualmente se encuentra ubicado un concesionario de motos AKT. Por su parte el dominio tiketesbaratos.co fue creado en julio de este año y tiene pago el servicio de información privada que impide acceso a datos del comprador.
Víctimas de la estrategia digital que busca robar datos e información financiera llegan a sitios web falsos gracias a anuncios que aparecen en Instagram, donde se ofrecen tiquetes de avión a precios muy bajos.
Un usuario de Muchohacker.lol se comunicó con nosotros para advertir que fue víctima dehttps://tiketesbaratos.co. “No me aprobaron mi pago, pero robaron mis datos y realizaron varias transacciones”, indicó el afectado en un correo electrónico. Adjuntó a su comunicación, una serie de notificaciones vía SMS de transacciones de bajo costo realizadas en su cuenta luego de perder el control de sus datos en el portal.
MuchoHacker.lol revisó una de las evidencias enviadas en el correo y encontró que la URL del portal falso tiene una UTM que sugiere que la sección del portal donde la persona entregó los datos forma parte de una campaña de marketing en Instagram.
Igualmente, se encontró un perfil en Facebook identificado con el ID creado el pasado 23 de julio que suplanta el original, identificado 128565927176678, creado el 18 de junio de 2010.
Nos comunicamos con la empresa original en X identificado como @tktsbaratos pero no respondieron. El perfil tiene una advertencia publicada donde informa a sus clientes que el único canal de transacciones es tiquetesbaratos.com
