Desde QuiénLlama.com.es nos Hacemos eco de una nueva y sofisticada campaña de ciberdelincuencia que afecta de lleno al sector turístico en España. Los estafadores están contactando con los ciudadanos a través de WhatsApp haciéndose pasar por hoteles donde las víctimas ya tienen una reserva previa.

¿Cómo funciona el engaño de los hoteles falsos en WhatsApp?

La campaña maliciosa identificada bajo el código INCIBE-2026-526 destaca por su alto nivel de credibilidad. A diferencia de las estafas tradicionales, los atacantes disponen de datos reales y específicos sobre las vacaciones de los usuarios, incluyendo el nombre exacto del establecimiento, las fechas de entrada y salida, y el número de referencia de la estancia.

Utilizando tácticas de ingeniería social y generando un falso sentido de urgencia —con la amenaza de cancelar la reserva si no se valida de inmediato—, los delincuentes inducen al usuario a pulsar sobre un enlace fraudulento. Este redirige a una web idéntica a la oficial con el único propósito de robar credenciales, datos de pago e información altamente sensible.

Señales de alarma para detectar el fraude

  • Datos verídicos: Que el mensaje contenga información real sobre tu reserva no garantiza que el emisor sea legítimo.
  • Urgencia injustificada: Exigen una confirmación inmediata para evitar la anulación de la estancia.
  • Enlaces externos: Direcciones web que no coinciden exactamente con los canales oficiales del hotel o la plataforma de reservas.
  • Canal de comunicación: Mensajes inesperados por WhatsApp, incluso si emplean la imagen corporativa del alojamiento.

Cómo protegerte y bloquear comunicaciones sospechosas

Si has recibido un mensaje de estas características, la consigna principal es la precaución extrema. No respondas al remitente, no accedas a ningún enlace y bloquea inmediatamente el número de teléfono, reportando el incidente si la plataforma lo permite.

La regla de oro en ciberseguridad telefónica: ante cualquier duda con una reserva, ignora el mensaje de WhatsApp y accede manualmente a la web oficial del hotel o llama a su teléfono corporativo contrastado para verificar el estado real.

En caso de haber introducido datos bancarios, contacta urgentemente con tu entidad financiera para bloquear tarjetas. Asimismo, recopila todas las pruebas (capturas de pantalla, números de teléfono y enlaces) para interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, o llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE.

❓ Preguntas Frecuentes sobre este fraude

💡 ¿Cómo puedo saber si el mensaje de WhatsApp de mi hotel es falso?

Aunque el mensaje incluya datos reales de tu reserva, desconfía si te exigen pagos o confirmaciones urgentes mediante un enlace. Verifica siempre el número oficial llamando directamente al establecimiento a través de su página web legítima.

💡 ¿Qué debo hacer si he introducido mis datos bancarios en el enlace fraudulento?

Debes contactar de inmediato con tu entidad bancaria para informar del fraude y bloquear cualquier tarjeta o cuenta afectada. Después, recopila todas las pruebas posibles y presenta una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado.

🔍 ¿Has recibido una llamada o SMS de un número sospechoso?

Comprueba gratis en QuiénLlama quién está detrás de ese teléfono y lee los reportes de otros usuarios afectados en España.

Buscar número en QuiénLlama ➔