Análise de risco: Viagens

Panorama de fraudes atual

Viagens dependem de confiança, e os fraudadores estão testando isso mais do que nunca.

Analistas da Riskified monitorando canais da dark web estão rastreando um aumento acentuado na atividade e interesse em fraudes de viagem. Fraudadores habilitados por IA encontraram novas formas de entrar em uma indústria que é tanto valiosa quanto exposta. Para as marcas de viagem, essa atividade se traduz diretamente em perda de receita, operações interrompidas e reputações prejudicadas.

O crescimento explica parte do aumento. O turismo e as viagens foram o setor que mais cresceu no mundo em 2025, superando a economia global por uma ampla margem. Os gastos com viagens nos EUA se mantiveram estáveis, apesar dos desafios econômicos. As previsões indicam que os gastos totais serão de US$ 1,37 trilhões em 2026 e US$ 1,42 trilhões em 2027. A Pesquisa Global de Viagens de Verão 2026 da Riskified revelou que 69 por cento dos consumidores esperam gastar mais em viagens neste verão.

Programas de fidelidade (um alvo favorito para fraudes) estão crescendo rapidamente. Pesquisas do setor estimam que 60% dos viajantes ativos pertencem a dois ou mais programas de fidelidade, e grandes companhias aéreas relataram crescimento recorde em inscrições e receita de fidelidade em 2025. Pontos e milhas tornaram-se uma moeda por si só, e os golpistas já estão gastando-os.

Principais desafios

Para conduzir esta análise do setor, a equipe de pesquisa da Riskified examinou dados de transações de companhias aéreas, agências de viagens online (OTAs), hotéis e transporte terrestre. A análise revelou uma série de desafios distintos enfrentados por esse mercado.

• Expansão global: Adicionar novas rotas, destinos e mercados de hospedagem impulsiona o crescimento ao atrair novos viajantes. Isso também introduz comportamentos de compra localizados, preferências de pagamento e padrões de fraude que exigem estratégias de risco mais adaptativas.
• Risco de programa de fidelidade: Programas de fidelidade são uma ferramenta poderosa para aumentar o valor do tempo de vida do cliente, mas a moeda baseada em pontos também atrai golpistas. Recompensas roubadas podem ser rapidamente monetizadas, e os clientes muitas vezes descobrem a violação de conta antes das companhias aéreas, corroendo a confiança.
• Baixas taxas de autorização: O risco elevado de fraude na indústria de viagens frequentemente leva a decisões de pagamento mais rigorosas, aumentando os declínios indevidos que reduzem a receita e impactam negativamente a experiência do cliente.
• Margens finas: Altos custos operacionais, preços de combustíveis voláteis, intensa concorrência e flutuações de demanda tornam essencial que as empresas de viagens maximizem a conversão enquanto controlam as perdas por fraude.

Principais esquemas

A equipe de pesquisa da Riskified identificou aumentos e recebeu relatos de dois vetores primários de fraude impactando empresas do setor de viagens:

Serviços fraudulentos de OTA

OTAs fraudulentas são serviços de reservas ilegítimos operados por redes de fraude organizadas. Elas anunciam viagens com grandes descontos em redes sociais, aplicativos de mensagens e outros canais online. Essas ofertas são financiadas por meio de cartões de pagamento roubados, contas de fidelidade comprometidas, cartões-presente roubados ou outros métodos ilícitos, e em alguns casos, viajantes acreditam que encontraram uma oferta exclusiva. Em outros casos, eles compram conscientemente de uma OTA fraudulenta para acessar preços muito abaixo do valor de mercado. De qualquer maneira, o golpista lucra enquanto a empresa de viagens fica com chargebacks, receitas perdidas, lealdade perdida ou outras perdas financeiras.

Dois modelos de OTA fraudulentas que os analistas da Riskified estão monitorando são os serviços de compra-para-você (B4U) e a fraude triangular.

• Serviços de Compra-para-Você (B4U) funcionam como um modelo de fraude por contratação: o cliente paga conscientemente um golpista para reservar sua viagem, e o golpista usa credenciais de pagamento roubadas, pontos de fidelidade comprometidos ou cartões-presente obtidos fraudulentamente para concluir a reserva. O viajante muitas vezes recebe uma reserva válida e viaja a um desconto significativo, enquanto a empresa absorve a perda financeira. Enquanto isso, os criminosos podem ver margens tão altas quanto 1000%.

• Fraude triangular ocorre quando um golpista anuncia viagens através de uma OTA, uma plataforma de terceiros ou um site falso, muitas vezes a um preço com desconto, para atrair consumidores reais. O golpista coleta o pagamento ao preço anunciado e, em seguida, cumpre a reserva comprando-a do fornecedor de viagens legítimo usando credenciais de pagamento roubadas ou outra fonte de financiamento fraudulenta. O cliente desavisado recebe o que parece ser uma reserva válida. Em muitos casos, o chargeback chega antes da data da viagem: o verdadeiro titular do cartão contesta a cobrança, o fornecedor legítimo cancela a reserva e só então o cliente descobre que a viagem foi perdida e seus dados de pagamento foram comprometidos. Nesse ponto, o golpista já se foi com o dinheiro, e ao contrário dos serviços de reserva estilo B4U, não tem nenhuma participação se a viagem realmente acontecer. O comerciante arcou com os chargebacks resultantes e com as perdas por fraude.

Pontos de fidelidade são moeda criminosa

Com valor monetário líquido, os pontos de fidelidade de viagens são uma moeda atraente para os golpistas. Os programas de fidelidade das companhias aéreas sozinhos devem gerar mais de $25 bilhões em receita anual, tornando-os alvos atrativos para roubo e fraude. Usando credenciais roubadas, bots e táticas de phishing, os golpistas podem assumir contas, transferir milhas para suas próprias contas, vendê-las por dinheiro, resgatar recompensas ou usá-las para viagens pessoais e esquemas B4U. Como os clientes geralmente descobrem o roubo antes das companhias aéreas, esse tipo de fraude também apresenta um risco reputacional para os comerciantes.

Tendências de riscos

Esta seção analisa riscos específicos que a Riskified vê dentro dos segmentos de transações de viagens e como os golpistas exploram mercados de alto valor.

Reservas de voos

Com base na análise da Riskified sobre os dados de transações de viagens nos primeiros cinco meses de 2026, as transações de bilhetes aéreos estão se tornando mais arriscadas.

• Maio de 2026 viu o maior aumento percentual em risco, com os níveis de fraude subindo 32% em comparação a maio de 2025.
• A atividade fraudulenta atingiu o pico durante os períodos de alta demanda de viagens em 2025, com julho apresentando a maior concentração de ataques, seguida por um aumento no volume de fraudes em outubro e novembro.
• Os voos que saem em julho e dezembro foram alguns dos mais visados, à medida que os golpistas buscavam se misturar ao alto volume de atividade de viagens de verão e feriados e aproveitar a demanda máxima por voos.
• As redes de fraude se concentram em rotas e regiões específicas e, em seguida, mudam de locais uma vez expostas.

Rotas de voo mais arriscadas de 2025

• Reservas de última hora são de alto risco, especialmente na Primeira Classe. Ao longo de 2025, as reservas de passagens aéreas de última hora eram 2,3 vezes mais arriscadas do que outras reservas, com julho representando a maior parte das compras de última hora tanto legítimas quanto fraudulentas. Embora essas reservas representem um risco significativo de fraude, também há um risco maior de declínios indevidos, que podem prejudicar a lealdade do cliente.
• Os viajantes da Classe Executiva e Primeira gastam quase 4 vezes mais por transação, em média, e esperam uma experiência de reserva rápida e confiável, o que torna os declínios indevidos particularmente onerosos. Mas a fraude também é mais cara na Primeira Classe. Embora assentos premium representem menos de 2% do volume anual de passagens das companhias aéreas, eles geram lucratividade excessiva, fortalecem a retenção entre viajantes de alto valor e desempenham um papel vital no status de uma companhia aérea.

Esquemas de voo ganhando altitude

• De aviões a trens: Os golpistas se adaptam quando os ataques a voos falham, mudando para compras de passagens de trem e alterando métodos de pagamento de cartões de crédito para Apple Pay. Exemplos recentes desses ataques incluem contas recém-criadas, uso repetido de BINs alemães e domínios genéricos alemães.
• Manipulação pós-compra: Os golpistas estão cada vez mais comprando voos com meses de antecedência e usando detalhes do pedido que acreditam que os ajudarão a evitar análises de fraude. Então, eles entram em contato com o fornecedor ou OTA para alterar datas de viagem, nomes de passageiros ou rotas.
• DTO de longa distância: Criminosos estão adotando uma abordagem de longo prazo ao comprometer dispositivos e identidades e, em seguida, espalhar ataques de reserva de viagens de alto valor ao longo de semanas ou meses para evitar detecção. Após ganhar acesso via malware, ferramentas de acesso remoto, troca de SIM, phishing ou outras táticas de engenharia social, eles assumem o controle de um dispositivo, mas podem permanecer inativos entre transações, fazendo a atividade fraudulenta parecer mais com o comportamento legítimo do cliente.
• Enterrando a discrepância: As correspondências de nome, cobrança e IP foram uma vez consideradas sinais de baixo risco. Mas os golpistas estão cada vez mais usando contas comprometidas para fazer reservas parecerem legítimas, listando a vítima entre os passageiros para corresponder às cobranças e nomes dos passageiros. Alguns esquemas também envolvem uma alteração de nome de passageiro após a compra. O risco de transações com correspondência de nome aumentou significativamente em 2025. Em novembro de 2025, o risco foi 30% maior do que no início do ano.
• Cartões-presente passam despercebidos: O fornecimento de cartões-presente de viagem roubados, emitidos diretamente por companhias aéreas, hotéis e OTAs em mercados secundários subterrâneos é virtualmente infinito, proporcionando uma maneira confiável para os golpistas colocarem pedidos ou realizarem B4U com pagamentos quase anônimos e menos proteções. Cartões-presente de marca de viagem ignoram totalmente a rede de cartões, então não há chargeback para forçar um cancelamento, dando a essas reservas uma chance muito melhor de se manterem indetectadas até a partida.

Reservas de hotéis

• Fraude sofisticada é agora uma ameaça durante todo o ano: A hospitalidade é um negócio sazonal, mas não há mais meses "mais seguros" quando se trata dessas ameaças. Golpistas organizados agora lançam ataques sempre que têm as ferramentas e dados prontos para explorar, e ferramentas de IA os capacitam a executar ataques em larga escala rapidamente.

• O tempo até o check-in não é mais um sinal confiável: Reservas de hotel quebram o padrão observado em voos: reservas legítimas e fraudulentas mostram quase a mesma diferença entre compra e check-in, 12 dias para reservas legítimas e 15 para fraudulentas, em média. Isso torna as decisões precisas de risco na finalização da compra cruciais para evitar fricções desnecessárias para hóspedes legítimos.

• Hotéis de luxo são um alvo privilegiado: Hotéis cinco estrelas se classificaram como o segmento mais arriscado em 2025 (2,6 vezes mais arriscados do que outras categorias de hotel). Propriedades de alto padrão atraem mais fraudes em parte porque experiências premium criam oportunidades para vendedores na dark web anunciarem estadias de luxo altamente lucrativas e com grandes descontos. Hotéis de luxo também priorizam a experiência do cliente, tornando-os mais vulneráveis a táticas de engenharia social que são amplamente compartilhadas na dark web.
  
  Embora os hotéis 5 estrelas sejam os mais arriscados, o segmento 4 estrelas pode representar uma perda maior de lucro. Hotéis quatro estrelas apresentam um risco 20% maior em comparação com outras categorias e representam a maior parcela dos custos potenciais com fraude.

• Redes de fraude têm como alvo destinos: Nossos analistas descobriram que os métodos e redes de fraude muitas vezes se concentram em regiões específicas de produtos (por exemplo, locais de hotéis).

Os locais de hotel mais arriscados de 2025

A próxima fronteira: fraude no checkout agente

O comércio agente está chegando rápido: McKinsey projeta que isso pode gerar $5 trilhões em receita global de varejo até 2030, e 48% dos consumidores dizem que um resultado de busca de IA já influenciou uma compra. Mas a mudança remove os sinais dos quais os modelos de fraude mais dependem. Quando o Instant Checkout da OpenAI em ChatGPT foi lançado, os próprios testes da Riskified descobriram que 34% dos dados utilizados para tomar decisões sobre fraude estavam faltando nessas transações, e pedidos que deveriam ter sido recusados foram aprovados. As apostas estão aumentando rapidamente: a pesquisa da Visa encontrou menções na dark web sobre "agente de IA" que cresceram 450% em seis meses, e 69% dos comerciantes relatam enfrentar fraudes habilitadas por IA no último ano, de acordo com a Deloitte.

"A segurança contra fraudes não é um pensamento após o fato. Deveria ser um princípio fundamental," disse Assaf Feldman, cofundador e Chief Strategy Officer - Tecnologia da Riskified. Os comerciantes que incorporam riscos no checkout desde o primeiro dia, em vez de esperar para ver como os protocolos se desenrolam, serão aqueles que capturarão esse crescimento com segurança.

Estratégias comprovadas

Automatizar chargebacks

Aplicar automação a parte ou a todo o processo de gestão de chargebacks de reservas de viagens aumenta a eficiência mais do que qualquer outra ação. A automação pode ser aplicada em uma estratégia por partes, com estornos de menor valor ou mais simples automatizados, enquanto casos mais complexos, sensíveis e de maior valor são tratados por agentes. A automação também libera as equipes para se concentrarem em disputas mais estratégicas e desafiadoras que antes poderiam ter sido negligenciadas.

Acompanhe a jornada completa

As férias de verão ou viagens de negócios típicas de um consumidor podem envolver vários fornecedores em diferentes países, e os comerciantes de viagens precisam de visibilidade dos dados ao longo de toda a jornada para avaliar corretamente os riscos. O contexto é essencial, desde as reservas antecipadas e planejadas de passagens aéreas e de trem até as compras de última hora, que costumam ser mais “suspeitas”.

Por que isso é importante? Porque a complexidade da indústria de viagens pode ser enganosa, fazendo bons viajantes parecerem suspeitos. Por exemplo, considere a oportunidade de viagem criada pela Copa do Mundo, que trouxe milhões de fãs e dólares para a América do Norte. Esses viajantes reservaram jornadas de compra complexas que abarcam todo o ecossistema de viagens—desde voos internacionais e hotéis até transporte, refeições, entretenimento e experiências no dia do jogo. Um único fã pode reservar viagens caras, viajar entre várias cidades, fazer alterações de última hora e usar diferentes dispositivos, locais e métodos de pagamento ao longo do caminho.

Para sistemas tradicionais de fraude, esse comportamento pode se assemelhar a uma invasão de conta, atividades de pagamento roubadas ou fraude de identidade sintética. Na realidade, isso pode simplesmente refletir o comportamento de um viajante apaixonado seguindo seu time. Embora esses padrões criem desafios para os comerciantes, eles também destacam a necessidade de distinguir o comportamento legítimo de viagem impulsionado por eventos da verdadeira fraude.

Em um cenário como este, a rede da Riskified pode fornecer esse contexto ao longo de toda a jornada de um fã - desde reservas pré-planejadas, com antecedência de passagens aéreas e ferroviárias até alterações de locais de IP para as mais 'suspeitas' compras de última hora ou mudanças de itinerário.

Otimize as aprovações com soluções baseadas em identidade

As empresas do setor de viagens podem combater as baixas taxas de autorização bancária ao maximizar as aprovações. Aproveite a automação inteligente e o "machine learning" para avaliar com precisão o risco e ajustar o nível de atrito em cada pedido, considerando o contexto de toda a jornada, para maximizar a rentabilidade e a satisfação do cliente. Utilize inteligência de mercado detalhada ou uma rede para conectar pedidos e facilitar a distinção entre viajantes confiáveis e agentes mal-intencionados.

A tecnologia dinâmica da Riskified analisa padrões em toda a rede. Ao usar "machine learning" para avaliar qual caminho de checkout é adequado para o nível de risco de cada reserva — seja para autorizar, recusar ou aplicar verificações adicionais de forma criteriosa quando realmente necessário — as empresas do setor de viagens podem filtrar com mais precisão os pedidos fraudulentos e maximizar as reservas legítimas.

Sobre esta Análise de Riscos

Em diversos setores, a Riskified captura e analisa dados relacionados aos pedidos processados por meio de nossa ampla rede de parceiros. Os resultados são combinados com pesquisas exclusivas e informações provenientes de fóruns online de fraude, para fornecer aos parceiros os insights mais relevantes e específicos por categoria.

Lev Gal

Analista Sênior de Dados, equipe Data Insights