Los mensajes llegan con apariencia fiable, citan datos reales de una reserva y plantean una supuesta incidencia urgente. A partir de ahí, la trampa está servida: un enlace, una petición de pago o una verificación bancaria que puede acabar con los datos de la tarjeta en manos de los estafadores. La Policía Nacional ha alertado del aumento en la provincia de Málaga de denuncias relacionadas con una modalidad de fraude vinculada a reservas de alojamiento online.
Según los agentes del Grupo de Ciberdelincuencia de la Brigada Provincial de Policía Judicial de Málaga, los ciberdelincuentes están utilizando información real de las reservas para ganarse la confianza de las víctimas. En esos mensajes pueden aparecer teléfonos de contacto, números de confirmación, fechas o datos básicos del hospedaje, lo que hace que la comunicación parezca proceder del propio establecimiento turístico o de la plataforma de reservas utilizada por el cliente.
La mayoría de estos contactos se producen a través de mensajería instantánea, aunque también se han detectado casos por correo electrónico o SMS. En los mensajes, los delincuentes informan de un supuesto problema con el pago, una validación pendiente o una incidencia urgente, y solicitan introducir los datos de la tarjeta bancaria mediante un enlace.
La Policía Nacional advierte de que esos enlaces redirigen a páginas falsas creadas para robar información financiera. Por ello, los investigadores recomiendan desconfiar de cualquier comunicación que pida datos bancarios con urgencia, aunque el mensaje incluya información aparentemente real sobre la reserva.
Entre las principales recomendaciones de seguridad, la Policía Nacional insiste en no facilitar nunca datos de tarjetas bancarias a través de enlaces recibidos por mensaje o correo electrónico. También aconseja verificar cualquier incidencia accediendo directamente a la aplicación oficial o a la página web de la plataforma de reservas, sin entrar desde enlaces externos.
Los agentes también recomiendan desconfiar de mensajes con tono alarmista, comprobar cuidadosamente la dirección web antes de introducir información personal o bancaria, activar la verificación en dos pasos siempre que sea posible y contactar de inmediato con la entidad bancaria si se han facilitado datos financieros.
La Policía Nacional recuerda que ninguna plataforma legítima solicita los datos completos de una tarjeta mediante enlaces enviados por mensajería instantánea o SMS. En caso de haber sido víctima de este fraude, se recomienda recopilar capturas de pantalla, mensajes y justificantes de los pagos realizados para presentar denuncia lo antes posible y aportar el mayor número de datos.
