Desde hace un par de años he recibido muchos mensajes de intento de estafa relacionados con reservas de Booking. Suplantan la identidad de un hotel y contactan conmigo por WhatsApp, generalmente, indicando que hay algún problema con la reserva, que falta algún dato, que el pago no se ha podido procesar o cualquier cosa, simplemente para que acceda a un link, ponga mis credenciales o realice un pago. Hasta ahora, Booking nunca había contactado conmigo al respecto, hasta que hoy 14 de octubre sí he recibido un correo electrónico de alerta.
Correo de Booking alertando de una estafa
En este correo, Booking alerta de que un proveedor de servicios del alojamiento donde he hecho una reserva ha sufrido un incidente de ciberseguridad. Esto significa que un tercero ha podido tener acceso a información relacionada con mi reserva, aportando el número de dicha reserva y el nombre del hotel.
Allí indican que, entre los datos que han podido obtener, mi nombre, fechas de la estancia y número de teléfono han podido quedar expuestos. También añaden que esté alerta si recibo un e-mail, llamada o mensaje por WhatsApp sospechoso. Esto último es, justamente, lo que llevo recibiendo meses de muchas reservas que he hecho a través de esta plataforma.
Como puedes ver en la captura de pantalla que te dejamos a continuación, desde Booking indican que ellos nunca van a pedir que el usuario comparta datos de la tarjeta bancaria por e-mail, teléfono o WhatsApp, ni tampoco que realice una transferencia bancaria.
Hay que tener en cuenta que los mensajes por WhatsApp pueden ser muy convincentes. Obtienen los datos exactos de la fecha de la reserva y el nombre del cliente, por lo que la posible víctima podría creer que se trata de algo legítimo del hotel.
En muchos casos, además, estos mensajes llegan cuando la víctima ya está de viaje, cuando acaba de aterrizar después de un vuelo largo y, para evitar problemas, decide acceder al link y realizar el pago para no quedarse sin la reserva.
Desconfía siempre
Siempre que recibas un mensaje de este tipo, ya sea suplantando a un hotel, a Netflix, a alguna red social o cualquier otra plataforma, debes desconfiar. En ningún caso van a pedir que accedas a un link para realizar un pago. Normalmente van a jugar con el tiempo, indicando que necesitas hacer algo rápido o cerrarán tu cuenta. Es una señal clara de que es una estafa.
En caso de que tengas dudas, si realmente crees que ese mensaje procede del hotel, lo que debes hacer es contactar con ellos por medios oficiales. Nunca respondas a ese WhatsApp o e-mail sospechoso, ya que podrían haber hackeado su cuenta o ser una creada de forma ilegítima. Lo que debes hacer es buscar métodos de contacto oficiales, como puede ser una llamada telefónica, y así verificar qué ocurre.
Si caes en la trampa del phishing, no solo podrías perder el dinero del pago que realices, sino que podrías estar entregando datos personales que usen en futuros ataques o que incluso obtengan los datos de tu tarjeta bancaria y puedan realizar más pagos ilegítimos.