Phishing de Reservas de Hotel — Cómo Detectar Emails Falsos de Confirmación

"Su reserva será cancelada en 24 horas si no verifica sus datos de pago." Si has recibido un email así de lo que parece ser Booking.com, Expedia o Trivago — para. Probablemente sea un ataque de phishing.

Los emails de phishing que suplantan plataformas de reserva de hoteles aumentaron más del 45% en 2025. Los viajeros que tienen reservas reales son los más vulnerables, porque el timing y la urgencia hacen que estos fraudes sean extremadamente convincentes.

Cómo Funciona el Phishing de Reservas

1. Emails Falsos de Confirmación/Modificación

El tipo más común. Mensajes que dicen que tu reserva necesita "re-verificación" o que tu pago falló.

Ejemplos:

• "[Booking.com] Error de verificación de tarjeta. Complete en 24h o su reserva será cancelada."
• "[Trivago] Problema con el procesamiento del pago. Actualice su método de pago ahora."

2. Estafas de Reembolso/Compensación

"Se le cobró dos veces", "Reclame su cupón de compensación" — para que hagas clic e introduzcas datos bancarios.

3. Suplantación de Contacto Directo del Hotel

Imitan mensajes del hotel a través de Booking.com o Airbnb, pidiendo "pagar fuera de la plataforma por un descuento."

4. Solicitudes de Reseñas Falsas

"Escriba una reseña y gane puntos" — lleva a una página de inicio de sesión falsa.

Cómo Identificar Emails de Phishing

Indicador	Email Legítimo	Email Phishing
Remitente	@booking.com, @expedia.com	Dominios similares
Saludo	Tu nombre o número de reserva	"Estimado cliente"
Enlaces	URLs del dominio oficial	Enlaces acortados sospechosos
Urgencia	Tono informativo normal	"Dentro de 24 horas", "Inmediatamente"
Adjuntos	Ninguno o PDF de confirmación	.exe, .zip
Solicitudes	No pide contraseñas	Pide contraseña o datos de tarjeta

Lista de Verificación de Seguridad

Al Recibir Emails

1. Verifica la dirección del remitente — El dominio debe coincidir exactamente
2. Pasa el cursor sobre los enlaces — Comprueba la URL real antes de hacer clic
3. Accede directamente al sitio — Escribe la URL en el navegador
4. Compara con tu reserva real — Verifica el número de reserva

Protección del Pago

5. Nunca pagues a través de enlaces del email — Usa la app o web oficial
6. Usa tarjetas virtuales — Muchos bancos ofrecen tarjetas virtuales
7. Activa alertas de transacciones — Notificaciones instantáneas por cada cargo

Si Has Sido Víctima

1. Contacta con tu banco — Bloquea la tarjeta y solicita una nueva
2. Reporta a la plataforma — Reenvía el email de phishing
3. Cambia tus contraseñas — En la plataforma afectada y otras con la misma contraseña
4. Denuncia — Ante la Policía Nacional o Guardia Civil

Compartir Información de Reserva de Forma Segura

Para compartir datos del hotel con tus acompañantes (número de reserva, hora de check-in, dirección), en lugar de WhatsApp usa LOCK.PUB:

• Crea una nota secreta con los datos de la reserva
• Establece una contraseña y comparte el enlace
• Configura la expiración para después del viaje

La información no queda permanentemente en el historial del chat.

En Temporada Alta, Máxima Precaución

Semana Santa, verano, Navidad — las épocas de más reservas son las de más phishing. No te dejes llevar por "última habitación disponible" o "oferta especial limitada."

Reserva siempre a través de apps o webs oficiales. Nunca hagas clic en enlaces de emails sospechosos.

Comparte información de reserva de forma segura → Crea una nota cifrada en LOCK.PUB