El anfitrión quiere una transferencia directa: cómo proteger tu reserva

El mensaje puede parecer totalmente creíble porque incluye tu nombre real, tus fechas y el precio correcto. Afirma que tu tarjeta ha fallado, que ahora se necesita un depósito, o que la reserva se cancelará si no pagas de otra forma. En Booking.com concretamente, algunos delincuentes comprometen la cuenta real de un alojamiento y envían mensajes con datos de la reserva totalmente correctos. Airbnb recomienda mantener toda la comunicación y el pago dentro de la propia plataforma, y Booking.com advierte que sus propios mensajes de phishing pueden incluir detalles convincentes y correctos. Que los datos sean correctos no demuestra que la petición sea legítima: precisamente eso es lo que hace peligroso un mensaje enviado desde una cuenta comprometida.

Lo que hace que esta estafa en concreto sea más difícil de detectar que la mayoría es que no se basa en suplantar a un desconocido – explota una relación ya existente y de confianza entre tú y un anuncio concreto. Cuando llega el mensaje fraudulento, es probable que ya hayas intercambiado mensajes reales con el anfitrión, que ya tengas un número de confirmación y que ya confíes en esa conversación. Un delincuente que ha comprometido esa cuenta, o que simplemente se hace pasar por el anfitrión mediante un método de contacto casi idéntico, está tomando prestada toda esa confianza acumulada en lugar de construir la suya propia. Precisamente por eso la propia plataforma –y no el hilo de conversación, por convincente que parezca– debe seguir siendo la fuente de verdad para cualquier asunto relacionado con dinero.

Formas habituales de esta estafa

Una oferta más barata fuera de la plataforma elimina el registro de tu reserva y todas las protecciones que ofrece la plataforma. Una página de pago falsa puede copiar casi a la perfección el diseño de Airbnb o Booking. Una petición urgente de cambiar a otra cuenta bancaria, con un nombre de beneficiario distinto al esperado, es una de las señales más claras de que algo no encaja. Lo mismo ocurre con un depósito de seguridad inesperado que no aparece por ningún lado en las condiciones originales de la reserva. Y en la versión más convincente, una cuenta de alojamiento comprometida envía la petición de pago a través de lo que parece una conversación completamente legítima y en curso.

Cómo verificar una petición de pago

Abre la aplicación por tu cuenta en lugar de pulsar nada dentro del mensaje sospechoso, y revisa directamente tu confirmación, las condiciones de pago y cualquier cargo. No uses el enlace que te han enviado. Contacta con soporte a través de la propia plataforma y pregunta si el pago solicitado está realmente autorizado. Compara el beneficiario indicado, el importe y la política con lo que muestra la plataforma. No canceles nunca una reserva legítima para "reactivarla" en otro sitio, y no compartas nunca códigos bancarios ni una captura de tu tarjeta para el pago de una reserva.

Merece la pena recordar que ni Airbnb ni Booking.com necesitan nunca que salgas de su sistema para completar un pago legítimo – cada tasa, depósito y cargo ligado a una reserva real está diseñado para pasar por la propia plataforma precisamente para que tanto huésped como anfitrión estén protegidos si algo sale mal. Cualquier petición que rodee ese sistema, se presente como se presente, te está pidiendo que renuncies a lo único que realmente ofrece la plataforma: una transacción documentada y susceptible de disputa. Ten presente este único hecho y la mayoría de las señales de alarma concretas de abajo se vuelven fáciles de reconocer a simple vista.

Señales de alarma

• Urgencia planteada en torno a conservar la reserva
• Amenaza de cancelación en solo unas horas
• Comunicación trasladada a WhatsApp o a un correo privado
• Petición de transferencia, efectivo o criptomonedas
• Un dominio parecido que no es la web oficial de la plataforma
• Un nombre de beneficiario distinto del esperado
• Un descuento condicionado a salir por completo de la plataforma
• No poder contactar con el alojamiento por el canal original de la reserva

Esta misma lógica se aplica a cualquier cambio de última hora en los datos bancarios, incluso uno que llegue en mitad de la conversación con un motivo aparentemente razonable, como una cuenta bloqueada o un cambio de banco. Un anfitrión o gestor de la propiedad genuino no tiene necesidad habitual de cambiar los datos de pago después de que una reserva ya esté confirmada a través de la plataforma, y si de verdad la tiene, el propio canal de soporte de la plataforma –no el mensaje en sí– es el único lugar fiable para confirmar que el cambio es real antes de actuar.

Si ya has pagado

Contacta inmediatamente con tu banco y pregunta por la posibilidad de bloquear o rastrear la transferencia. Avisa a Airbnb o a Booking de inmediato a través de sus canales oficiales de soporte. Guarda la confirmación, la conversación completa, los datos del beneficiario y la información original del anuncio. Denuncia la pérdida económica a tu banco, y no envíes nunca un segundo pago para intentar "liberar" o recuperar el primero – esa petición forma parte de la propia estafa.

Variantes según el canal por el que llega

La misma estafa se viste distinto según dónde te alcance, y cada canal tiene su propia pista. Dentro del chat de la propia plataforma, el peligro viene de una cuenta de anfitrión comprometida: el mensaje es técnicamente "real", así que la pista no es el remitente sino la petición: un enlace que sale de la plataforma o un método de pago que la plataforma no usa. Por correo electrónico, fíjate en el dominio del remitente y no en el nombre que se muestra; una dirección parecida con una letra cambiada sostiene todo el engaño. En WhatsApp o SMS, la pista es el propio traslado: un anfitrión legítimo no tiene motivo para sacar la conversación de pago del sitio donde ambos estáis protegidos. Y en la versión que empieza fuera de cualquier plataforma: un piso demasiado barato en un portal de anuncios cuyo "dueño" pide una señal por transferencia o Bizum – nunca existió una reserva protegida, que es justo por lo que el precio parecía tan bueno.

Un caso paso a paso: la semana de playa de Marta

Marta, 36 años, reserva con tres meses de antelación un apartamento en primera línea para junio. El anfitrión responde rápido, llega el correo de confirmación y se olvida del tema. Dos semanas antes del viaje aterriza un mensaje en el propio hilo de la reserva: "Nuestro procesador de pagos ha rechazado tu tarjeta – para evitar la cancelación automática esta noche, confirma la reserva en este enlace seguro." La página que se abre es un calco: mismo logo, mismos colores, su número de reserva real ya rellenado. Le pide volver a introducir la tarjeta y aprobar una "retención de verificación".

Lo que la salva es un hábito, no la sospecha. Cierra el enlace, abre la aplicación oficial desde su pantalla de inicio y comprueba la reserva directamente: estado confirmado, pago completado, ninguna alerta. Denuncia el mensaje desde el soporte de la app, que le confirma que un tercero había accedido a la cuenta del anfitrión. La tarjeta que estuvo a punto de reintroducir se habría cargado en minutos. La lección: la app que abres tú es la verdad; el enlace que se abre solo es la trampa. Si la pantalla de la plataforma no muestra ningún problema, no hay problema – por muy urgente que suene el hilo.

Hábitos de prevención antes y durante el viaje

Unos pocos hábitos configurados antes de viajar quitan a esta estafa casi toda su fuerza. Activa la verificación en dos pasos en tus cuentas de Airbnb y Booking: las cuentas de viajeros comprometidas también se usan para recolectar datos de reservas, no solo las de anfitriones. Paga con tarjeta de crédito en lugar de débito o transferencia siempre que la plataforma lo permita: poder disputar el cargo añade una protección que la estafa no puede rodear. Antes del viaje, apunta el teléfono del alojamiento que figura en el anuncio original, para tener una vía de contacto independiente si llega un mensaje extraño la noche antes del check-in.

Después, fija una regla personal y compártela con quien viaje contigo: ninguna acción de pago empieza nunca desde dentro de un mensaje. Cada cargo, depósito o "verificación" se comprueba abriendo la app o tecleando tú mismo la dirección. Avisa a quien reserve los viajes en tu familia – quien hizo la reserva suele ser quien recibe el mensaje fraudulento. Si la petición sobrevive al contraste con las pantallas de la plataforma, es real; si solo existe en el mensaje, no lo es. Y si llegas a perder dinero, además de avisar al banco, presenta denuncia ante la Policía Nacional o la Guardia Civil con toda la conversación guardada.

Checklist rápido

• Verifica cualquier petición de pago a través del propio soporte de la plataforma, nunca del mensaje
• No pulses nunca un enlace de pago enviado directamente por un anfitrión
• Trata la urgencia y las amenazas de cancelación como señales de alarma, no como motivo para apresurarte
• Confirma que el nombre del beneficiario coincide con lo que muestra la plataforma
• No traslades nunca por completo la conversación a WhatsApp o correo privado para pagar
• Contacta con tu banco de inmediato si ya se ha realizado una transferencia fraudulenta

Preguntas frecuentes