Reservar un hotel, un apartamento o una casa rural por internet se ha vuelto parte esencial de cualquier viaje. Comparamos precios, echamos un vistazo a las fotos, leemos las opiniones y pagamos con nuestra tarjeta. Sin embargo, los estafadores también están al tanto de este proceso y están aprovechando las reservas legítimas para enviar mensajes falsos que parecen completamente reales.
La trampa no siempre comienza en un sitio web desconocido. En algunos casos, la víctima hace una reserva en una plataforma de confianza y, poco después, recibe un mensaje relacionado con esa misma reserva. Les piden que confirmen su tarjeta, verifiquen el pago, eviten una supuesta cancelación o completen algún trámite pendiente.
Todo parece encajar a la perfección. Y es precisamente por eso que muchas personas bajan la guardia.
El INCIBE ha publicado casos recientes donde usuarios recibieron mensajes fraudulentos tras hacer reservas para sus vacaciones. En uno de estos casos, la víctima terminó enfrentando cargos indebidos después de seguir un enlace de verificación. Posteriormente, el alojamiento confirmó que su cuenta en la plataforma había sido comprometida y que desde allí se estaban enviando mensajes falsos a otros clientes.
Por qué esta estafa resulta tan convincente
Durante años, las recomendaciones se han centrado en detectar sitios web mal redactados, dominios extraños o precios demasiado bajos. Aunque eso sigue siendo relevante, ya no es suficiente.
El mensaje puede incluir datos reales de la reserva
Hoy en día, el engaño puede ser mucho más sofisticado. El mensaje puede incluir detalles de una reserva real, como el nombre del alojamiento, las fechas del viaje o incluso el monto aproximado. La víctima piensa que, si tienen esa información, debe ser legítimo.
Datos obtenidos por accesos no autorizados o filtraciones
Sin embargo, esos datos pueden haber sido obtenidos a través de accesos no autorizados, filtraciones, cuentas comprometidas o mensajes enviados desde perfiles que antes pertenecían a alojamientos auténticos.
El objetivo es llevarte a una falsa página de pago
El objetivo suele ser llevar al usuario a una página falsa de pago o verificación. Allí, se le solicita que introduzca los datos de su tarjeta o que autorice una operación que se presenta como temporal, reembolsable o necesaria para mantener la reserva.
El fraude puede surgir incluso después de una reserva legítima.
Esta es una de las claves. La víctima no necesariamente ha cometido un error al hacer la reserva inicial. Puede haber reservado en una plataforma conocida y, aun así, recibir un mensaje fraudulento más tarde.
Cómo suele desarrollarse el engaño
El proceso suele desarrollarse así:
1. La persona reserva un alojamiento.
2. Recibe un mensaje que parece estar relacionado con esa reserva.
3. El mensaje indica que debe confirmar la tarjeta o evitar una cancelación.
4. Se incluye un enlace externo o una página de pago.
5. La víctima introduce sus datos o autoriza una operación.
6. Luego, aparecen cargos indebidos o el supuesto monto “temporal” nunca se reembolsa.
Falsos teléfonos de atención al cliente
También se han reportado casos en los que la estafa llega por teléfono. La persona busca un número de atención al cliente en internet, llama al primero que encuentra y termina hablando con un falso soporte. En ese contexto, pueden pedirle que instale una aplicación, que acceda a un enlace o que proporcione datos bancarios.
Señales de alerta
Hay varias señales que deberían hacerte frenar antes de pagar o ingresar tus datos:
- Te piden que vuelvas a introducir la información de tu tarjeta después de haber hecho la reserva.
- El mensaje te advierte que la reserva se cancelará si no actúas rápidamente.
- El enlace no coincide exactamente con la página oficial.
- Te solicitan que realices el pago fuera de la plataforma.
- El alojamiento insiste en continuar la conversación por WhatsApp, email o a través de un enlace externo.
- Te piden que instales una aplicación para cancelar o modificar la reserva.
- El supuesto pago aparece como “verificación”, “depósito” o “retención temporal”.
- El comercio que aparece en el cargo no coincide con el alojamiento ni con la plataforma.
Un mensaje dentro de una plataforma no siempre es seguro
Que el mensaje llegue a través de una plataforma conocida no significa automáticamente que sea seguro. Si la cuenta del alojamiento ha sido comprometida, el mensaje puede parecer legítimo aunque no lo sea.
Qué hacer antes de pagar
Entra siempre desde la app o web oficial
Antes de ingresar los datos de tu tarjeta, accede directamente a la app o web oficial. No uses el enlace que recibiste en el mensaje.
Comprueba si realmente hay una incidencia
Verifica si en tu cuenta realmente hay alguna incidencia. Si no hay ningún aviso oficial en la reserva, desconfía.
Contacta con el alojamiento por un canal independiente
También es recomendable contactar al alojamiento por un canal independiente. No uses el teléfono ni el enlace que aparece en el mensaje sospechoso. Busca el contacto en la reserva original, en la web oficial del hotel o desde la propia plataforma.
No pagues fuera de la plataforma
Si te piden que pagues fuera del entorno oficial, es mejor detenerse. En reservas vacacionales, salir de la plataforma puede dejarte con menos protección si algo sale mal.
Y si el mensaje te presiona, eso es aún más motivo para desconfiar. Las estafas suelen funcionar mejor cuando la víctima siente que no tiene tiempo para pensar.
Qué hacer si ya has pagado
Contacta con tu banco cuanto antes
Si ya has ingresado los datos de tu tarjeta o notas un cargo extraño, lo primero que debes hacer es contactar a tu banco lo más pronto posible. Cuéntales que podrías haber sido víctima de un fraude y pídeles que bloqueen o reemplacen tu tarjeta si es necesario. Recuerda, si ya has introducido tus datos bancarios o te han cobrado una cantidad sospechosa, es importante actuar rápido. Aquí puedes consultar qué hacer si has sido víctima de una estafa online.
Solicita una reclamación o disputa del cargo
También puedes solicitar que inicien una reclamación o disputa sobre el cargo, especialmente si el monto está vinculado a un comercio que no reconoces o si el pago se realizó de manera engañosa.
Guarda todas las pruebas
Asegúrate de guardar todas las pruebas: mensajes, enlaces, capturas de pantalla, comprobantes de pago, el nombre del comercio que aparece en tu extracto, así como la fecha, hora, importe y cualquier conversación que hayas tenido con el alojamiento o la plataforma.
Presenta denuncia si ha habido pérdida económica
Además, es recomendable presentar una denuncia ante la Policía Nacional, la Guardia Civil o el juzgado de guardia, sobre todo si has sufrido cargos no autorizados o pérdidas económicas.
No borres la conversación
No elimines la conversación, aunque te sientas avergonzado o molesto. En estos casos, un enlace, un número de teléfono, un correo electrónico o el nombre del comercio que aparece en tu banco pueden ser cruciales.
Consejos para reservar con más seguridad
Antes de hacer una reserva, es bueno seguir algunas medidas básicas:
- Lee opiniones recientes y asegúrate de que no sean todas demasiado genéricas.
- Desconfía de precios que estén muy por debajo de la media.
- No aceptes pagos fuera de la plataforma.
- No envíes información personal completa a menos que sea absolutamente necesario.
- Evita instalar aplicaciones para “gestionar” una reserva.
- No llames a números que encuentres en anuncios patrocinados sin antes verificar.
- Guarda todos los comprobantes de tu reserva.
Pagar con tarjeta puede facilitar la reclamación
También es recomendable pagar con tarjeta, ya que suele ofrecer más opciones de reclamación que otros métodos, como transferencias directas o pagos a cuentas personales.
La regla más importante
Una reserva legítima no convierte en auténtico todo lo que recibes después.
No actúes desde el mensaje recibido
Si has hecho una reserva y te llega un mensaje inesperado pidiéndote que confirmes tu tarjeta, que pagues una tasa, que evites una cancelación o que instales una aplicación, no te dejes llevar por ese mensaje.
Verifica siempre por un canal independiente
Accede por tu cuenta a la plataforma oficial, revisa tu reserva y verifica cualquier problema a través de un canal independiente.
La confianza de una reserva real es parte del engaño
Los estafadores ya no necesitan crear un sitio web falso desde cero. A veces, solo necesitan aprovechar la confianza que genera una reserva real y la prisa de quienes están organizando sus vacaciones.
Viajar con tranquilidad comienza antes de hacer la maleta: también implica asegurarte de dónde estás introduciendo tu tarjeta.
Fuentes consultadas
- INCIBE – Caso real: “Cargos fraudulentos tras reservar en una plataforma de alojamientos vacacionales”.
- INCIBE – Caso real: “Cancelar una reserva vacacional acaba en una estafa telefónica”.
- INCIBE-CERT – “Detección de un acceso no autorizado a datos de usuarios de Booking”.
- INCIBE-CERT – “Detenido en Madrid un joven por vulnerar una pasarela de pago del sector hotelero”.
Sobre el autor
Joan Torras es fundador de InfoEstafas.com y responsable editorial del proyecto. Redacta y revisa contenidos sobre estafas online, fraudes digitales y prevención en internet.
