Cómo los hackers estafan a turistas por Booking.com: la nueva ola de fraudes
Los ciberdelincuentes han accedido a los datos personales de miles de usuarios de Booking.com y ahora los utilizan para extorsionar dinero haciéndose pasar por hoteles. Si has reservado alojamiento recientemente, estate especialmente alerta: los estafadores conocen tu nombre, fechas de viaje e incluso tu número de teléfono.
¿Qué realmente ocurrió?
Entre marzo y abril de 2024, Booking.com detectó una "actividad sospechosa" relacionada con varias reservas. Como resultado, los delincuentes obtuvieron acceso a información como:
- Nombres de clientes
- Direcciones de correo electrónico
- Números de teléfono
- Detalles de reservas anteriores y actuales
Importante: los datos de pago — números de tarjeta, códigos CVV y fechas de vencimiento — no fueron comprometidos. El sistema de pagos de Booking.com permaneció intacto. Sin embargo, incluso esta información básica da a los estafadores un arma poderosa: pueden contactarte y presentarse convincentemente como empleados del hotel.
¿Cómo funciona el robo de reservas?
Los expertos en ciberseguridad denominan a este esquema "hijacking de reservas". Así es como se manifiesta en la práctica:
- Recibes un SMS o correo de un "hotel" donde supuestamente tienes una reserva.
- En el mensaje se menciona un "problema": por ejemplo, que el pago no se procesó o que necesitas pagar una tasa adicional por temporada alta.
- Te piden urgentemente transferir dinero a una cuenta bancaria o enviar tus datos de tarjeta "para confirmar".
- Tan pronto como lo haces, el dinero desaparece y tu reserva se anula o queda sin soporte.
Es como si alguien conociera tu nombre, dirección y pedido de pizza, y te llamara para "verificar los detalles del pago". Confías porque todo suena familiar. Es exactamente eso lo que aprovechan los estafadores.
¿Por qué esto es peligroso para todos, no solo para las víctimas?
Booking.com es una de las plataformas más grandes del mundo: desde 2010, se han registrado casi 7 mil millones de estancias a través de ella. Aunque la filtración afectó solo a una pequeña fracción de usuarios, hablamos de cientos de miles de personas en todo el planeta.
Además, estos ataques socavan la confianza en toda la industria del turismo online. Cuando la gente teme reservar alojamiento, no solo sufren gigantes como Booking, sino también pequeños hoteles, hostales y particulares que dependen de estas plataformas para sus ingresos.
¿Qué hacer si recibes un mensaje sospechoso?
Booking.com lo dice claramente:
- La compañía nunca solicita datos de tarjeta por correo, WhatsApp, SMS o llamada telefónica.
- Todos los pagos deben ajustarse a las condiciones indicadas en la confirmación de reserva.
- Cualquier cambio en tu reserva aparece en tu panel personal en la web o app.
Si te llaman o escriben desde un "hotel" pidiéndote dinero — no respondas. Accede directamente a tu cuenta de Booking.com y verifica el estado de tu reserva. Si es necesario, contacta al servicio de atención al cliente mediante canales oficiales.
Lo más importante
- La filtración incluye nombre, correo, teléfono y detalles de la reserva, pero no información de pago.
- Los estafadores usan estos datos para fingir ser el hotel y exigir "pagos adicionales".
- Booking.com ya actualizó los códigos PIN de las reservas y advierte a los usuarios.
- Estos ataques se han producido desde 2023 y se vuelven cada vez más creíbles.
- El alcance global de Booking convierte esta amenaza en algo internacional, no local.
¿Qué significa esto para las personas comunes?
Si reservas alojamiento en línea —incluso a través de servicios confiables— siempre verifica la fuente de los mensajes. No hagas clic en enlaces de SMS ni envíes dinero bajo petición inmediata. Tu vigilancia constante es la mejor defensa. Recuerda: los hoteles reales y Booking.com nunca te pedirán que incumplas las reglas de pago establecidas durante la reserva.
— Editorial Team
