Els problemes de Booking amb les noves trampes dels ciberdelinqüents

Avui us explico una anècdota personal. Fa unes setmanes vaig reservar una habitació en un hotel de la Garrotxa a través de Booking. Al cap d'uns dies vaig rebre un WhatsApp d'una suposada recepcionista de l'hotel. Sabia el meu nom i tenia totes les dades de la reserva. Em demanava que la confirmés urgentment perquè si no perdria l'habitació. Per això havia de clicar un enllaç i posar-hi les meves dades personals. Com que no me'n refiava, vaig trucar a l'hotel i em van confirmar que, efectivament, els havien hackejat totes les reserves de Booking i que desenes de clients com jo havien rebut el mateix missatge. Què està passant amb Booking? Fa mesos que s'hi denuncien problemes de seguretat i ciberestafes, fins al punt que la Comissió Europea li ha tocat el crostó. Benvinguts, això és el radar de 3Cat Info. El Bruno Forteamires és el corresponsal de Catalunya Ràdio a Brussel·les. Què tal, Bruno, com estàs? Hola, Eloi, molt bé. Escolta'm, abans de res, expliquem ben bé què és Booking i com funciona, també per dimensionar-ho una mica, per saber l'abast d'aquesta plataforma. Mira,

Booking és un autèntic transatlàntic. A la Unió Europea, dues de cada tres reserves d'hotels o d'apartaments turístics es fan a través d'aquesta plataforma. És un portal web que actua com a intermediari. Posa en contacte els usuaris, els clients, amb els hotels i els apartaments on hi volen fer nit. I així és com Booking s'endú els diners, cobrant una comissió. Fent d'intermediari, exactament.

I justament per aquest paper d'intermediari fa temps que Booking arrossega problemes de seguretat, també ha estat víctima de ciberestafes. Recordem una mica què ha passat amb això, Bruno.

Sí, pel que fa a la seguretat, van saltar les alarmes fa uns mesos per culpa d'un atac informàtic contra la base de dades de Booking. Van quedar exposats els noms, els telèfons i les adreces de correu de milers d'usuaris. Això ho va dir la mateixa companyia, ho he d'admetre. Amb les ciberestafes, aquest és un problema que ha anat a més durant els últims anys. De fet, els fraus, els casos d'anuncis falsos a Booking, es van multiplicar per 6 entre els anys 2022 i 2024, segons els càlculs de la Comissió Europea.

Quan parlem d'aquests fraus, què ens hem d'imaginar? Algú que ens estigui escoltant, amb quina estafa es podria trobar, per exemple?

Mira, hi ha dos grans tipus d'estafa. La primera és penjar fotos boniques d'un pis, no? Maques, que després, a la realitat, resulta que és un apartament molt més lleig o molt pitjor del que semblaven les fotos. I l'altra estafa clàssica és penjar directament un anunci fals. D'un pis o d'una habitació d'hotel que en realitat no existeix. Aquest estiu, per exemple, a Barcelona vam conèixer el cas d'una cinquantena de turistes que es van quedar literalment penjats. Van haver de dormir a les escales d'un hotel de la Rambla perquè la reserva que havien fet a través de Booking mai va arribar a aquest establiment. Era un anunci fals perquè l'hotel no va ofertar aquelles habitacions.

Clar, aquest seria el capítol dels anuncis falsos o fraudulents, i llavors hi hauria aquell altre, que és el que em va passar a mi, que explicava que els hackers accedeixen a la base de dades de clients de Booking i els envien missatges directament per intentar estafar-los. Clar, davant de tot això, de tots aquests problemes de seguretat que ha anat acumulant Booking aquests anys, la Comissió Europea això ara s'ho ha après seriosament i ha decidit passar l'acció. Què és ben bé el que ha anunciat Brussel·la sobre això, Bruno? A res i curt,

han obert una investigació a Booking perquè sospiten que la companyia no fa prou esforços per combatre ni els anuncis falsos ni tampoc per protegir les dades dels clients. Si Brussel·les confirma les seves sospites i veu que, efectivament, la companyia té una actitud passiva, doncs bé, això podria acabar amb una multa milionària per a Booking. Però ho veurem. De moment estem en les primeres fases de tot plegat.

D'això hi ha una cosa que a mi m'ha sorprès i és que la Comissió Europea han sigut molt durs, molt directes a l'hora de criticar Booking i no sé si és habitual això que Brussel·les sigui tan contundent i que deixi una empresa privada tan exposada. Vull dir, no sé fins a quin punt això té antecedents o és un cas insòlit. Com ho hem de ponderar, això?

Aquí t'he de dir que realment no acaba de venir de nou. La Comissió Europea des de fa uns anys busca presentar-se com un defensor dels drets dels consumidors, diguéssim. És una causa que volen abanderar a ulls de l'opinió pública i la volen abanderar especialment pel que fa a les xarxes socials. Hem vist abans ja paraules força gruixudes en ocasions anteriors contra altres plataformes com per exemple TikTok, Instagram o X. Per tant, Booking no és l'únic portal que rep crítiques de Brussel·les, diguéssim. El que passa és que aquest sí que és el primer cop que en Booking la Comissió Europea obre el meló d'investigar també, d'entrar en el món dels portals de reserves turístiques i veure què és el que allà s'hi fa malament.

Bé, doncs a veure si és veritat i resolen aquesta cadena de problemes que ha afectat tants clients i, com dèiem, encés els llums d'alarma també de la Comissió Europea. Ho hem repassat avui amb el Bruno Forte Amires, corresponsal de Catalunya Ràdio a Brussel·les. Bruno, gràcies, fins aviat. Adéu, fins aviat. Aquest cas de Booking, tot i que és molt concret i molt específic, és veritat que ha reactivat els senyals d'alerta sobre les ciberestafes i sobre els riscos en la filtració de dades a través d'internet. I d'això vull parlar avui amb la Núria Hart, que és periodista a la secció d'Economia de Catalunya Ràdio. Què tal, Núria, com estàs? Molt bé. Escolta'm, seguint encara amb aquest cas, amb tot el que ha passat a Booking, un dels casos més habituals és el d'aquests missatges fraudulents que t'arriben en nom de Booking, missatges que en molts casos són versemblants, i on et demanen dades personals o bancàries per completar la reserva. I aquesta és una de les grans trampes, justament. Què hem de dir sobre això, Núria?

Jo us diria que aquí el secret seria no us comuniqueu amb l'allotjament des de fora de la plataforma de Booking, que és on vosaltres heu fet aquesta reserva. Per tant, desconfieu de missatges de WhatsApp, de correus externs. Sempre redirigiu-vos a la plataforma. Tot i estar a la plataforma, també vigileu, perquè hi ha hagut casos, i d'aquí tota aquesta investigació que ha demanat la Comissió Europea Booking, compten amb alguns dels missatges que arriben a través del xat de Booking. Per què? Què passa? Hi ha hagut casos en què els estafadors han hackejat el compte d'un allotjament real i han enviat missatges urgents pel xat oficial dient que la targeta ha fallat i aquí està el el secret, que has d'ingressar els diners per un enllaç extern, no a través de la plataforma, que és per on et contacten, sinó a través d'un enllaç extern. Per tant, si això us passa i no n'esteu segurs, jo el que us diria és busqueu el telèfon de l'allotjament a internet, a Google Maps, per exemple, i truqueu-hi per comprovar que no hi ha cap problema i que l'allotjament tampoc ha sigut víctima d'un frau que pot passar com ja ha passat. Jo us diria que els senyals d'alarma més clars són les presses. Allò de pressa i bé, No pot ser. Molts cops et demanen actuar ràpid, amb urgència, si no vols perdre una reserva, i això genera angoixa i neguit amb els usuaris que diuen, ostres, a veure si em quedaré sense lloc on dormir. Clar, i s'aprofiten d'això, d'aquesta urgència. Per tant, aquí jo us diria, actueu amb el cap fred, amb calma, i feu aquesta doble verificació perquè no hi hagi darrere un possible frau.

Per tant, amb els ulls ben oberts davant d'aquestes estafes de phishing, de suplantació d'identitat, on podem acabar perdent diners. I si ens passa això, si ens acaben robant, ara hi ha una bona notícia, perquè sembla que estem més protegits a Europa. Com és això? Com funciona?

Fa relativament molt poc, la justícia europea ha protegit molt més l'usuari, sobretot en aquests casos de phishing que estàvem explicant, en què se suplanta la identitat del proveïdor. Ara la justícia europea obliga els bancs a tornar els diners de les ciberestafes als seus clients de forma immediata. Fins ara moltes persones havien de demostrar el frau per recuperar-los, però ara seran les entitats bancàries les que hauran d'aprovar si hi ha hagut negligència per part dels seus clients un cop això sí els hagin tornat els diners. Per tant, això canvia el paradigma perquè Europa passa la pilota a la taula dels bancs.

Clar, i si ens passa això, si en el pitjor dels escenaris som víctimes d'una estafa, què hem de fer? Com hem d'actuar si ens adonem que hem sigut víctimes?

Jo contactaria de seguida amb el vostre banc per informar-los sobre un càrrec frau dolent i si heu de cancelar la targeta que ho pugueu fer. Trucar també al Client de Booking per informar sobre aquest problema i que no hi caiguin altres usuaris. I això sempre és molt important, posar la pertinent denúncia als Mossos d'Esquadra perquè es pugui fer un seguiment d'aquell frau.

Escolta, i a part que va, Núria, és cert que d'uns anys ençà tots anem amb els ulls més oberts per evitar aquests problemes, però també és veritat que els estafadors cada vegada milloren més la tècnica i jo m'imagino que ara amb la intel·ligència artificial encara més. De fet, fa uns anys feien servir tècniques més rudimentàries, que se'ls veia venir d'una hora lluny, però és cert que ara cada vegada filen més prim i bona part d'això és per la intel·ligència artificial.

Sí, la IA està sofisticant aquestes estafes que, com ara deies, varien i evolucionen amb el temps. Jo et diria que és com el dopatge, que la detecció sempre va darrere de les noves tècniques i les noves maneres d'estafar i la llei s'intenta adaptar a les noves maneres d'enganyar. La intel·ligència artificial és cert que ajuda a generar imatges i continguts manipulats amb aquesta tecnologia que són més difícils de detectar, per exemple. Imatges i descripcions d'allotjaments creades per IA, que et semblen meravellosos i realment, a l'hora de la veritat, allò no és com ens ensenyaven les fotografies, o una comunicació fraudulenta dins d'un xat, però si us contacten i noteu alguna cosa estranya a la conversa, repregunteu, a veure què és el que passa.

Sí. Allà és on has d'estar pel pastís. De fet, és el que em va passar a mi, que vaig rebre aquest WhatsApp sospitós, llavors els vaig respondre i a mi em va arribar un missatge automàtic en anglès, o sigui que en aquest cas l'estafa va tenir les cames molt curtes. Bé, en tot cas, com dèiem, anar amb els ulls ben oberts, estar pendents dels detalls i, si tenim dubtes, contactar directament amb el comerç. Són alguns dels consells que hem après avui amb la Núria Hart, periodista de la secció d'Economia de Catalunya Ràdio. Núria, gràcies, fins aviat. A vosaltres, fins la propera. Avui a la taula de so hi hem tingut el Marc Peirón, el muntatge musical és de Sergi Cotilles. Jo soc l'Eloi Barrera i això és el Radar de 3Cat Info. Gràcies per escoltar-nos.