Cómo reconocer un mensaje fraudulento
- Llega por WhatsApp, SMS o correo desde un número o una dirección que no son los habituales del alojamiento. A menudo es un número extranjero.
- Mete prisa: «confirma en 24 horas o tu reserva se cancelará».
- Pide «confirmar», «validar» o pagar la reserva en un enlace, o los datos de la tarjeta.
- El enlace lleva a una web que no es la del alojamiento ni la de la plataforma de reservas.
Un mensaje puede mencionar datos reales de la reserva (fechas, localizador, nombre del alojamiento) y aun así ser fraudulento. Lo que lo delata es el canal, la prisa y el enlace.
Qué decirle al huésped
Si un huésped te consulta por un mensaje así, puedes responderle con tranquilidad:«Ese mensaje es un intento de fraude ajeno al hotel. No abra el enlace ni realice ningún pago. Su reserva está confirmada y le esperamos en la fecha prevista.»Si tiene un pago pendiente de verdad, ofrécele hacerlo por los canales habituales del alojamiento, para que no tenga dudas.
Si el huésped ya ha pagado o ha dado sus datos
Recomiéndale estos pasos, cuanto antes:1
Que llame a su banco
Para bloquear la tarjeta y pedir que reclamen el cargo. Cuanto antes llame, más fácil es frenarlo.
2
Que guarde las pruebas
Capturas del mensaje, el número o la dirección que lo envió, el enlace y el justificante del pago.
3
Que lo denuncie
Ante la Policía Nacional, la Guardia Civil o la policía autonómica. Su banco suele pedir la denuncia para tramitar la reclamación.
4
Si necesita orientación, que llame al 017
Es la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE.
La reclamación del dinero se gestiona entre el huésped y su banco. Desde el alojamiento, lo más útil es orientarle con estos pasos.
Cómo protegeros en el alojamiento
- Activa la autenticación de dos factores (2FA) en todos los usuarios de Roomdoo. Con ella, una contraseña robada ya no basta para entrar. Consulta Activar la autenticación de dos factores.
- Cada persona con su propio usuario, y sin compartir contraseñas.
- No abras enlaces ni compartas contraseñas o códigos a partir de mensajes inesperados. Nadie de Roomdoo te pedirá nunca tu contraseña ni el código de tu app de autenticación.
- Pide los pagos siempre por tus canales habituales, para que el huésped sepa cuáles son y desconfíe de cualquier otro.