El anfitrión quiere una transferencia directa: cómo proteger tu reserva

El mensaje puede parecer totalmente creíble porque incluye tu nombre real, tus fechas y el precio correcto. Afirma que tu tarjeta ha fallado, que ahora se necesita un depósito, o que la reserva se cancelará si no pagas de otra forma. En Booking.com concretamente, algunos delincuentes comprometen la cuenta real de un alojamiento y envían mensajes con datos de la reserva totalmente correctos. Airbnb recomienda mantener toda la comunicación y el pago dentro de la propia plataforma, y Booking.com advierte que sus propios mensajes de phishing pueden incluir detalles convincentes y correctos. Que los datos sean correctos no demuestra que la petición sea legítima — precisamente eso es lo que hace peligroso un mensaje enviado desde una cuenta comprometida.

Lo que hace que esta estafa en concreto sea más difícil de detectar que la mayoría es que no se basa en suplantar a un desconocido — explota una relación ya existente y de confianza entre tú y un anuncio concreto. Cuando llega el mensaje fraudulento, es probable que ya hayas intercambiado mensajes reales con el anfitrión, que ya tengas un número de confirmación y que ya confíes en esa conversación. Un delincuente que ha comprometido esa cuenta, o que simplemente se hace pasar por el anfitrión mediante un método de contacto casi idéntico, está tomando prestada toda esa confianza acumulada en lugar de construir la suya propia. Precisamente por eso la propia plataforma —y no el hilo de conversación, por convincente que parezca— debe seguir siendo la fuente de verdad para cualquier asunto relacionado con dinero.

Formas habituales de esta estafa

Una oferta más barata fuera de la plataforma elimina el registro de tu reserva y todas las protecciones que ofrece la plataforma. Una página de pago falsa puede copiar casi a la perfección el diseño de Airbnb o Booking. Una petición urgente de cambiar a otra cuenta bancaria, con un nombre de beneficiario distinto al esperado, es una de las señales más claras de que algo no encaja. Lo mismo ocurre con un depósito de seguridad inesperado que no aparece por ningún lado en las condiciones originales de la reserva. Y en la versión más convincente, una cuenta de alojamiento comprometida envía la petición de pago a través de lo que parece una conversación completamente legítima y en curso.

Cómo verificar una petición de pago

Abre la aplicación por tu cuenta en lugar de pulsar nada dentro del mensaje sospechoso, y revisa directamente tu confirmación, las condiciones de pago y cualquier cargo. No uses el enlace que te han enviado. Contacta con soporte a través de la propia plataforma y pregunta si el pago solicitado está realmente autorizado. Compara el beneficiario indicado, el importe y la política con lo que muestra la plataforma. No canceles nunca una reserva legítima para "reactivarla" en otro sitio, y no compartas nunca códigos bancarios ni una captura de tu tarjeta para el pago de una reserva.

Merece la pena recordar que ni Airbnb ni Booking.com necesitan nunca que salgas de su sistema para completar un pago legítimo — cada tasa, depósito y cargo ligado a una reserva real está diseñado para pasar por la propia plataforma precisamente para que tanto huésped como anfitrión estén protegidos si algo sale mal. Cualquier petición que rodee ese sistema, se presente como se presente, te está pidiendo que renuncies a lo único que realmente ofrece la plataforma: una transacción documentada y susceptible de disputa. Ten presente este único hecho y la mayoría de las señales de alarma concretas de abajo se vuelven fáciles de reconocer a simple vista.

Señales de alarma

• Urgencia planteada en torno a conservar la reserva
• Amenaza de cancelación en solo unas horas
• Comunicación trasladada a WhatsApp o a un correo privado
• Petición de transferencia, efectivo o criptomonedas
• Un dominio parecido que no es la web oficial de la plataforma
• Un nombre de beneficiario distinto del esperado
• Un descuento condicionado a salir por completo de la plataforma
• No poder contactar con el alojamiento por el canal original de la reserva

Esta misma lógica se aplica a cualquier cambio de última hora en los datos bancarios, incluso uno que llegue en mitad de la conversación con un motivo aparentemente razonable, como una cuenta bloqueada o un cambio de banco. Un anfitrión o gestor de la propiedad genuino no tiene necesidad habitual de cambiar los datos de pago después de que una reserva ya esté confirmada a través de la plataforma, y si de verdad la tiene, el propio canal de soporte de la plataforma —no el mensaje en sí— es el único lugar fiable para confirmar que el cambio es real antes de actuar.

Si ya has pagado

Contacta inmediatamente con tu banco y pregunta por la posibilidad de bloquear o rastrear la transferencia. Avisa a Airbnb o a Booking de inmediato a través de sus canales oficiales de soporte. Guarda la confirmación, la conversación completa, los datos del beneficiario y la información original del anuncio. Denuncia la pérdida económica a tu banco, y no envíes nunca un segundo pago para intentar "liberar" o recuperar el primero — esa petición forma parte de la propia estafa.

Checklist rápido

• Verifica cualquier petición de pago a través del propio soporte de la plataforma, nunca del mensaje
• No pulses nunca un enlace de pago enviado directamente por un anfitrión
• Trata la urgencia y las amenazas de cancelación como señales de alarma, no como motivo para apresurarte
• Confirma que el nombre del beneficiario coincide con lo que muestra la plataforma
• No traslades nunca por completo la conversación a WhatsApp o correo privado para pagar
• Contacta con tu banco de inmediato si ya se ha realizado una transferencia fraudulenta