En las últimas semanas se han detectado intentos de fraude dirigidos a viajeros con reservas de alojamiento, especialmente a través de WhatsApp, correo electrónico y otros canales de comunicación.
El Instituto Nacional de Ciberseguridad de España (INCIBE) ha alertado sobre una campaña en la que ciberdelincuentes suplantan la identidad de hoteles y alojamientos turísticos y contactan con personas que tienen una reserva real.
El objetivo de estos mensajes suele ser convencer al huésped de que debe verificar, confirmar o actualizar su reserva accediendo a un enlace externo.
¿Cómo funciona este tipo de fraude?
Uno de los aspectos que hace estos mensajes especialmente convincentes es que pueden incluir información real relacionada con la reserva, como:
- Nombre del alojamiento.
- Nombre del huésped.
- Fechas de llegada y salida.
- Número o detalles de la reserva.
- Importe de la estancia.
Que un mensaje contenga información correcta sobre una reserva no significa necesariamente que sea legítimo.
Según INCIBE, los ciberdelincuentes utilizan estos datos para generar confianza y posteriormente incluyen un enlace que dirige a una página fraudulenta. Allí pueden solicitar datos personales, información bancaria o los datos de una tarjeta bajo el pretexto de confirmar la reserva.
Señales que pueden indicar que un mensaje es fraudulento
Conviene extremar la precaución si recibes un mensaje relacionado con una reserva que:
- Te pide confirmar la reserva mediante un enlace inesperado.
- Solicita nuevamente los datos de tu tarjeta.
- Te pide realizar un pago adicional que no figuraba en tu reserva.
- Solicita cambiar el método de pago.
- Indica que tu reserva será cancelada inmediatamente si no realizas una determinada acción.
- Procede de un número de WhatsApp, dirección de correo electrónico o dominio que no reconoces.
- Te dirige a una página web diferente de la plataforma o alojamiento donde realizaste la reserva.
La urgencia es una de las técnicas habituales utilizadas en este tipo de fraude. Mensajes como “confirma ahora para evitar la cancelación” buscan que el usuario actúe antes de comprobar si la comunicación es auténtica.
¿Qué debes hacer si recibes un mensaje sospechoso?
No hagas clic inmediatamente en ningún enlace.
En su lugar:
- Comprueba tu reserva directamente desde la web o aplicación oficial donde realizaste la reserva.
- Verifica que el teléfono o correo electrónico coincida con los canales oficiales del alojamiento.
- No introduzcas datos personales o bancarios en páginas abiertas desde mensajes sospechosos.
- No realices ningún pago adicional sin comprobar previamente su legitimidad.
- Contacta directamente con el alojamiento o con la plataforma de reservas utilizando sus canales oficiales.
Booking.com también recomienda comprobar siempre los datos incluidos en la confirmación de la reserva antes de acceder a enlaces recibidos por correo o mensajería y advierte específicamente sobre mensajes de phishing que solicitan urgentemente volver a proporcionar información de pago.
¿Qué ocurre si ya has hecho clic en el enlace?
Si has abierto el enlace pero no has introducido ningún dato, cierra la página y evita volver a acceder a ella.
Si has proporcionado información bancaria o datos de una tarjeta:
- Contacta cuanto antes con tu entidad bancaria.
- Revisa posibles movimientos o cargos no autorizados.
- Guarda capturas de pantalla del mensaje, número de teléfono, dirección web y cualquier otra prueba.
- Comunica lo ocurrido a la plataforma o alojamiento correspondiente.
- Valora presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad.
En España también puedes contactar con la Línea de Ayuda en Ciberseguridad de INCIBE a través del 017 para recibir asesoramiento especializado.
Información importante para huéspedes de Casasol Holiday
Si tienes una reserva con Casasol Holiday, recuerda comprobar siempre cualquier comunicación relacionada con pagos o modificaciones de tu reserva.
Considera como canales de referencia:
- Los correos electrónicos oficiales de Casasol Holiday terminados en @nerjaholidayrentals.com.
- La plataforma oficial a través de la cual realizaste tu reserva, como Booking.com o Airbnb.
- Los canales de contacto oficiales publicados por Casasol Holiday.
Casasol Holiday nunca te pedirá que realices un pago mediante una dirección de correo desconocida, un número de WhatsApp no identificado o un enlace externo sospechoso.
Si recibes un mensaje solicitándote confirmar los datos de tu tarjeta, realizar un nuevo pago, modificar el método de pago o acceder a un enlace que no reconoces, no proporciones información personal o bancaria y contacta directamente con nosotros antes de realizar ninguna acción.
Este aviso es únicamente preventivo y tiene como objetivo ayudar a nuestros huéspedes a identificar posibles intentos de fraude y proteger la información relacionada con sus reservas.
Ante cualquier duda, verifica siempre antes de pagar o proporcionar información personal.
