Cómo reconocer y evitar las estafas en reservas hoteleras potenciadas por IA
Los delincuentes digitales tienen un nuevo objetivo: las personas que acaban de reservar hotel. El Instituto Nacional de Ciberseguridad ha detectado una campaña coordinada de suplantación de identidad que usa mensajes (principalmente por WhatsApp, aunque también correo o llamadas) para presionarte a confirmar tu estancia bajo la amenaza de perderla. El problema es que cada vez funcionan mejor.
¿Por qué? Porque disponen de información real sobre tu viaje. Saben el nombre del alojamiento donde te alojarás, quién hizo la reserva, cuándo entras y sales, e incluso el número de confirmación. Esa información combinada con un enlace fraudulento que te lleva a una web falsa hace que el mensaje parezca legítimo. Así conseguen acceso a tus datos bancarios o información personal.
Lo inquietante es la evolución del engaño. Ya no son esos correos llenos de faltas de ortografía que detectabas al instante. Ahora los mensajes son coherentes, profesionales y creíbles. La urgencia es la herramienta clave: te presionan para que actúes rápido, sin tiempo para pensar.
Estos datos filtrados no aparecen por casualidad. Responden a un mercado negro donde los perfiles de viajeros se venden y se usan para construir fraudes cada vez más personalizados.
Qué debes hacer si recibes un mensaje sospechoso
- Detente en seco si algo te parece extraño, aunque tengas miedo de perder el viaje o el dinero. Ese miedo es precisamente lo que buscan.
- Nunca hagas clic en los enlaces del mensaje ni llames a los números que aparecen en él.
- Verifica tu reserva directamente: entra en la app o web oficial del hotel por tu cuenta, sin usar los datos del mensaje.
- Bloquea al remitente y elimina la conversación.
- Si ya compartiste datos bancarios, contacta con tu banco inmediatamente, reúne pruebas y denuncia ante la Policía Nacional o Guardia Civil.
- Puedes pedir orientación especializada llamando al 017 (línea de ciberseguridad).
Desde el punto de vista legal y práctico, es importante que tengas clara una cosa: un hotel legítimo no te pedirá nunca que confirmes nada a través de un enlace en un mensaje. Los proveedores serios usan canales seguros y verificables. Si tienes dudas sobre una comunicación que has recibido, el camino es siempre el mismo: ponte en contacto directo con el hotel usando el teléfono o correo que tú mismo busques en internet, nunca los que alguien te haya enviado.
La sofisticación de estas estafas refleja cómo la tecnología está disponible para quien quiera usarla. Tu defensa no está en ser un experto en ciberseguridad: está en mantener la calma y no seguir el hilo de quien intenta presionarte.
