- Os bots agora dominam o cenário de ameaças para plataformas de viagem durante os períodos de pico de reserva
- A demanda falsa criada por bots leva a preços inflados e menos opções para usuários reais
- Os ataques de bombeamento de SMS estão drenando fundos e atrasando as notificações importantes para os viajantes
À medida que a viagem de verão atinge seu pico, está surgindo uma nova preocupação com pouco a ver com o aumento dos custos de combustível ou os preços orientados à demanda.
Um volume crescente de tráfego automatizado agora está sendo responsabilizado por aumentar os preços dos vôo, interromper as reservas e danificar a experiência para os viajantes, alertaram os especialistas.
O 2025 THALES BAD BOT RELATÓRIO As reivindicações que o setor de viagens representou 27% de todas as atividades relacionadas a Bot globalmente no ano passado, tornando-o o setor mais direcionado.
O setor de viagens emerge como o alvo principal para ataques de bot automatizados
O relatório descreve várias maneiras pelas quais os bots estão interferindo nas plataformas de viagem on -line.
Uma questão -chave é o “giro de assento”, onde os bots iniciam o processo de reserva, mas não concluem o pagamento – ao acumular o inventário temporariamente, reduzem a disponibilidade e podem criar uma falsa percepção de escassez, que pode influenciar os algoritmos de preços.
Em alguns casos, os bots revendem os ingressos que protegem através do “Scalping de ingressos”, empurrando clientes genuínos a preços inflados ou voos indisponíveis.
Esses ataques também exploram os sistemas de mensagens através do que é conhecido como “bombeamento de SMS”, que envolve desencadear altos volumes de mensagens de texto para números de taxa de premium, aumentando custos para empresas e potencialmente atrasando as notificações importantes do cliente.
“Os robôs ruins não estão mais causando mais caos on -line, estão sequestrando férias”, disse Tim Ayling, especialista em segurança cibernética em Thales.
“No momento, os sites de viagens estão sendo impressionados com os bots fingindo ser clientes reais, comprando ingressos, raspando preços e diminuindo tudo.”
À medida que mais transações mudam para o celular, o problema se tornou mais visível, principalmente para viajantes de última hora que contam com atualizações em tempo real.
Os próprios bots estão se tornando mais fáceis de implantar, e há um aumento em bots mais simples e mais acessíveis, geralmente acionados por ferramentas baseadas em IA.
Estes não são o domínio de hackers sofisticados sozinhos. Os atores com baixa qualificação agora podem usar scripts básicos ou configurações gratuitas de proxy para ignorar a segurança tradicional.
Mesmo o uso de serviços de VPN e proxy, normalmente associado à privacidade, às vezes é manipulado para mascarar tráfego malicioso, dando aos bots a aparência de usuários legítimos acessando de diferentes regiões.
Outro problema emergente é o direcionamento das APIs, que resultados de pesquisa de energia, mecanismos de precificação e programas de fidelidade.
Quase metade de todos os ataques avançados de bot agora se concentra nessas áreas, e eles podem interferir nas funções de back -end, diminuindo a velocidade de sites inteiros ou até fazendo com que eles caíssem.
Os invasores também usam técnicas avançadas para imitar o comportamento humano genuíno, dificultando a detecção e o bloqueio de tráfego prejudicial.
Métodos como o Captcha, uma vez eficazes, não são mais confiáveis, muitas vezes frustrando os usuários reais mais do que os bots.
“As defesas tradicionais simplesmente não estão cortando. As empresas de viagens precisam de uma abordagem mais inteligente e em camadas, bloqueando ataques de encher de credenciais e protegendo áreas vulneráveis, como logins e compra, através de testes contínuos e monitoramento de ameaças”.
Em um ambiente digital em que a automação agora supera o tráfego da Web humana, o desafio enfrentado por companhias aéreas e sites de viagens é menos sobre visibilidade e mais sobre precisão.
Fique conectado