Estafa Booking: ¿Qué puedes hacer para protegerte de las reservas falsas?

Junto con nombres como Airbnb y Vrbo, Booking.com es una aplicación de reserva popular tanto entre propietarios de alquileres vacacionales como entre los propios huéspedes. Sin embargo, los estafadores están aprovechando su popularidad y encontrando formas innovadoras de utilizar su extranet para obtener detalles personales como fechas de reserva y números de tarjetas bancarias.

Al igual que con cualquier otro tipo de transacción en línea, hay algunas prácticas clave que los anfitriones y los huéspedes deben seguir. Aquí te explicamos cómo puedes reducir las posibilidades de caer en estafas en Booking.com y qué hacer si sospechas de actividad sospechosa.

¿Qué son las estafas de phishing?

Mientras que algunos hacen de la pesca su pasatiempo o fuente de ingresos, otros recurren a un tipo diferente de phishing. No confundir con la forma socialmente aceptable de pescar, el phishing se refiere a una forma de ciberataque. Involucra a un estafador que intenta asumir la identidad de otra persona, como un huésped, o de un negocio, como un hotel, para obtener datos personales o dinero de manera ilegal.

Lamentablemente, es muy común y la industria de los viajes no es inmune.

Los ciberdelincuentes también están dirigiéndose a los socios de alojamiento de Booking.com, así como a sus huéspedes. A través de llamadas telefónicas, mensajes de texto o correos electrónicos de phishing, intentan robar datos de reservas, detalles personales de huéspedes y empleados, y/o detalles de tarjetas de tarjeta de crédito.

Cómo detectar un posible intento de phishing

Tu cuenta de extranet de Booking.com contiene muchos datos valiosos. Los estafadores pueden utilizar varios canales y enfoques para intentar obtener tus credenciales de inicio de sesión y así acceder a datos sensibles como información de tarjeta de crédito y pago.

Para ayudarte a identificar un posible intento de phishing, aquí hay algunas señales de alerta a las que debes prestar atención:

Correos electrónicos con enlaces

Los correos electrónicos de phishing son bastante comunes. Algunos son fáciles de identificar, mientras que otros parecen legítimos y podrías caer en ellos fácilmente. Los estafadores pueden intentar copiar correos electrónicos de Booking.com con el objetivo de obtener tus credenciales de inicio de sesión para controlar tu cuenta de Booking.com.

Siempre ten cuidado al hacer clic en enlaces enviados por correo electrónico. En el caso de las estafas en Booking.com, los alojamientos estafadores incluirán una página web que se ve similar a la página oficial de inicio de sesión.

Una forma de identificar un posible fraude es verificar la barra de direcciones. Pasa el ratón sobre el enlace y examina el destino antes de hacer clic. Si usas un dispositivo móvil, toca y mantén presionado el enlace.

Si notas alguna diferencia, es una señal de alerta. No hagas clic en él. Informa de inmediato a Booking.com sobre este correo electrónico.

Otra forma de evitar caer en este tipo de estafa es marcar el enlace legítimo de extranet. En el futuro, puedes usar esta página marcada cuando recibas un correo electrónico solicitándote que inicies sesión.

Uso del lenguaje

La elección de palabras también puede ser reveladora. Los correos electrónicos o mensajes de WhatsApp de phishing suelen hacer que el motivo de contacto suene muy urgente.

Pedirán tu acción inmediata para evitar que tu cuenta de Booking.com se suspenda, por ejemplo. También les gusta contactarte sobre asuntos financieros que requieren acción urgente.

Errores ortográficos

Además de los enlaces a páginas web con diferencias sutiles, la línea de asunto y el cuerpo del mensaje de correo electrónico también pueden contener errores gramaticales u ortográficos. El remitente también puede alternar entre diferentes idiomas.

Dirección del remitente

Antes de abrir cualquier correo electrónico, es buena práctica verificar la dirección de correo electrónico del remitente. Las empresas siempre te enviarán correos electrónicos desde su subdominio oficial. En el caso de Booking.com, cualquier correo electrónico que recibas de ellos debe ser enviado desde una dirección de correo electrónico que termine en @booking.com.

Aquí tienes algunos ejemplos de direcciones de correo electrónico en las que puedes confiar:

• noreply@booking.com
• noshow@booking.com
• @property.booking.com
• noreply-payments@booking.com
• customer.care@booking.com
• @guest.booking.com
• customer.service@booking.com
• invalid-cc@booking.com
• @mailer.booking.com
• @partners.booking.com

Si utiliza cualquier otra cosa (incluso si es solo un número adicional discreto o una ortografía alternativa), no es de un remitente legítimo. No lo abras. En su lugar, repórtalo como correo no deseado e informa a su equipo de seguridad.

¿Qué hacer si sospechas de una violación de seguridad?

Además de informar inmediatamente a Booking.com, los usuarios también deben hacer lo siguiente para protegerse.

Restablecer contraseñas

Si sospechas que tu dispositivo ha sido infectado con malware, cambia tus contraseñas de inmediato. Esto se aplica tanto a tu cuenta de correo electrónico como a tu cuenta de Booking.com. Cambia primero la contraseña de tu cuenta de correo electrónico vinculada y luego la contraseña de tu cuenta de usuario Booking.com.

Incluso si no sospechas una violación de seguridad, es buena práctica cambiar tus contraseñas regularmente. Asegúrate de restablecer ambas contraseñas de vez en cuando. Por ejemplo, puedes hacerlo cada vez que actualices la información de tu propiedad.

Usar un escáner de malware

Tus contraseñas no son lo único que los estafadores buscan. También puede ser su objetivo incrustar un archivo malicioso en tu teléfono inteligente, computadora portátil o computadora personal. Por lo tanto, también es buena práctica escanear estos dispositivos con un escáner de malware actualizado, especialmente cuando has hecho clic en un enlace extraño o descargado archivos extraños.

Estafas dirigidas a huéspedes

Los anfitriones y gerentes de propiedades de vacaciones o alquiler vacacional no son los únicos que pueden caer víctimas de una estafa. Los ciberdelincuentes también están dirigiéndose a los viajeros.

El último modus operandi es que los huéspedes son abordados típicamente mediante un mensaje de WhatsApp. El mensaje de texto suele notificar a los huéspedes que su pago fue rechazado. Si esto te sucede de vez en cuando, probablemente no encuentres nada extraño en este mensaje.

Luego, se les pide a los huéspedes que realicen otro pago fuera de la plataforma de reserva para finalizar sus reservas de hotel. Cuando los huéspedes hacen clic en el enlace, son llevados a una página web que se ve básicamente igual que el sitio web oficial de la agencia de viajes en línea.

La nueva estafa parece bastante legítima, ya que el mensaje de WhatsApp generalmente tiene muchos detalles personales. La información que puede contener incluye el nombre completo del huésped, número de contacto, nombre de la propiedad reservada, fechas exactas de la reserva y la cantidad exacta. Esto hace que sea mucho más difícil descartarlo como una estafa obvia.

Si bien este es un ejemplo de una estafa sofisticada, la lección aquí es que los huéspedes nunca deben realizar un pago fuera de la plataforma oficial de reserva. Los anfitriones también pueden tomar nota y enviar a los huéspedes un recordatorio amistoso de que primero deben verificar con Booking.com antes de realizar otro pago.

Cuando tengas dudas, mejor pregunta

Además de asegurarte de que tus hábitos en línea adopten las últimas medidas de seguridad, mantener abiertas las líneas de comunicación también puede ayudar a prevenir este tipo de fraude. Para ayudarte con esto, puedes consultar una herramienta como iGMS.

iGMS puede ayudarte a agilizar la comunicación con los huéspedes. Puedes usarlo para organizar tus mensajes y correos electrónicos en un único feed, mientras que las plantillas automatizadas y los mensajes activados pueden ayudarte a ahorrar más tiempo.

Además de la comunicación con los huéspedes, iGMS también puede ayudarte a recibir pagos de manera segura al conectar tu cuenta de Stripe y simplificar las siguientes tareas diarias de tu empresa de alojamiento:

• Gestionar múltiples cuentas y anuncios en las principales plataformas de alquiler vacacional
• Automatizar el proceso de reseñas de huéspedes
• Gestionar reservas directas mediante un conjunto de herramientas de gestión de reservas directas
• Crear tu propio sitio web en minutos
• Compartir horarios diarios con tu equipo y asignar tareas automáticamente.