Reporte de Riesgos: Viajes

Panorama actual del fraude

El sector de los viajes se basa en la confianza, y los estafadores la están poniendo a prueba como nunca.

Los analistas de Riskified, que monitorizan canales de la internet profunda, están detectando un fuerte incremento en la actividad y el interés en torno al fraude en viajes. Los estafadores utilizan la IA para acceder a nuevas vías de entrada en un sector tan valioso como expuesto. Para las marcas de viajes, esta actividad se traduce directamente en pérdida de ingresos, interrupción de las operaciones y daño reputacional.

El crecimiento del sector explica en parte este repunte. El turismo y los viajes fueron el sector de mayor crecimiento a nivel mundial en 2025, superando ampliamente al conjunto de la economía global. El gasto en viajes en EE.UU. se ha mantenido estable a pesar de los vientos en contra económicos. Las previsiones sitúan el gasto total en 1.37 billones de dólares en 2026 y 1.42 billones de dólares en 2027. La Encuesta Global de Verano 2026 de Riskified encontró que el 69 por ciento de los consumidores espera gastar más en viajes este verano.

Los programas de lealtad (un objetivo favorito del fraude) también están creciendo rápidamente. Investigaciones de la industria estiman que el 60% de los viajeros activos pertenecen a dos o más programas de lealtad, y las principales aerolíneas reportaron un crecimiento récord en inscripción y en ingresos por lealtad en 2025. Los puntos y millas se han convertido en una moneda por derecho propio, y los estafadores ya los están utilizando.

Desafíos clave

Para realizar este análisis de la industria, el equipo de investigación de Riskified analizó datos de transacciones de aerolíneas, agencias de viajes en línea (OTAs), hoteles y transporte terrestre. El análisis reveló una serie de retos específicos a los que se enfrenta este mercado.

• Expansión global: Agregar nuevas rutas, destinos y mercados de alojamiento impulsa el crecimiento al atraer nuevos viajeros. También introduce comportamientos de compra, preferencias de pago y patrones de fraude localizados que exigen estrategias de riesgo más flexibles.
• Riesgo en los programas de fidelización: Los programas de lealtad son una herramienta poderosa para aumentar el valor de vida del cliente, pero la moneda basada en puntos también atrae a los estafadores. Las recompensas robadas se pueden monetizar rápidamente, y a menudo los clientes descubren el compromiso de la cuenta antes que las aerolíneas, erosionando la confianza.
• Bajas tasas de autorización: El elevado riesgo de fraude en la industria de viajes a menudo conduce a decisiones de pago más estrictas, aumentando los rechazos indebidos que reducen los ingresos y afectan negativamente la experiencia del cliente.
• Márgenes delgados: Los altos costos operativos, los precios de combustible volátiles, la intensa competencia y las fluctuaciones en la demanda hacen esencial que las empresas de viajes maximicen la conversión mientras controlan las pérdidas por fraude.

Principales modalidades de fraude

El equipo de investigadores de Riskified ha identificado incrementos y recibido informes sobre dos vectores de fraude principales que afectan a las empresas de viajes:

Servicios de OTA fraudulentas

Las OTA fraudulentas son servicios de reserva ilegítimos operados por redes de fraude organizado. Anuncian viajes con grandes descuentos a través de redes sociales, aplicaciones de mensajería y otros canales en línea. Estas ofertas se financian con tarjetas de pago robadas, cuentas de fidelización pirateadas, tarjetas regalo robadas u otros métodos ilícitos, y en algunos casos, los viajeros creen haber encontrado una oferta exclusiva. En otros casos, compran a sabiendas en una OTA fraudulenta para acceder a precios muy por debajo del valor de mercado. En cualquier caso, el estafador obtiene beneficio mientras que la empresa de viajes se queda con los contracargos, la pérdida de ingresos, la pérdida de fidelización u otras pérdidas financieras.

Dos modelos fraudulentos de las OTA que están investigando los analistas de Riskified son los servicios de buy-for-you (B4U) y el fraude triangular.

• Servicios de Compra Por Ti (B4U) operan como un modelo de fraude por encargo: el cliente paga conscientemente a un estafador para que reserve su viaje, y el estafador utiliza credenciales de pago robadas, puntos de lealtad comprometidos o tarjetas de regalo fraudulentamente obtenidas para completar la reserva. El viajero a menudo recibe una reserva válida y viaja a un descuento significativo, mientras que el comerciante asume la pérdida financiera. Mientras tanto, los criminales pueden ver márgenes de hasta 1000%.

• El fraude triangular ocurre cuando un estafador publicita viajes a través de una OTA, una plataforma de terceros o un sitio web falso, a menudo a un precio con descuento, para atraer a consumidores reales. El estafador cobra el pago al precio anunciado y luego cumple con la reserva comprándola del proveedor de viajes legítimo utilizando credenciales de pago robadas u otra fuente de financiación fraudulenta. El cliente desprevenido recibe lo que parece ser una reserva válida. En muchos casos, el contracargo se procesa antes de la fecha de viaje: el verdadero titular de la tarjeta disputa el cargo, el proveedor legítimo cancela la reserva y solo entonces el cliente descubre que el viaje ha desaparecido y que sus datos de pago han sido comprometidos. Para entonces, el estafador ya se ha esfumado con el dinero, y a diferencia de los servicios de reserva estilo B4U, no tiene interés en si el viaje se realiza finalmente. El comerciante asume los contracargos y las pérdidas por fraude resultantes.

Los puntos de lealtad son moneda criminal

Con un valor monetario líquido, los puntos de lealtad de viajes son una moneda atractiva para los estafadores. Se estima que solo los programas de lealtad de aerolíneas generan más de $25 mil millones en ingresos anuales, lo que los convierte en objetivos atractivos para el robo y el fraude. Usando credenciales robadas, bots y tácticas de phishing, los estafadores pueden apoderarse de cuentas, transferir millas a sus propias cuentas, venderlas por efectivo, canjear recompensas o usarlas para viajes personales y esquemas B4U. Dado que a menudo son los propios clientes quienes descubren el robo antes que las aerolíneas, este tipo de fraude también supone un riesgo reputacional para las empresas.

Tendencias de riesgo

Esta sección examina riesgos específicos que Riskified identifica dentro de los segmentos de transacciones de viajes y cómo los estafadores explotan los mercados de alto valor.

Reservas de vuelos

Según el análisis de Riskified de los datos de transacciones de viajes correspondientes a los cinco primeros meses de 2026, las transacciones de billetes de avión cada vez conllevan más riesgos.

• Mayo de 2026 experimentó el mayor aumento interanual en riesgo, con los niveles de fraude aumentando un 32% en comparación con mayo de 2025.
• La actividad fraudulenta alcanzó su punto máximo durante los períodos de mayor demanda de viajes de 2025, con julio como el mes de mayor concentración de ataques, seguido de un volumen de fraude elevado en octubre y noviembre.
• Los vuelos con salida en julio y diciembre se encontraron entre los más atacados, ya que los estafadores buscaban camuflarse entre el elevado volumen de viajes de verano y de Navidad, y aprovechar el pico de demanda de vuelos.
• Las redes de fraude se concentran en rutas y regiones concretas, y cambian de ubicación en cuanto son detectadas.

Riskiest routes of 2025

• Las reservas de última hora suponen un riesgo elevado, especialmente en primera clase. A lo largo de 2025, las reservas de vuelos de última hora tuvieron 2.3 veces más riesgos que el resto de las reservas, y julio concentró la mayor proporción tanto de compras de última hora legítimas como fraudulentas. Aunque estas reservas representan un riesgo de fraude considerable, también conllevan un mayor riesgo de rechazos falsos, lo que puede afectar negativamente a la fidelidad del cliente.
• Los viajeros de Clase Ejecutiva y Primera Clase gastan casi 4 veces más por transacción en promedio y esperan una experiencia de reserva rápida y confiable, lo que hace que los rechazos indebidos sean particularmente costosos. Pero el fraude también es más costoso en Primera Clase. Aunque los asientos premium representan menos del 2% del volumen anual de boletos de las aerolíneas, generan una rentabilidad desproporcionada, fortalecen la retención entre los viajeros de alto valor y juegan un papel vital en el estatus de una aerolínea.

Esquemas de vuelo que ganan altitud

• De aviones a trenes: Los estafadores se adaptan cuando los ataques a vuelos fallan, cambiando a compras de boletos de tren y cambiando los métodos de pago de tarjetas de crédito a Apple Pay. Ejemplos recientes de estos ataques incluyen cuentas recién creadas, uso repetido de BINs alemanes y dominios genéricos alemanes.
• Manipulación post-compra: Los estafadores compran cada vez más vuelos con meses de anticipación y utilizan detalles de pedidos que creen que les ayudarán a evitar revisiones por fraude. Luego contactan al proveedor o a la OTA para cambiar fechas de viaje, nombres de pasajeros o rutas.
• DTO de largo alcance: Los criminales están adoptando un enfoque a largo plazo al comprometer dispositivos e identidades, luego expanden ataques de reservas de viaje de alto valor a lo largo de semanas o meses para evitar la detección. Después de obtener acceso a través de malware, herramientas de acceso remoto, intercambio de SIM, phishing u otras tácticas de ingeniería social, toman el control de un dispositivo, pero pueden permanecer inactivos entre transacciones, haciendo que la actividad fraudulenta parezca más como un comportamiento legítimo del cliente.
• Enterrar el desajuste: Los emparejamientos de información de facturación, nombre del pasajero y ubicación IP solían considerarse señales de bajo riesgo. Pero los estafadores están utilizando cada vez más cuentas comprometidas para hacer que las reservas parezcan legítimas al listar a la víctima entre los pasajeros para coincidir con los nombres de facturación y pasajeros. Algunos esquemas también implican un cambio de nombre de pasajero posterior a la compra. El riesgo de transacciones con un emparejamiento de nombres ha aumentado significativamente en 2025. En noviembre de 2025, el riesgo era un 30% más alto que al comienzo del año.
• Las tarjetas de regalo pasan desapercibidas: El suministro de tarjetas de regalo de viaje robadas emitidas directamente por aerolíneas, hoteles y OTAs en mercados secundarios subterráneos es prácticamente infinito, proporcionando una forma confiable para que los estafadores realicen pedidos o realicen B4U con un pago casi anónimo y menos protecciones. Las tarjetas de regalo de marca de viaje eluden completamente la red de tarjetas, por lo que no hay contracargo que fuerce una cancelación, lo que da a estas reservas una mejor oportunidad de mantenerse indetectadas hasta el momento del viaje.

Reservas de hoteles

• El fraude sofisticado es ahora una amenaza todo el año: La hospitalidad es un negocio estacional, pero ya no hay meses "más seguros" cuando se trata de estas amenazas. Los estafadores organizados ahora lanzan ataques cada vez que tienen las herramientas y datos listos para explotar, y las herramientas de IA les permiten ejecutar ataques a gran escala rápidamente.

• El tiempo para hacer check-in ya no es una señal confiable: Las reservas de hotel rompen el patrón observado en los vuelos: las reservas legítimas y fraudulentas muestran casi la misma diferencia entre la compra y el check-in, 12 días para las reservas legítimas y 15 para las fraudulentas, en promedio. Esto hace que las decisiones de riesgo precisas en el momento del checkout sean cruciales para evitar fricciones innecesarias para los huéspedes legítimos.

• Los hoteles de lujo son un objetivo principal: Los hoteles de cinco estrellas se clasificaron como el segmento más arriesgado en 2025 (2.6 veces más riesgoso que otras categorías de hoteles). Las propiedades de alta gama atraen más fraude en parte porque las experiencias premium crean oportunidades para que los vendedores de la dark web comercialicen estadías de lujo con precios fuertemente descontados y altamente rentables. Los hoteles de lujo también priorizan la experiencia del cliente, lo que los hace más vulnerables a tácticas de ingeniería social que se comparten ampliamente en la dark web.
  
  Aunque los hoteles de 5 estrellas son los más riesgosos, el segmento de 4 estrellas puede representar una mayor pérdida de ganancias. Los hoteles de cuatro estrellas son un 20% más riesgosos en comparación con otras categorías y representan la mayor proporción de los costos potenciales por fraude.

• Las redes de fraude se dirigen por destino: Nuestros analistas han encontrado que los modos de operación y redes de fraude a menudo se enfocan en regiones de productos específicas (por ejemplo, ubicaciones hoteleras).

Ubicaciones hoteleras más riesgosas de 2025

La próxima frontera: fraude en el checkout agentic

El comercio agentic está llegando rápidamente: McKinsey proyecta que podría generar $5 billones en ingresos minoristas globales para 2030, y el 48% de los consumidores dicen que un resultado de búsqueda de IA ya ha influido en una compra. Pero el cambio elimina las señales de las que más dependen los modelos de fraude. Cuando el checkout instantáneo de OpenAI en ChatGPT se puso en marcha, las propias pruebas de Riskified encontraron que el 34 por ciento de los datos utilizados para tomar decisiones sobre fraudes faltaban en esas transacciones, y los pedidos que deberían haber sido rechazados fueron aprobados. Las apuestas están subiendo rápidamente: PERC de Visa encontró menciones en la dark web de "agente de IA" crecieron un 450% en seis meses, y el 69% de los comerciantes informan haber enfrentado fraude habilitado por IA en el último año, según Deloitte.

"La seguridad contra el fraude no es una idea secundaria. Debe ser un principio fundamental," dijo Assaf Feldman, cofundador de Riskified y Director de Estrategia - Tecnología. Los comerciantes que integren el riesgo en el checkout agentic desde el primer día, en lugar de esperar a ver cómo se desarrollan los protocolos, serán los que capturen este crecimiento de manera segura.

Estrategias efectivas

Automatiza los contracargos

Aplicar automatización a una parte o a todo el proceso de gestión de contracargos en reservas de viajes aumenta la eficiencia de manera más efectiva que cualquier otra acción. La automatización puede aplicarse en una estrategia escalonada, con contracargos de menor valor o más sencillos automatizados, mientras que los casos más complejos, sensibles y de mayor valor son manejados por agentes. Además de eso, la automatización le permite a los equipos que se concentren en disputas más estratégicas y complejas, que antes se podrían haber quedado sin resolver.

Sigue el recorrido completo

Las vacaciones de verano o un viaje de negocios de un consumidor típico pueden involucrar a múltiples proveedores en distintos países, y las empresas de viajes necesitan visibilidad de datos a lo largo de todo el recorrido para evaluar correctamente el riesgo. El contexto es fundamental, desde reservaciones anticipadas y planeadas de boletos de avión y tren, hasta compras de último minuto que resultan más ‘sospechosas’.

¿Por qué es esto importante? Porque la complejidad de la industria de viajes puede ser engañosa, haciendo que los buenos viajeros parezcan sospechosos. Por ejemplo, considera la oportunidad de viaje creada por la Copa Mundial, que trajo millones de aficionados y dólares a América del Norte. Esos viajeros reservaron viajes complejos que abarcan todo el ecosistema de viajes, desde vuelos internacionales y hoteles hasta transporte, comedores, entretenimiento y experiencias en el día del partido. Un solo aficionado puede reservar viajes costosos, viajar entre múltiples ciudades, hacer cambios de último minuto y usar diferentes dispositivos, ubicaciones y métodos de pago en el camino.

Para los sistemas tradicionales de fraude, este comportamiento puede parecer una toma de control de cuenta, actividad de pago robado o fraude de identidad sintética. En realidad, puede reflejar simplemente el comportamiento de un viajero apasionado siguiendo a su equipo. Mientras que estos patrones crean desafíos para los comerciantes, también destacan la necesidad de distinguir el comportamiento de viaje legítimo impulsado por eventos del verdadero fraude.

En un escenario como este, la red de Riskified puede proporcionar ese contexto a lo largo del recorrido completo de un aficionado: desde reservas anticipadas de boletos de avión y tren hasta cambios de ubicación IP y las compras o cambios de itinerario de último minuto más 'sospechosos'.

Mejora las aprobaciones con soluciones basadas en la identidad

Las empresas de viajes pueden contrarrestar las bajas tasas de autorización bancaria aumentando las aprobaciones. Aprovecha la automatización inteligente y el aprendizaje automático para abordar el riesgo con precisión y ajustar la fricción pedido a pedido, considerando todo el recorrido, con el fin de maximizar la rentabilidad y la satisfacción del cliente. Utiliza inteligencia de mercado detallada o una red para vincular pedidos y así distinguir más fácilmente entre viajeros confiables y actores malintencionados.

La tecnología dinámica de Riskified analiza patrones a escala de toda la red. Al utilizar el aprendizaje automático para evaluar cuál es el camino de pago adecuado según el nivel de riesgo de cada reservación —ya sea autorizar, rechazar o aplicar verificaciones adicionales de manera prudente cuando sea absolutamente necesario— las empresas de viajes pueden filtrar con mayor precisión las órdenes fraudulentas y maximizar las reservaciones legítimas.

Acerca del Reporte de Riesgos

En diferentes industrias, Riskified captura y analiza datos relacionados con los pedidos procesados a través de nuestra amplia red de partners. Los hallazgos se mezclan con investigaciones exclusivas e información obtenida de foros en línea sobre fraudes para brindar a las empresas el conocimiento más relevante y específico de cada categoría.

Lev Gal

Analista Senior de Datos, Data Insights team, Riskified