Campanhas fraudulentas no setor de viagens aumentam 122% em três anos
Um estudo realizado pela Check Point aponta que o setor de hotelaria e turismo enfrenta em média 2.291 ataques cibernéticos por semana a cada organização, com criminosos explorando a alta temporada de férias para realizar campanhas de phishing que replicam marcas como Booking.com, Airbnb e Skyscanner.
O verão é a época mais movimentada para viagens, e também para aqueles que buscam tirar proveito dessa situação de maneira fraudulenta. Conforme um levantamento da Check Point Research (CPR), o setor de hotelaria, turismo e lazer registrou em maio de 2026 uma média de 2.291 ciberataques por semana para cada organização, representando um aumento de 24% em comparação ao ano anterior.
Mantenha-se atualizado com as últimas notícias do mundo da tecnologia e acompanhe tudo no tek.sapo.pt
Esse crescimento representa um aumento de 122% em relação ao número de ataques registrados em maio de 2023, quando o setor finalmente se recuperou das restrições impostas pela pandemia. Esse aumento é muito superior à média global de todos os setores, que teve um incremento de apenas 2% no mesmo período.
Para Rui Duro, Country Manager para Portugal da Check Point Software, “Os criminosos digitais sabem que o verão é um período em que milhões de pessoas realizam reservas, compram viagens e fazem pagamentos online. Aproveitam a urgência, a distração e a busca por promoções para criar campanhas altamente convincentes que exploram a confiança dos consumidores nas principais plataformas de viagens.”
Aproximadamente 50 mil domínios novos em um único mês
A magnitude do fenômeno observado pela CPR é notável. Foram identificados 47.318 novos domínios relacionados ao setor de viagens registrados apenas em maio. Isso representa um crescimento de 33% em relação ao mês anterior e um aumento de 19% em comparação a maio de 2025.
Cerca de um a cada 112 novos domínios já foi classificado como malicioso ou suspeito. Muitos permanecem inativos, esperando o pico de tráfego típico dos meses de verão para serem ativados. O levantamento identificou três grandes campanhas coordenadas de registro massivo de domínios.
No total, mais de 210 domínios fraudulentos estão associados a hotéis, tendo sido criados sequencialmente para apoiar operações de phishing em larga escala. Também predominam campanhas que utilizam o nome de instituições financeiras conhecidas, como American Express e Lloyds Travel Choice, para atrair vítimas com ofertas de viagens falsas.
Nem mesmo a Fora Travel, uma agência de viagens que oferece serviços de planejamento assistido por IA para consultores, ficou imune. Foram detectadas mais de uma centena de diferentes extensões de domínio, aumentando assim as chances de enganar potenciais vítimas.
A CPR também identificou o surgimento de diversos sites ativos que imitam fielmente a aparência e as funcionalidades das principais plataformas de reserva. O domínio bookingni[.]com copia a página de autenticação da Booking.com para coletar credenciais e dados bancários.
Os domínios booking-cn[.]com e booking-hk[.]com utilizam versões localizadas das plataformas originais para enganar usuários nos mercados chinês e asiático com promoções de verão fraudulentas. Já o domínio airbnb-ca[.]com, aposta em imagens e anúncios fraudulentos de acomodações em cidades canadenses, enquanto várias páginas falsas que replicam a identidade visual da Skyscanner promovem descontos que não existem, forçando os usuários a pagar depósitos que nunca se tornam reservas reais.
“A previsibilidade da sazonalidade das viagens se tornou evidente tanto para operadores turísticos quanto para criminosos cibernéticos,” conclui Rui Duro. “As campanhas fraudulentas são planejadas antecipadamente e se tornam ainda mais agressivas exatamente quando o interesse dos consumidores atinge seu pico.”
