Cuidado cuando compres en línea pasajes aéreos: el código de reserva podría poner en riesgo tu privacidad

Texto: Gonzalo Sánchez Segovia

Cada vez son más las personas que eligen comprar sus pasajes aéreos a través de Internet. Se trata de una operación muy sencilla: solo tienes que elegir el destino y la fecha, completar con tus datos personales y pagar con una tarjeta de crédito. Así de simple. Pero, la falta de seguridad en el sistema encierra algunos riesgos que podrían revelar información importante sobre ti. Descubre por qué.

Un sistema débil

El problema de seguridad más grande que tienen los sistemas utilizados para estas operaciones es la forma de autentificar al viajero. Lo que se genera cuando se hace la reserva es un código alfanumérico llamado “registro de nombre de pasajero” (PNR, por sus siglas en inglés), según explica el sitio de la compañía de seguridad alemana Security Research Labs.

¿Cuál es el problema?

Pues resulta que quien tenga este código (que viene impreso en las tarjetas de embarque, en las cintas para el equipaje y que también lo envían por mail cuando haces la reserva) podrá acceder a la información del pasajero, incluyendo datos como la dirección de correo y el número telefónico. Esto generaría una amenaza a la privacidad.

“Cualquiera que tome una foto de tu código PNR o que lo encuentre en Internet puede saber quién eres, a dónde viajas y con quién, cuál es tu número de teléfono móvil, tu dirección postal, tu mail, tu itinerario de viaje, tu asiento e incluso los números de tu tarjeta de crédito”, le explicó al sitio BBC Mundo Karsten Nohl, un especialista en ingeniería informática y experto en criptografía que trabaja en Security Research Labs.

Un código fácil de conseguir

Lo más preocupante es que el PNR no está protegido por ninguna contraseña y sería muy fácil de conseguir. Además de que está impreso en la tarjeta de embarque, la manera en la que el código de seis dígitos es elegido lo hace muy débil.

El PNR también se utiliza para reservar habitaciones de hoteles, comprar pasajes de tren y hasta alquilar automóviles. Sin demasiado esfuerzo, alguien que tenga el apellido del pasajero podría encontrar su código de reserva en Internet.

¿Qué puede pasar si alguien tiene acceso a tu PNR?

Según los expertos de Security Research Labs:

. Invasión de la privacidad. El código contiene información personal, fechas de viajes, preferencias y hasta datos del pasaporte.

. Robo de vuelos. Muchas compañías permiten cambiar los vuelos e incluso, cancelarlos a cambio de un voucher, lo que le permitiría al defraudador viajar gratis.

. Robo de millas. Cambiando la información de viajero frecuente, el defraudador podría robar las millas y reservar pasajes.

. Pishing y vishing. Con la información personal de la reserva, un hacker podría utilizar herramientas de ingeniería social para acceder a los datos de pago y más.

Otros peligros

Más riesgos que puedes correr, en este caso según el sitio Kaspersky Lab Daily:

. Si los criminales pueden averiguar las fechas que estarás de viaje podría ser muy fácil entrar a robar en tu casa, ya que también tendrían tu dirección.

. Imagina llegar al aeropuerto para tomar un vuelo de regreso a casa y encontrarte con que alguien llamó en tu nombre, confirmó todos tus datos personales y canceló los pasajes. El grado de información al que podrían acceder es grande.

. Con tu número de teléfono celular, un hacker podría duplica tu tarjeta SIM y acceder a tus mensajes de texto, incluso a esos que contienen información sensible.

Y tú, ¿qué opinas sobre los riesgos de comprar pasajes aéreos por Internet?

También te puede interesar:
Atención viajeros: eviten estos errores a la hora de hacer la maleta
Consejos para viajeros: 3 productos para ahorrar espacio, tiempo y dinero