Mensajes falsos de tu alojamiento en Booking y Airbnb

Por qué el mensaje falso sabe tu reserva

Convencen porque muchas veces llevan datos reales: el nombre del alojamiento, tus fechas y a veces hasta el número de reserva. La página de seguridad de Booking para viajeros avisa de que estos mensajes pueden decir que vienen del alojamiento, incluyen detalles creíbles de la estancia y meten prisa, casi siempre para que vuelvas a dar los datos de pago si quieres conservar la reserva.

A veces llegan incluso dentro de la app oficial. El INCIBE publicó el caso de un usuario que recibió varias notificaciones en el sistema de mensajes de una plataforma de alojamientos, con enlaces para «confirmar» la reserva. Siguió los pasos y le hicieron dos cargos en la tarjeta. Cuando habló con el hotel, le contaron que les habían hackeado la cuenta en el portal de reservas y que desde ella se escribía a otros clientes. Así que el canal no demuestra nada: un mensaje en el chat correcto puede venir de la persona equivocada.

Lo que las dos plataformas dicen que nunca piden

Booking es muy concreto. Dice que nunca te pedirá los datos de la tarjeta por correo, teléfono, SMS ni WhatsApp, que nunca te pedirá una transferencia distinta de la política de pago que figura en tu confirmación y que ningún pago ni cambio de reserva legítimo exige tarjetas regalo. Su atención al cliente solo te pide el número de reserva y el PIN, nunca la contraseña ni el número de tarjeta. Y considera sospechoso que te exijan pagar en un plazo corto o que el alojamiento insista en hablar fuera de la plataforma.

El centro de ayuda de Airbnb explica que todos los cargos obligatorios tienen que aparecer en el desglose del precio al reservar, que si pagas fuera de Airbnb pierdes la protección AirCover y que una reserva pagada por transferencia puede ser fraudulenta. Airbnb añade que nunca te llamará para pedirte códigos de un solo uso, contraseñas ni datos de pago, y que los mensajes urgentes que amenazan con perder la reserva son una señal de alarma.

Cómo comprobarlo en el móvil sin tocar el enlace

• Cierra el mensaje sin pulsar nada.
• Abre la app de Booking o de Airbnb desde la pantalla de inicio, no desde el mensaje, y entra en la reserva.
• Compara lo que te piden con lo que dice la reserva. En Booking, las condiciones de pago y de depósito del alojamiento están en sus normas de la casa; lo que se salga de ahí es una alerta.
• Si es un correo, mira la dirección completa del remitente y no el nombre que aparece. Airbnb publica los dominios desde los que escribe, casi todos acabados en airbnb.com salvo algunos servicios de encuestas y soporte, y dice que cualquier otro no es suyo.
• Si es un enlace, mira adónde lleva. Según Airbnb, uno real empieza por https://www.airbnb.com o por la versión de cada país. En el iPhone, si mantienes pulsado el enlace ves la dirección antes de que se abra la página.

Si aun así dudas, llama al alojamiento a un número que hayas buscado tú en su web oficial, nunca al del mensaje. El INCIBE recuerda que ni el logotipo ni un canal conocido garantizan nada y que la amenaza de cancelar la reserva es motivo para desconfiar más, no menos.

Cuando llega por WhatsApp o por SMS

El INCIBE también ha avisado de delincuentes que se hacen pasar por hoteles en WhatsApp, con datos reales de la estancia y un enlace para confirmar o validar la reserva, y advierte de que lo mismo puede llegar por correo o por llamada. Su consejo: no pulses el enlace, no sigas la conversación, bloquea al remitente y comprueba la reserva solo en la web o la app oficial.

De viaje, piensa en adónde llegan estos mensajes. WhatsApp y los SMS van a tu número, que está en tu línea de siempre. Una eSIM solo de datos, como las de Snoozim, no tiene número, así que cualquier SMS que recibas fuera llegó a tu número de casa, uses la línea que uses para los datos. Los timos más repetidos por SMS, como paquetes, peajes y multas, están en nuestra guía de SMS de estafa en los viajes.

Si ya pagaste o escribiste la tarjeta

Ve por orden. Si solo abriste la página y no escribiste nada, ciérrala y no vuelvas a entrar. Si pusiste la tarjeta, llama a tu banco desde su app o al número del dorso y pide que la bloqueen; el INCIBE recomienda cancelarla. Booking pide además que contactes con su atención al cliente, cambies la contraseña y actives la verificación en dos pasos. Airbnb pide que le escribas para proteger la cuenta y tiene un formulario para denunciar webs falsas que lo imitan.

Antes de borrar nada, guarda pruebas: capturas de los mensajes, el número del remitente, el enlace y los justificantes de pago. El INCIBE aconseja denunciar ante la Policía Nacional o la Guardia Civil, reclamar al banco y, si se niega a devolverte el dinero, acudir al Banco de España. En el 017, su línea gratuita, te asesoran. La parte de las cuentas la tienes en nuestras guías de verificación en dos pasos de viaje y de códigos SMS del banco en el extranjero.

Tres costumbres para el resto del viaje

Paga y cambia la reserva solo dentro de la app en la que reservaste, y guarda la confirmación en el móvil para comparar con ella cualquier petición posterior; en la guía de documentos de viaje sin conexión te contamos cómo. Haz los pagos y los inicios de sesión con datos móviles y no en una wifi que no sabes de quién es, como explicamos en ¿es segura la wifi pública?.

Y deja encendida tu línea de siempre, aunque sea con los datos apagados, para que te sigan llegando los códigos de verdad del banco. Un problema real con el pago siempre aparece en tu reserva dentro de la app. Si allí no hay nada, el problema es el mensaje.