Por qué saben tu nombre y fechas y te piden pagar otra vez
Hacer la reserva de unas vacaciones por internet es, para muchos de nosotros, un momento de ilusión mezclado con un poquito de tensión para que todo salga bien. Elegimos el destino, encontramos el hotel o el apartamento ideal en una página de confianza, ponemos nuestros datos, pagamos y respiramos aliviados al recibir el correo de confirmación. Todo está listo para viajar.
Sin embargo, en los últimos meses, muchas personas están recibiendo una desagradable sorpresa poco antes de su viaje. En mitad de la semana les llega un mensaje urgente de WhatsApp, un correo electrónico o incluso un chat dentro de la propia aplicación donde reservaron (como Booking o similares) que les dice que hay un problema con su tarjeta de crédito y que, si no vuelven a pagar o a verificar sus datos en las próximas horas, su reserva se cancelará de inmediato.
Por qué los estafadores conocen todos los detalles de tu reserva
Lo que hace que casi todo el mundo caiga en la trampa es que el mensaje es increíblemente preciso: conoce tu nombre y apellidos, el nombre exacto del hotel o apartamento, el precio total de la estancia y las fechas en las que vas a viajar. ¿Cómo es posible que un estafador sepa todo esto si la reserva era totalmente privada?
El Instituto Nacional de Ciberseguridad, INCIBE, publicó un aviso muy claro explicando este fenómeno que se ha disparado con fuerza en este tramo final de 2026. La respuesta no es que hayan entrado en tu ordenador ni en tu teléfono móvil, sino que los estafadores han conseguido colarse en el sistema informático de los propios hoteles o de las plataformas de reserva. Al «hackear» o robar las claves de los establecimientos, los delincuentes tienen acceso directo a la lista de huéspedes, con sus nombres, fechas de entrada y salida, y lo que han pagado. Por eso, cuando te escriben, tienen en su mano todos tus datos reales. Saber tu nombre y tus fechas de viaje no garantiza, en absoluto, que quien te está escribiendo sea el hotel real.
Las excusas más comunes para pedirte que pagues otra vez
El gancho que utilizan siempre es el miedo y la urgencia. El mensaje suele decir que ha habido un «error en el procesamiento del pago», que «la tarjeta ha sido rechazada durante una comprobación rutinaria» o que es obligatorio realizar una «verificación de seguridad» para asegurar la habitación. Para ponértelo fácil, te adjuntan un enlace web en el que debes pinchar para introducir de nuevo los datos de tu tarjeta de crédito o de débito. Te advierten de que, si no lo haces en un plazo muy corto, de apenas unas horas, perderás la reserva y te quedarás sin vacaciones.
Con los nervios de perder el viaje y viendo que la otra persona conoce hasta el más mínimo detalle de tu estancia, es natural sentir el impulso de pagar rápido para solucionar el problema. Pero si pinchas en ese enlace y pones tus datos, la pantalla simulará un proceso de pago normal, pero en realidad estarás enviando tu dinero y los datos de tu tarjeta directamente a los estafadores, quienes no tardarán en realizar cargos indebidos en tu cuenta.
La regla de oro: nunca pagues a través de un enlace recibido por mensaje
Para no caer en este engaño, la regla de oro es muy sencilla: nunca, bajo ningún concepto, pagues ni pongas tus datos bancarios a través de un enlace que te llegue por WhatsApp, por correo o por un chat, aunque parezca venir de la propia aplicación de reservas. Si el hotel o la plataforma necesitan solucionar un problema con el pago, siempre te pedirán que entres tú mismo en su página web oficial o en su aplicación móvil, te identifiques con tu usuario y contraseña de siempre, y lo gestiones desde tu área personal segura, nunca a través de un enlace directo enviado en un mensaje.
Cómo verificar el estado de tu reserva llamando directamente al hotel
La mejor manera de desmontar la mentira es verificar la información por tu cuenta y con calma. En lugar de responder al mensaje o pinchar en el enlace, lo que debes hacer es buscar el número de teléfono del hotel o del apartamento por internet (en su página oficial o en tu resguardo original de reserva, nunca en el mensaje sospechoso) y llamarles directamente por teléfono.
Cuando llames, explica la situación con naturalidad: «Hola, tengo una reserva a nombre de Juan Pérez para el próximo viernes y he recibido un mensaje pidiéndome que pague de nuevo por un error, ¿es esto correcto?». En la inmensa mayoría de los casos, el propio personal del hotel te confirmará que tu reserva está perfectamente asegurada y pagada, y que están sufriendo una suplantación de identidad en sus sistemas.
Si por un descuido has llegado a pinchar en el enlace y has introducido los datos de tu tarjeta, lo primero que debes hacer es mantener la calma y actuar rápido. Llama inmediatamente a tu banco o entra en su aplicación móvil para bloquear o apagar tu tarjeta de crédito, y explícales que has sido víctima de una estafa en una reserva de hotel. El banco te ayudará a detener posibles cargos futuros y a tramitar la reclamación del dinero que te hayan podido quitar. Después, es muy recomendable recopilar todas las capturas de pantalla de los mensajes y los enlaces, y presentar una denuncia ante la policía, además de informar del caso al INCIBE para que puedan alertar a otros viajeros y evitar que más personas caigan en la misma trampa durante sus días de descanso.