Falsas ofertas de hospedaje y venta ilegal de boletos amenazan a viajeros por la visita papal en Perú
Ciberdelincuentes despliegan portales falsos de alojamiento y promocionan boletos fraudulentos en Perú ante la llegada del papa León XIV, programada del 11 al 16 de noviembre de 2026. La alerta técnica, emitida por analistas de Kaspersky, advierte que el incremento previsto en la demanda de viajes genera un contexto aprovechado por atacantes para sustraer credenciales bancarias. Las maniobras delictivas buscan capturar información sensible mediante la clonación de páginas web de reserva y la distribución de programas maliciosos.
Tanto las familias peruanas como los turistas extranjeros enfrentan riesgos financieros al gestionar contratos de hospedaje de última hora. Lejos de constituir fallas técnicas aisladas, los engaños responden a estructuras organizadas que imitan servicios comerciales reconocidos. La masiva concurrencia esperada en ciudades como Lima y Lambayeque eleva la exposición de usuarios en canales no verificados.
¿Cómo operan las estafas enfocadas en el sector turístico?
Los registros de la industria tecnológica reflejan que las plataformas de viajes funcionan como un señuelo frecuente para capturar datos privados. Entre el segundo trimestre de 2025 y el primer trimestre de 2026, las soluciones de seguridad de Kaspersky registraron 5.414 intentos de ataque asociados a marcas reconocidas del sector, como Booking.com, TripAdvisor, Agoda, Airbnb y Viator. En estas detecciones, los troyanos representaron el 54,6 % de las amenazas informáticas.
Aparte de almacenar nombres completos, estas plataformas guardan métodos de pago e historiales de mensajes, convirtiéndose en objetivos prioritarios para los atacantes. En las modalidades documentadas, los sitios fraudulentos reproducen con exactitud el flujo de navegación de sistemas legítimos. La persona ingresa sus números de tarjeta bancaria para cerrar una reserva inexistente y el desembolso termina en manos de estafadores, por lo que el usuario recién nota el fraude al llegar a su destino.
¿Por qué es ilegal el cobro por accesos a las misas masivas?
Las comisiones organizadoras y las autoridades gubernamentales confirmaron que las entradas para las misas multitudinarias son gratuitas en su totalidad. El acceso a las ceremonias litúrgicas se tramita de forma exclusiva mediante canales institucionales y aplicativos autorizados. Cualquier cobro paralelo bajo la promesa de pases VIP, zonas preferenciales o encuentros privados con el Pontífice representa un engaño penalizado.
“Eventos de masiva convocatoria en el Perú, como la visita papal, generan una alta urgencia por asegurar hospedaje en regiones y traslados a tiempo. Los ciberdelincuentes se aprovechan de esa prisa para desplegar páginas clonadas de hoteles y falsas ofertas de pases VIP para las misas, cuando en realidad el ingreso es 100 % gratuito. Un sitio fraudulento puede lucir idéntico al de una plataforma legítima de reservas, pero su único fin es capturar claves bancarias o instalar código malicioso. Muchas familias peruanas o turistas recién notan el engaño al llegar a su destino, cuando el dinero ya fue transferido y sus datos personales han quedado totalmente expuestos. Frente a ello, la recomendación clave es dudar de las ofertas que presionen a actuar con urgencia y realizar toda gestión únicamente por canales oficiales”, señaló Leandro Cuozzo, Analista Senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.
La suplantación incluye el empleo no autorizado de emblemas de la Iglesia católica y nombres de obispos para otorgar apariencia legal a sitios web ficticios. Las autoridades eclesiásticas reiteraron que ningún intermediario privado cuenta con boletos exclusivos bajo tarifa comercial.
¿Cuáles medidas preventivas protegen a los usuarios en línea?
Los protocolos de seguridad informática aconsejan verificar los elementos técnicos de cada página antes de realizar desembolsos monetarios. La adopción de hábitos de navegación prudente evita la sustracción de recursos en redes públicas de transporte o terminales aéreos.
Las recomendaciones operativas para resguardar la información bancaria abarcan los siguientes pasos:
- Reservar directamente desde las aplicaciones oficiales o digitando la dirección completa en el navegador, evitando enlaces en mensajes de texto o redes sociales.
- Examinar la barra de direcciones para identificar dominios sospechosos con letras cambiadas o guiones agregados.
- Rechazar cobros por boletos de ingreso a ceremonias papales o promesas de ubicaciones preferenciales.
- Desconfiar de descuentos extremos o mensajes que exijan pagos inmediatos para asegurar cupos.
- Cifrar las transacciones mediante redes privadas virtuales al conectarse a redes inalámbricas abiertas en aeropuertos u hoteles.
Para robustecer la protección de los dispositivos, la firma tecnológica dispone del programa Kaspersky Premium, solución que emplea herramientas de inteligencia artificial para neutralizar portales fraudulentos en tiempo real. La entidad también habilitó la guía global Safe Travel Insights, donde especialistas de más de 20 países analizan peligros digitales como pasarelas de pago intervenidas y códigos QR adulterados.
