Las cifras atribuidas a la Ertzaintza y difundidas el 8 de octubre sitúan en 98 las denuncias por fraudes relacionados con reservas de hotel en el País Vasco entre abril y septiembre de 2026. Las pérdidas asociadas superaron los 57.000 euros. Por separado, una alerta de INCIBE describe mensajes que suplantan a alojamientos y pueden aprovechar datos reales de una reserva para parecer auténticos.

Las cifras reportadas en el País Vasco

El recuento corresponde a seis meses y a casos relacionados con reservas hoteleras. No todas las denuncias se vinculan necesariamente con mensajes de WhatsApp: la alerta de INCIBE explica una modalidad concreta de suplantación, mientras que las cifras de la Ertzaintza abarcan fraudes asociados a reservas.

Cómo funciona la estafa de la reserva

En una modalidad descrita por INCIBE, alguien se hace pasar por el alojamiento y escribe a una persona que tiene una reserva. El mensaje puede incluir el nombre del establecimiento, el de quien viaja, las fechas de la estancia o el número de reserva. Después pide confirmar o validar la estancia mediante un enlace, a veces con urgencia o una amenaza de cancelación.

El enlace puede llevar a una página falsa que imita al hotel o a un servicio de reservas y solicita datos personales, de identidad o de pago. Este tipo de engaño es phishing: una suplantación diseñada para que la persona entregue información sensible.

Que el mensaje contenga datos correctos no demuestra que sea legítimo. Un nombre, unas fechas o un número de reserva pueden dar credibilidad a la petición, pero no autentican al remitente ni la página enlazada. La urgencia, la solicitud de información sensible, un dominio desconocido o un número que no coincide con los datos publicados por el hotel son señales de alerta.

Cómo comprobar la reserva y proteger tus datos

No uses el enlace del mensaje para confirmar la estancia. Entra directamente en la web o la aplicación oficial del alojamiento, o contacta con el hotel mediante datos de contacto que hayas obtenido por separado. Así también puedes comprobar directamente el estado de la reserva.

Si has abierto el enlace pero no has introducido datos, cierra la página y no vuelvas a entrar. Si has facilitado información bancaria, contacta con tu banco. Conserva el mensaje, el número del remitente, el enlace y cualquier comprobante de pago; INCIBE también recomienda denunciar el incidente ante las fuerzas de seguridad.