LO QUE NADIE TE EXPLICA
Son las once y media de la noche. Te falta hacer la maleta, tienes el pasaporte todavía sin buscar y en dos días sales de viaje. Miras el móvil por si el vuelo ha cambiado de hora y ahí está: un WhatsApp del hotel. Tu nombre completo, las fechas exactas de tu estancia, hasta el número de tu reserva. "Confirma el pago de la primera noche para garantizar tu llegada".
No dudas ni un segundo. Con esos datos, ¿quién más iba a ser sino el hotel? Pinchas, entras en una web que es calcada a la que usaste para reservar, metes la tarjeta y listo. "Reserva confirmada". Cierras el móvil aliviada y sigues haciendo la maleta.
Dos días después, en pleno viaje, el banco te llama. Hay movimientos que no reconoces. Se te cae el estómago al suelo. Llamas al hotel real para preguntar y te dicen que ellos no han mandado nada. Ese WhatsApp tan creíble, tan tuyo, nunca fue suyo.
Lo que hace tan buena esta estafa es justo lo que la delata: pensamos que si tienen nuestros datos exactos, tienen que ser de fiar. No es así. Y esta semana, la Guardia Civil e INCIBE lo están avisando muy en serio.
QUÉ PASÓ
El 10 y el 14 de agosto de 2026, la Guardia Civil e INCIBE publicaron dos avisos sobre esta estafa, justo en plena temporada alta de verano.
1 Los estafadores consiguen datos reales de tu reserva (nombre, fechas, número) a través de filtraciones previas de plataformas de reservas o de los sistemas del propio hotel.
2 Te escriben por WhatsApp haciéndose pasar por el hotel, usando esos datos reales para generar confianza inmediata.
3 Te dirigen a una web falsa, calcada a la oficial, donde te piden confirmar el pago o tus datos bancarios.
4 Con esos datos, hacen cargos fraudulentos en tu tarjeta.
El dato que más engaña: no es un mensaje genérico, es tu reserva real. Eso es precisamente lo que lo hace tan creíble, y tan peligroso.
POR QUÉ TE IMPORTA
No puedes controlar si una plataforma sufre una filtración. Pero sí puedes controlar cómo confirmas cualquier pago: nunca desde el link que te llega, siempre desde donde tú decidiste reservar.
10 y 14 de agosto
dos avisos oficiales en menos de una semana
Verano 2026
temporada alta, máxima actividad de reservas
017
línea gratuita de INCIBE para denunciar
QUÉ HACER HOY
No hagas esto
Pinches en el link del WhatsApp aunque tenga tus datos reales.
Confirmes pagos ni introduzcas la tarjeta desde ese enlace.
Haz esto
Entra siempre directamente a la web o app oficial donde hiciste la reserva.
Si tienes dudas, llama al hotel con el teléfono que ya tenías guardado, no el del mensaje.
SI YA HAS PINCHADO
Llama a tu banco ahora mismo para bloquear la tarjeta, guarda capturas del mensaje y de la web falsa, y denuncia. La línea gratuita de INCIBE es el 017, disponible las 24 horas.
El matiz importante: tener tus datos reales no es prueba de que sea real. Es justo la señal de que alguien ya accedió a información sobre tu reserva por otro canal.
Más información: incibe.es
Si esto te ha sido útil, compártelo con alguien a quien también le vendría bien leerlo.
Gratis · Sin spam · Te vas cuando quieras