El sector turístico del sur de Gran Canaria se encuentra en el punto de mira de una sofisticada campaña de ciberdelincuencia. La Oficina de Seguridad del Internauta (OSI), dependiente del Instituto Nacional de Ciberseguridad (INCIBE), ha emitido una alerta urgente tras detectar una oleada de mensajes fraudulentos difundidos a través de WhatsApp que suplantan la identidad de hoteles y complejos de alojamiento. El elemento más alarmante de esta estafa, que ya ha afectado a viajeros con reservas en enclaves turísticos clave como Maspalomas, radica en que los ciberdelincuentes manejan con absoluta precisión datos reales de las estancias, logrando un nivel de credibilidad muy difícil de detectar a simple vista.
Los mensajes fraudulentos llegan directamente a los teléfonos móviles de los clientes simulando provenir de la recepción o del departamento de reservas del establecimiento donde el usuario tiene previsto alojarse. Lo que desarma las sospechas de las víctimas es la inclusión de datos concretos y fidedignos extraídos presuntamente de filtraciones o brechas de seguridad previas: el nombre exacto del hotel, las fechas precisas de entrada y salida, el nombre completo del huésped e incluso el número de localizador de la reserva.
Bajo el pretexto urgente de tener que validar, confirmar o solucionar una incidencia administrativa con la estancia, los estafadores instan a la víctima a pulsar sobre un enlace web. Este hipervínculo redirige de inmediato a una pasarela de pago o portal falso que clona a la perfección la identidad visual del alojamiento o de la plataforma de reservas online utilizada. Una vez dentro de la página fraudulenta, se solicita al cliente la introducción de datos personales sensibles y credenciales bancarias con la excusa de reconfirmar la reserva, momento en el cual se consuma el fraude económico y el robo de identidad.
Ante la proliferación de esta campaña de suplantación, que no se descarta que pueda replicarse a través de llamadas telefónicas o correos electrónicos personalizados, las autoridades en ciberseguridad han establecido un protocolo estricto de prevención y respuesta para proteger a los viajeros que visitan el sur de la isla: No pulsar ningún enlace: Si se recibe un mensaje de WhatsApp sospechoso sobre una reserva hotelera, se debe evitar en todo momento hacer clic en las URL adjuntas o interactuar con el remitente. Verificación por canales oficiales: En caso de duda sobre el estado real de una reserva en Maspalomas, el usuario debe comprobarlo accediendo directamente a la página web oficial del hotel o contactando a través de sus teléfonos corporativos habituales.
Se aconseja bloquear inmediatamente al número remitente, eliminar la conversación y reportar la incidencia a través de los canales de la OSI. Si se han llegado a introducir datos de tarjetas de crédito o cuentas bancarias, es vital contactar de forma urgente con la entidad financiera para cancelar los productos y recopilar capturas de pantalla para interponer una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado. Para obtener asesoramiento especializado o resolver dudas sobre la veracidad de una comunicación, el INCIBE recuerda que mantiene operativa la línea gratuita de ayuda en ciberseguridad a través del número 017.
