Estafas en Booking.com y Airbnb: Cómo detectar anuncios secuestrados antes de reservar
Aprende cómo los estafadores secuestran anuncios en Booking.com y Airbnb. Protégete de alojamientos falsos, mensajes de phishing y fraudes de pago con estos consejos prácticos.
Estafas en Booking.com y Airbnb: Cómo detectar anuncios secuestrados antes de reservar
Encontraste un apartamento espectacular en Barcelona a un precio increíble. Las fotos son profesionales, las reseñas son excelentes y la ubicación es perfecta. Reservas, pagas por adelantado y al llegar descubres que el anuncio no existe. O peor, alguien más ya está hospedado ahí.
Las estafas de secuestro de anuncios en plataformas como Booking.com y Airbnb han aumentado drásticamente en los últimos años. Los estafadores comprometen cuentas legítimas de anfitriones, cambian los datos de pago y se quedan con tu dinero antes de que nadie se dé cuenta.
Cómo funcionan las estafas de secuestro de anuncios
Paso 1: La cuenta del anfitrión es comprometida
Los estafadores acceden a la cuenta de un anfitrión real mediante correos de phishing, relleno de credenciales o malware. Como la cuenta es legítima, con reseñas reales e historial, el anuncio parece totalmente confiable.
Paso 2: Se cambian los datos de pago
Una vez dentro, el estafador cambia la cuenta bancaria de cobro o inserta instrucciones de pago fuera de la plataforma disfrazadas como "ofertas especiales."
Paso 3: Los huéspedes reservan y pagan
Los viajeros reservan normalmente. El dinero va a la cuenta del estafador. El anfitrión real a menudo no se da cuenta hasta que los huéspedes empiezan a llegar.
Señales de alarma
| Señal de alarma | Significado |
|---|---|
| Precio muy por debajo del mercado | Los estafadores usan precios bajos para crear urgencia |
| Solicitud de pago fuera de la plataforma | Los anfitriones legítimos nunca piden pagos externos |
| Mensajes que piden hacer clic en un enlace | Intento de phishing |
| Cambio repentino en el estilo de comunicación | Otra persona puede haber tomado la cuenta |
| Correos de "confirmación" desde direcciones no oficiales | Phishing imitando a Booking.com o Airbnb |
| Detalles del alojamiento vagos o inconsistentes | Descripciones copiadas o generadas por IA |
La trampa del phishing por WhatsApp
Uno de los ataques más comunes comienza después de que ya has reservado. Recibes un mensaje por WhatsApp — aparentemente del anfitrión o la plataforma — pidiéndote que "verifiques tu pago" o "confirmes los datos de tu tarjeta" a través de un enlace. El enlace lleva a una réplica convincente de Booking.com o Airbnb que captura tus credenciales.
Cómo defenderte
- Nunca hagas clic en enlaces que pidan reingresar datos de pago
- Accede directamente a la app o web escribiendo la URL tú mismo
- Activa la autenticación de dos factores en tus cuentas de reserva
- Revisa cuidadosamente el dominio del remitente
Pasos prácticos antes de cada reserva
1. Verifica que la propiedad existe
Busca el nombre y dirección en Google Maps o Street View. Compara las fotos con el edificio real.
2. Lee las reseñas con atención
Busca reseñas recientes con detalles específicos del alojamiento. Una brecha repentina en reseñas o un grupo de reseñas genéricas de cinco estrellas puede indicar una cuenta comprometida.
3. Comunícate solo en la plataforma
Mantén todas las conversaciones dentro del sistema de mensajes de Booking.com o Airbnb. Si el anfitrión te pide pasar a WhatsApp o email, es una señal de alarma.
4. Paga solo a través de la plataforma
Nunca hagas transferencias bancarias, envíes tarjetas regalo o uses criptomonedas para pagar una reserva.
5. Usa tarjeta de crédito
Las tarjetas de crédito ofrecen protección de contracargo que las tarjetas de débito y las transferencias no tienen.
Qué hacer si te han estafado
- Contacta la plataforma inmediatamente
- Solicita un contracargo a tu banco o emisor de tarjeta
- Reporta el anuncio
- Cambia las contraseñas de todas tus cuentas de viaje
- Documenta todo — capturas de pantalla, correos, recibos
Protege tu información de viaje
Planificar un viaje implica compartir mucha información sensible: datos del pasaporte, itinerarios de vuelos, confirmaciones de hotel y números de tarjeta. Si necesitas compartir confirmaciones de reserva con familiares o compañeros de viaje, considera usar un enlace protegido con contraseña a través de LOCK.PUB en lugar de enviarlos por WhatsApp o correo electrónico.
Conclusión
Las estafas en plataformas de reserva tienen éxito porque explotan la confianza. Confías en la plataforma, en las reseñas y en el anfitrión. Los estafadores se insertan en esa cadena de confianza.
La mejor defensa es un escepticismo saludable combinado con verificación práctica. Si una oferta parece demasiado buena para ser verdad, casi seguro lo es. Tómate cinco minutos extra para verificar antes de pagar.
Para compartir documentos de viaje sensibles de forma segura, LOCK.PUB te permite crear enlaces protegidos con contraseña que expiran automáticamente.
Viaja seguro. Usa LOCK.PUB para compartir datos de reservas, información de pasaporte e itinerarios con tus compañeros de viaje de forma segura.
Palabras clave
También te puede interesar
Robo de millas aéreas: Cómo los hackers roban tus puntos de viajero frecuente
Descubre cómo los ciberdelincuentes roban millas aéreas y puntos de fidelidad. Protege tus cuentas de viajero frecuente con estas medidas de seguridad prácticas.
Phishing de Reservas de Hotel — Cómo Detectar Emails Falsos de Confirmación
Aprende a identificar emails de phishing disfrazados de confirmaciones de reserva de hotel y protege tu información de pago.
Cómo compartir tu DNI de forma segura: guía contra el robo de identidad
Aprende a compartir tu número de DNI o NIE de forma segura. Evita el robo de identidad con métodos de envío cifrados y buenas prácticas de privacidad.
Crea tu enlace protegido con contraseña ahora
Crea enlaces protegidos, notas secretas y chats cifrados de forma gratuita.
Comenzar Gratis