Estafas con reservas de hoteles: cómo opera la nueva modalidad de fraude digital que vacía cuentas

El avance de la ciberdelincuencia adopta constantemente nuevas estrategias para sorprender a los usuarios desprevenidos. En esta oportunidad, organismos internacionales de seguridad informática encendieron las alarmas ante una modalidad de fraude dirigida que afecta directamente a personas que realizaron reservas en hoteles y complejos turísticos. A través de aplicaciones de mensajería como WhatsApp, los atacantes logran contactar a los viajeros utilizando información verídica sobre sus alojamientos para inducirlos a entregar credenciales bancarias.

El engaño se apoya en una de las técnicas más conocidas en el ecosistema digital: el phishing, pero con un nivel de sofisticación superior basado en la ingeniería social. Lejos de tratarse de envíos masivos y azarosos, los mensajes fraudulentos contienen datos precisos sobre las operaciones concretadas por las víctimas, tales como el nombre del establecimiento, las fechas exactas de estadía y el número de operación. Este factor es determinante, ya que reduce la desconfianza inicial del usuario al comprobar que el emisor maneja información real sobre sus planes de viaje.

Cómo operan los ciberdelincuentes en las plataformas de mensajería

La operatoria comienza cuando los estafadores logran acceder, mediante filtraciones previas o vulneraciones en sistemas de gestión de terceros, a las bases de datos de reservas de distintos complejos turísticos. Con esos datos en su poder, inician una comunicación directa con el huésped a través de canales digitales cotidianos.

Bajo la apariencia de una validación necesaria o un cambio en las condiciones de pago del alojamiento, los emisores envían un enlace externo. Ese hipervínculo redirige al usuario hacia un sitio web falso que imita con precisión la interfaz del hotel o de la plataforma de reservas utilizada originalmente. En ese formulario, se le solicita a la persona que reconfirme sus datos personales, credenciales de acceso a home banking o información de sus tarjetas de crédito.

Datos clave

Institución alertante | Instituto Nacional de Ciberseguridad (INCIBE) y especialistas en seguridad informática
Canal utilizado | WhatsApp y otras plataformas de mensajería instantánea
Riesgo principal | Robo de credenciales bancarias y vaciamiento de cuentas
Técnica aplicada | Phishing dirigido e ingeniería social con datos reales de reservas

El factor de la urgencia como elemento de presión psicológica

Uno de los componentes recurrentes en este tipo de campañas maliciosas es la apelación a la urgencia. Los mensajes suelen advertir sobre una supuesta cancelación inminente de la estadía, un problema administrativo en la recepción del pago o la necesidad de reconfirmar la reserva en un plazo muy acotado de pocas horas.

Esta estrategia busca generar un estado de presión en la persona, impidiendo que detenga su atención en los detalles que delatan la falsedad de la comunicación. Los expertos en seguridad informática recuerdan de forma sistemática que el uso de datos reales por parte del emisor no constituye una garantía de legitimidad, por lo que se debe desconfiar de cualquier solicitud de información sensible, incluso si menciona correctamente los datos de un viaje próximo.

Recomendaciones para prevenir fraudes en transacciones de viajes

Frente a la proliferación de estas maniobras, las directrices de ciberseguridad aconsejan adoptar una postura de verificación activa antes de responder cualquier solicitud digital. Entre las pautas fundamentales se destaca evitar hacer clic en enlaces provistos por mensajes de texto o chats cuando estos solicitan datos de índole económica o personal.

Ante la duda sobre la autenticidad de una comunicación vinculada a un servicio contratado, el procedimiento seguro consiste en interrumpir ese canal y comunicarse de manera directa con la empresa a través de sus vías oficiales de atención al cliente, ya sea mediante su sitio web verificado o su central telefónica institucional. Asimismo, mantenerse informado sobre las metodologías de suplantación de identidad vigentes contribuye a reducir las probabilidades de caer en trampas digitales.

Fuente: TN (https://tn.com.ar/tecno/novedades/2026/08/03/alerta-por-una-estafa-que-se-cuelga-de-reservas-legitimas-en-hoteles-para-vaciar-las-cuentas-bancarias-de-los-viajeros/)

Datos clave