Si tienes un hotel, un agroturismo, una pensión o apartamentos turísticos, esto te toca de cerca. La Ertzaintza ha avisado de una estafa que usa el nombre de tu alojamiento para pedir dinero a tus huéspedes por WhatsApp, con los datos reales de su reserva. Te contamos cómo funciona y qué puedes hacer tú para cortarla.
Qué ha pasado
El 6 de octubre, la Ertzaintza publicó una alerta oficial sobre un repunte de estafas relacionadas con reservas de hoteles y alojamientos turísticos. Según su Jefatura de Coordinación de Ciberseguridad, entre abril y septiembre de 2026 se registraron 98 denuncias en Euskadi, y lo defraudado supera los 57.000 euros. Medios de aquí como GipuzkoaGaur se hicieron eco al día siguiente.
La mayoría de los casos venían de reservas hechas en plataformas conocidas, pero también hay casos de reservas hechas directamente en la web de hoteles y agroturismos. Es decir, no afecta solo a quien vende por portales.
Cómo funciona la estafa
El huésped recibe, normalmente por WhatsApp, un mensaje que parece del alojamiento donde tiene reserva. Le dicen que debe «confirmar» o «validar» la estancia antes de llegar y le mandan un enlace.
Lo que hace creíble el engaño es que el mensaje trae datos reales: el nombre del alojamiento, el nombre del cliente, las fechas y hasta el número de reserva. La Ertzaintza explica que esos datos se consiguen con ataques a plataformas de reserva o a webs de hoteles, o comprándolos en sitios donde se venden datos filtrados.
El enlace lleva a una página falsa que imita la del alojamiento. Allí se piden datos personales y bancarios, y al final, el pago completo de la estancia. El huésped cree que ha pagado, y cuando llega, el alojamiento no sabe nada de ese dinero.
Qué significa para un alojamiento de aquí
Tú no has hecho nada mal, pero el disgusto llega a tu mostrador. El cliente estafado aparece en recepción convencido de que ya ha pagado, y la mala experiencia acaba asociada a tu nombre, a veces en forma de reseña.
Los consejos de la Ertzaintza van dirigidos a los viajeros: no abrir el enlace, no dar datos bancarios y comprobar la reserva llamando al teléfono oficial del alojamiento, nunca al que venga en el mensaje. Ahí es donde tú puedes ayudar mucho: si tus clientes saben de antemano cuáles son tus canales oficiales y cómo cobras, un mensaje raro les sonará a raro desde el principio.
Y aunque la alerta habla de alojamientos, la misma idea sirve para cualquier negocio que guarda reservas con nombre y fecha, como un restaurante o un centro de estética.
Qué puedes hacer
- Añade una frase clara en tu correo de confirmación y en tu web: «Nunca te pediremos pagos ni datos bancarios por WhatsApp ni por enlaces. Si recibes un mensaje así, llámanos al teléfono que aparece en nuestra web».
- Revisa que tu teléfono y tu web oficiales sean los mismos en tu ficha de Google, en las plataformas de reserva y en tus redes, para que el cliente pueda comprobarlos fácilmente.
- Protege tus accesos: activa la verificación en dos pasos en el panel de las plataformas de reserva, en el correo y en la web, y cambia las contraseñas compartidas o antiguas.
- Si un cliente te avisa de un mensaje sospechoso, comunícalo a la plataforma y avisa al resto de huéspedes con reservas próximas. Si crees que han accedido a datos de tu web, ten en cuenta que la normativa de protección de datos obliga a notificarlo a la Agencia Española de Protección de Datos en un plazo de 72 horas.
- Recuerda a quien haya sido víctima que guarde las pruebas y ponga la denuncia en cualquier Ertzain-etxea.
En Ondora ayudamos a negocios locales con su web, su ficha de Google y la seguridad básica de sus herramientas del día a día; tienes más detalles en nuestra página de servicios. Si quieres seguir poniendo al día la seguridad del negocio, te puede servir también nuestra entrada sobre los parches de seguridad gratis de Windows 10 hasta 2027.
¿Quieres revisar cómo informas a tus clientes de tus canales oficiales, o cómo proteger tus accesos? Escríbenos desde la página de contacto y lo vemos juntas.
Este artículo también está en euskera: leer en euskera.
