Joven arrestado por ciberataques a hoteles: vacaciones de lujo por un céntimo | Noticias de Madrid

La Policía Nacional ha arrestado a un joven de 20 años, acusado de realizar un ciberataque en una pasarela de pago que le permitió hacer reservas en hoteles de lujo por solo un céntimo de euro. Según han informado los agentes, la detención se llevó a cabo tras confirmar que manipulaba el sistema de pago online y lograba obtener, a un costo mínimo, habitaciones en alojamientos de alta gama que cobraban hasta 1.000 euros por noche. Cuatro días después de conocer los hechos, y en una operación de gran complejidad técnica, fue localizado mientras se hospedaba en el Hotel Ritz, en el centro de Madrid, donde había causado un perjuicio económico de más de 20.000 euros. Había estado alojado allí durante cuatro días.

La investigación se inició a raíz de una denuncia presentada el 2 de febrero por una agencia de reservas de viajes que advirtió de múltiples acciones fraudulentas en su página web. Los agentes se dieron cuenta de que este individuo estaba saboteando el sistema de pago, eligiendo la opción de abono mediante una plataforma internacional conocida. Así ejecutaba el ataque cibernético y alteraba el proceso de validación de la transacción, logrando que el sistema autorizara la operación tras introducir únicamente un céntimo.

De esta manera, en la página de reservas aparecía la operación validada por el importe total de la estancia, cuando en realidad el pago efectivo realizado era mínimo. La irregularidad no fue detectada de inmediato, sino días después, cuando la plataforma de pago transfería a la empresa afectada el importe real abonado y esta procedía a verificar los ingresos en su entidad bancaria. Este patrón de pago atípico evidenciaba la posible realización de un ciberataque específicamente diseñado para alterar el flujo de validación de dicho sistema, siendo la primera vez que se registra este modus operandi.

Los agentes verificaron que durante sus estancias consumía productos del minibar, dejando incluso deudas pendientes con algunos establecimientos. Por todo ello, ha sido puesto a disposición de la autoridad judicial por un presunto delito de estafa informática. Actualmente, la investigación continúa abierta, sin descartar la imputación de nuevos hechos.