Una nueva estafa en WhatsApp está poniendo en jaque a los viajeros que tienen una reserva de hotel pendiente. Los delincuentes se hacen pasar por el propio establecimiento y piden confirmar la reserva a través de un enlace fraudulento. El Instituto Nacional de Ciberseguridad, más conocido como INCIBE, y la Guardia Civil han lanzado un aviso para que nadie muerda el anzuelo. El truco no es del todo nuevo, pero ha crecido bastante en los últimos meses.
Lo que hace especialmente peligroso este fraude es un detalle incómodo. El mensaje llega con datos reales de la reserva, como el nombre del hotel, las fechas o el nombre del huésped. Todo suena legítimo. Y ahí está la trampa, porque uno baja la guardia justo cuando debería tenerla más alta.
Así funciona el engaño
El modus operandi es simple pero efectivo. El mensaje suele llegar por WhatsApp, aunque también se han registrado casos por correo electrónico y por llamada. Los estafadores consiguen la información legítima de la reserva mediante malware del tipo infostealers, un software diseñado para robar datos de dispositivos infectados. Con esos datos en la mano, el mensaje parece auténtico y resulta mucho más fácil caer.
Al pulsar el enlace, la víctima aterriza en una web que suplanta la identidad del hotel. Allí piden nombre, DNI, número de tarjeta o datos bancarios para “confirmar” la reserva. Esa información va directa a los delincuentes, que la usan para hacer cargos o robar la identidad. Y conviene recordarlo: que un mensaje contenga información correcta no lo convierte en legítimo.
Link affiliatoCómo protegerse y qué hacer si ya has caído
La mejor arma es la prevención. Ante un mensaje de este tipo, lo primero es no tocar el enlace. Verifica el número de teléfono y compáralo con los oficiales del hotel. Ante cualquier duda, contacta directamente con el establecimiento por su web o por teléfono. Revisa también el dominio de la página antes de escribir nada. Y desconfía de las prisas: si te dicen que la reserva se cancela si no actúas ya, mala señal. Ningún hotel serio pide datos bancarios por WhatsApp.
Mantener el móvil actualizado, usar antivirus y activar la verificación en dos pasos ayuda a blindar la cuenta, aunque no frena del todo este tipo de fraude.
¿Y si ya has picado? Sin dramas, pero rápido. Contacta con tu banco para informar y bloquear operaciones sospechosas. Puedes llamar también a la Línea de Ayuda en Ciberseguridad del INCIBE, el 017, donde te asesoran. Guarda todas las pruebas posibles, capturas del mensaje, el número, el enlace y cualquier justificante, y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. En los meses siguientes, busca tu nombre en internet de vez en cuando para detectar un uso indebido de tus datos.
Fuente
Imagen: androidayuda.com
Link affiliato