> ## Documentation Index
> Fetch the complete documentation index at: https://docs.roomdoo.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Mensajes fraudulentos a tus huéspedes (phishing)

> Cómo reconocer los mensajes que se hacen pasar por tu alojamiento para pedir un pago, qué decirle al huésped y qué recomendarle si ya ha pagado.

El *phishing* es un engaño cada vez más habitual en el sector turístico: alguien se hace pasar por el alojamiento o por la plataforma de reservas para pedir al huésped un pago o los datos de su tarjeta. Esta guía te ayuda a reconocerlo y a atender al huésped con tranquilidad.

## Cómo reconocer un mensaje fraudulento

* Llega por **WhatsApp, SMS o correo** desde un número o una dirección que no son los habituales del alojamiento. A menudo es un número extranjero.
* **Mete prisa**: «confirma en 24 horas o tu reserva se cancelará».
* Pide **«confirmar», «validar» o pagar la reserva en un enlace**, o los datos de la tarjeta.
* El enlace lleva a una web que no es la del alojamiento ni la de la plataforma de reservas.

> [!NOTE]
>
> Un mensaje puede mencionar datos reales de la reserva (fechas, localizador, nombre del alojamiento) y aun así ser fraudulento. Lo que lo delata es el canal, la prisa y el enlace.

## Qué decirle al huésped

Si un huésped te consulta por un mensaje así, puedes responderle con tranquilidad:

> «Ese mensaje es un intento de fraude ajeno al hotel. No abra el enlace ni realice ningún pago. Su reserva está confirmada y le esperamos en la fecha prevista.»

Si tiene un pago pendiente de verdad, ofrécele hacerlo por los canales habituales del alojamiento, para que no tenga dudas.

## Si el huésped ya ha pagado o ha dado sus datos

Recomiéndale estos pasos, cuanto antes:

**1. Que llame a su banco**

Para bloquear la tarjeta y pedir que reclamen el cargo. Cuanto antes llame, más fácil es frenarlo.

**2. Que guarde las pruebas**

Capturas del mensaje, el número o la dirección que lo envió, el enlace y el justificante del pago.

**3. Que lo denuncie**

Ante la Policía Nacional, la Guardia Civil o la policía autonómica. Su banco suele pedir la denuncia para tramitar la reclamación.

**4. Si necesita orientación, que llame al 017**

Es la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE.

> [!NOTE]
>
> La reclamación del dinero se gestiona entre el huésped y su banco. Desde el alojamiento, lo más útil es orientarle con estos pasos.

## Cómo protegeros en el alojamiento

* **Activa la autenticación de dos factores (2FA)** en todos los usuarios de Roomdoo. Con ella, una contraseña robada ya no basta para entrar. Consulta [Activar la autenticación de dos factores](https://docs.roomdoo.com/es/settings/two-factor-authentication.md).
* **Cada persona con su propio usuario**, y sin compartir contraseñas.
* **No abras enlaces ni compartas contraseñas o códigos** a partir de mensajes inesperados. Nadie de Roomdoo te pedirá nunca tu contraseña ni el código de tu app de autenticación.
* **Pide los pagos siempre por tus canales habituales**, para que el huésped sepa cuáles son y desconfíe de cualquier otro.

Si varios huéspedes reciben mensajes de este tipo en nombre de tu alojamiento, escríbenos a **[soporte@roomdoo.com](mailto:soporte@roomdoo.com)** con una captura del mensaje.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.