Lectura 4:00 min
¿Viajas este 15 de septiembre? Cuidado con esta estafa que usa reservaciones reales para robar tus datos
Los ciberdelincuentes ya no necesitan inventar una reservación para intentar engañarte. Una modalidad de fraude puede utilizar datos reales de tu hotel y viaje para hacer más creíble una solicitud de pago o verificación.
Robo de identidad
Si aprovechaste las Fiestas Patrias para viajar y tienes una reservación de hotel, presta atención a los mensajes que recibas antes de hacer las maletas. Que alguien conozca el nombre de tu alojamiento, las fechas de tu estancia e incluso detalles de una reserva que realmente hiciste ya no garantiza que la comunicación sea legítima.
Norton advirtió sobre una modalidad de fraude conocida como Reservation Hijack Scam, en la que los ciberdelincuentes aprovechan información de reservaciones reales para enviar mensajes que aparentan provenir de hoteles o plataformas de alojamiento.
El riesgo cobra relevancia durante las celebraciones del 15 y 16 de septiembre, cuando muchas personas realizan viajes, compras o buscan promociones y pueden recibir comunicaciones relacionadas con sus planes.
La diferencia frente a algunos intentos tradicionales de phishing es precisamente lo que hace más convincente al engaño: el mensaje puede contener información verdadera.
De acuerdo con una investigación de Gen Threat Labs, en algunos de los casos más sofisticados los atacantes consiguieron comprometer cuentas o sistemas utilizados por hoteles y aprovecharon canales legítimos para ponerse en contacto directamente con los huéspedes.
¿Cómo funciona la estafa que utiliza tu reservación real?
El intento de fraude puede comenzar con un mensaje aparentemente rutinario. La persona recibe una comunicación relacionada con un viaje que efectivamente tiene programado y se le pide realizar alguna acción para evitar un supuesto problema.
Los mensajes pueden llegar por WhatsApp, SMS, correo electrónico o incluso mediante plataformas de reservaciones. Generalmente plantean una situación que parece requerir una respuesta rápida: confirmar la estancia, verificar información de pago o solucionar un inconveniente antes de llegar al hotel.
La finalidad es conducir al usuario hacia un sitio o proceso falso donde los delincuentes puedan obtener datos personales o información financiera.
Precisamente por eso, recibir datos correctos sobre el viaje no debe tomarse como prueba suficiente de que el mensaje procede realmente del alojamiento.
Si llega una solicitud inesperada, Norton recomienda no ingresar a los enlaces ni utilizar los números telefónicos proporcionados en ese mismo mensaje. Lo más seguro es abrir directamente la aplicación o página oficial donde se hizo la reservación o contactar al hotel mediante los datos incluidos en la confirmación original.
Tiendas falsas también representan un riesgo en Fiestas Patrias
Los fraudes vinculados con viajes no son la única amenaza. Las promociones por las Fiestas Patrias 2026 también pueden utilizarse como gancho para llevar a los consumidores a comercios falsos.
El Reporte de Amenazas de Gen correspondiente al primer semestre de 2026 señala que entre enero y junio fueron bloqueados 114.2 millones de ataques relacionados con tiendas online falsas, un incremento de 109% frente a la segunda mitad de 2025.
Estas páginas pueden resultar difíciles de distinguir a simple vista de un comercio verdadero. Algunas cuentan con catálogos, promociones y procesos de compra diseñados para generar confianza entre los consumidores.
El riesgo aumenta cuando las ofertas llegan mediante anuncios en redes sociales y prometen precios especialmente atractivos.
Antes de comprar, la recomendación es buscar por separado la página oficial de la empresa y comprobar la dirección web, en lugar de ingresar directamente desde el anuncio recibido o encontrado en redes sociales.
¿Cómo evitar una estafa durante el 15 y 16 de septiembre?
La sofisticación de estos fraudes obliga a cambiar una idea común sobre la seguridad en internet: un mensaje no necesariamente es auténtico sólo porque contiene información personal correcta.
Entre las recomendaciones de Norton para reducir el riesgo durante las Fiestas Patrias están verificar por canales oficiales cualquier solicitud inesperada relacionada con una reservación y comprobar las promociones antes de introducir información personal o bancaria.
También es importante prestar atención al momento del pago. Una página que solicita información inusual, realiza redirecciones inesperadas o cambia repentinamente durante el proceso de compra puede ser una señal de alerta. Revisar los movimientos bancarios posteriormente ayuda a identificar cargos desconocidos.
Otra señal es la urgencia. Solicitudes para confirmar inmediatamente una reservación, realizar un pago para evitar una cancelación o aprovechar una promoción que supuestamente desaparecerá en cuestión de minutos pueden buscar que el usuario actúe antes de comprobar si la petición es legítima.
En caso de utilizar redes Wi-Fi públicas durante un viaje, la compañía también recomienda evitar operaciones sensibles mediante conexiones que no sean confiables y utilizar herramientas de seguridad que ayuden a proteger la navegación.
Así, si durante estas Fiestas Patrias llega un mensaje sobre una reservación que realmente hiciste, la clave ya no es preguntarse únicamente si los datos son correctos. Antes de pagar, confirmar información o abrir un enlace, conviene verificar por otra vía quién está realmente detrás del mensaje.
