Aviso importante – campaña de fraude (“secuestro de reservas”) dirigida a huéspedes

Fecha: 08/09/2026 08:32:09

Estimado propietario:

Queremos informarte de una campaña de fraude que está afectando a todo el sector turístico en España desde mayo de 2026, sobre la que INCIBE y la Guardia Civil han emitido alertas públicas. Se conoce como “Reservation Hijack Scam” (secuestro de reservas).

En qué consiste: los estafadores contactan a los huéspedes por WhatsApp, SMS o email haciéndose pasar por el alojamiento, utilizando datos reales de la reserva (nombre, fechas, alojamiento) para dar apariencia de legitimidad. Les piden “confirmar” la reserva o realizar un pago a través de enlaces fraudulentos que capturan sus datos bancarios.

Se trata de un problema transversal del sector, que afecta por igual a alojamientos, PMS, OTAs y otras plataformas. Además, estos días la Policía Nacional también alerta de un fuerte aumento de los fraudes a través de WhatsApp en general en España, lo que confirma que estamos ante un contexto de riesgo elevado en este canal.

Tras una revisión exhaustiva de nuestros sistemas, no hemos detectado ninguna brecha de seguridad en MisterPlan. No obstante, los datos de una reserva circulan a lo largo de numerosos servicios del ecosistema turístico (portales y webs, canales de venta y OTAs, herramientas de gestión, registro de viajeros, mensajería, etc.), muchos de ellos ajenos a nuestro control, lo que hace muy difícil determinar el punto exacto de origen. Por prudencia y para proteger a tus huéspedes, te pedimos tu colaboración.

Recomendaciones:

1. Si alguno de tus clientes ha recibido un mensaje de este tipo, alerta al resto de clientes que deban alojarse en próximas fechas para que no atiendan este tipo de peticiones e indícale cuál es el proceso de pago habitual.

2. Establece un protocolo de pago claro y comunícalo a cada huésped al confirmar la reserva. Indica expresamente que nunca se solicitará el pago por WhatsApp, SMS ni mediante enlaces externos fuera de ese protocolo.

3. Ayúdales a reconocer el fraude: desconfiar de mensajes con sensación de urgencia, de enlaces con dominios extraños (que no sean los oficiales del alojamiento o de MisterPlan) y de peticiones de “verificación bancaria”. Ante cualquier duda, que contacten directamente contigo por los canales habituales.

Quedamos a tu disposición para cualquier aclaración.

Un saludo, El equipo de MisterPlan