La brecha de Booking.com se convierte en una ola de estafas por WhatsApp que afecta a viajeros antes del verano de 2026

Una lectora nos reenvió una captura de pantalla de WhatsApp el miércoles pasado. El mensaje provenía de un número checo (+420), la saludaba por su nombre completo, citaba la reserva de cuatro noches en Ámsterdam que había hecho en febrero, indicaba correctamente su fecha de llegada y le advertía que tenía menos de 12 horas para volver a verificar su tarjeta o perdería la habitación. Cada detalle era correcto. Casi paga. Luego abrió la aplicación oficial de Booking.com y no había ningún mensaje coincidente en su bandeja de entrada real. Hemos visto seis versiones de este guion llegar a nuestros mensajes directos en los últimos diez días. Los datos que usan los estafadores son reales. La urgencia no lo es.

Qué ocurrió realmente el 13 de abril de 2026

Booking.com comenzó a notificar a los clientes el 13 de abril de 2026 que terceros no autorizados habían accedido a datos de reservas de huéspedes a través de cuentas comprometidas de hoteles asociados. La cobertura de TechCrunch sobre la divulgación informa que Booking.com se negó a decir cuántos clientes se vieron afectados. El análisis de la brecha de Malwarebytes se hace eco del mismo punto: "Booking.com no lo dice". Booking.com informó a The Guardian que no se accedió a información financiera en este incidente. Los datos a los que se accedió incluyen nombres, direcciones de correo electrónico, direcciones físicas, números de teléfono, referencias de reserva e incluso los mensajes privados intercambiados entre huéspedes y propiedades (Help Net Security). Las cifras que circulan en línea (4.000 clientes, 300 tarjetas) pertenecen a un incidente separado en los EAU de 2018 que recibió una multa de 475.000 € de la DPA holandesa en 2021. Los viajeros siguen mezclando esos datos con la historia de abril de 2026.

Aquí está la parte que la mayoría de la cobertura pasa por alto. Tu contraseña de Booking.com está bien. Cambiarla no cambia nada. Los atacantes no irrumpieron en el sistema central de Booking.com. Irrumpieron en los inicios de sesión de la extranet de hoteles individuales y luego extrajeron las listas de reservas que esos hoteles podían ver. Malwarebytes rastrea la cadena hasta una campaña de phishing que ha estado atacando silenciosamente al personal de los hoteles durante la mayor parte de un año. Una cosa más que no es la brecha: esto no es una filtración de contraseñas de Booking.com. Tus credenciales no fueron volcadas en un foro de hackers. Si te preguntas "¿debería cambiar mi contraseña de Booking.com?", la respuesta es "puedes hacerlo, pero no solucionará esto". El vector es el lado del hotel de la plataforma (y nuestra comparación de reservas directas frente a terceros en 2026 profundiza en por qué esa distinción es importante). El remedio está de tu lado del mensaje.

Una encuesta de consumidores de Which? encontró que el 9% de los 237 miembros de Which? UK encuestados recibió un mensaje de estafa de Booking.com, y esa encuesta se realizó antes de que la divulgación de abril hiciera que los datos fueran aún más útiles para los atacantes. Entre junio de 2023 y septiembre de 2024, el período de informe publicado más reciente, Action Fraud del Reino Unido registró 532 informes de estafas de Booking.com que sumaron £370.000 en pérdidas. Esas cifras parecerán pequeñas para agosto.

Cómo funciona realmente la estafa de Booking.com por WhatsApp

La mecánica importa, porque la mecánica te dice qué arreglar y qué es inútil. El informe de Microsoft Threat Intelligence sobre la campaña detalla la cadena, y The Hacker News documentó el seguimiento a gran escala en noviembre de 2025. Comienza con un correo electrónico al equipo de recepción o reservas de un hotel: una queja falsa de un huésped, una solicitud de documento falso o un mensaje de "tu anuncio tiene un problema". El hotel hace clic. Llegan a una página que utiliza una técnica llamada ClickFix. Un CAPTCHA falso les dice que presionen Windows+R, peguen un "comando de verificación" y presionen Enter. Lo hacen. Ese comando instala PureRAT, un troyano de acceso remoto que entrega silenciosamente al atacante acceso en vivo a la extranet de Booking.com del hotel.

A partir de ahí, el atacante no necesita romper nada. Inician sesión como el hotel. Leen la lista de reservas. Ven tu nombre, tus fechas, tu número de teléfono, tus mensajes. Tienen lo que el equipo de investigación de Gen Digital llama la "Estafa de secuestro de reservas", un guion que cita reservas reales de manera tan convincente que incluso los viajeros experimentados caen.

Entonces, ¿por qué WhatsApp, por qué un número checo o indio? Dos razones. Primero, los mensajes de WhatsApp no se quedan en una bandeja de entrada de Booking.com donde la marca podría marcarlos. Segundo, los códigos de país extranjeros parecen lo suficientemente extraños como para sentirse "internacionales", pero lo suficientemente normales para una plataforma global. Un viajero ve +420 y piensa "agencia de viajes europea", no "criminal en un sótano". El propio centro de ayuda de WhatsApp es directo: trata los mensajes no solicitados que piden dinero o códigos como estafas, independientemente de cuánto sepan sobre ti.

Cómo verificar un mensaje de WhatsApp de Booking.com en 60 segundos

Puedes resolver casi cualquier solicitud de pago sospechosa en menos de un minuto si sigues la misma rutina cada vez. El truco es la memoria muscular. No leas el mensaje dos veces, no discutas con él en tu cabeza, no hagas clic en nada. Abre la aplicación, luego llama al hotel. Eso es todo.

Sesenta segundos. El objetivo de la fecha límite de 24 horas en el mensaje de estafa es cortocircuitar esta rutina. Reduce la velocidad a propósito. Un hotel real no perderá tu reserva porque tardaste diez minutos en verificar. Y si el mensaje afirma que tu tarjeta se cargará automáticamente sin re-verificación, esa es otra señal: las redes de tarjetas no funcionan así.

5 frases que revelan una estafa de Booking.com por WhatsApp

Una vez que has leído algunos de estos guiones, todos suenan igual, porque están traducidos de una pequeña biblioteca de plantillas. Hemos comenzado a mantener una lista a medida que recibimos ejemplos reenviados por los lectores. Cinco frases aparecen en casi todas las versiones, y cualquiera de ellas es suficiente para descartar todo el mensaje.

Una frase es sospechosa. Dos son definitivas. Nunca hemos visto una comunicación de reserva legítima usar ninguna de estas frases, en hoteles de veintitantos países con los que hemos reservado personalmente. Incluso las cadenas económicas que envían los correos electrónicos de venta adicional más agresivos no usan este vocabulario, porque sus equipos legales no lo aprobarían.

Si ya pagaste: el manual de reembolso

Si hiciste clic en el enlace e ingresaste tu tarjeta, los próximos 60 minutos importan más que los próximos 60 días. Los detalles de la tarjeta ya están en manos del atacante; la pregunta es si logran usarlos. Tu camino de reembolso depende de a quién le preguntes, y los canales no pagan por igual. Así es como se comparan realmente los cuatro canales de reembolso más comunes para una estafa típica de secuestro de hotel. La misma lógica de devolución de cargo se aplica si se cancela un vuelo, y nuestra guía de reembolso por cancelación de vuelo explica ese variante en detalle.

El ranking realista: primero el emisor de la tarjeta, luego Booking.com (vale la pena intentarlo), luego el seguro (rara vez paga). El seguro rara vez paga porque el fraude en el que el titular de la tarjeta ingresó voluntariamente los detalles, incluso bajo presión de ingeniería social, se trata de manera diferente a una transacción no autorizada, y la mayoría de las pólizas lo excluyen. Nuestro desglose de lo que realmente cubre el seguro de viaje en 2026 explica esto en detalle.

Aquí está el orden exacto a seguir si ya ingresaste los detalles de tu tarjeta:

1. Congela la tarjeta inmediatamente. La mayoría de las aplicaciones bancarias ahora tienen un congelamiento de un solo toque. Hazlo antes de hacer cualquier otra cosa, incluso antes de iniciar sesión en Booking.com.
2. Llama a la línea de fraude del emisor de la tarjeta. Usa el número impreso en la tarjeta física, no un número de ningún correo electrónico o mensaje. Diles que es una transacción inducida por phishing. Pide el número de caso de disputa por escrito.
3. Cambia la contraseña de Booking.com y habilita la autenticación de dos factores. Esto no deshará la brecha, pero bloquea tu cuenta contra futuros rellenos de credenciales usando el correo electrónico filtrado.
4. Ejecuta tu correo electrónico a través de Have I Been Pwned. Si apareces en otras brechas junto con esta, rota las contraseñas afectadas a través de un gestor. Cualquier gestor de contraseñas de buena reputación (1Password, Bitwarden o KeePass) maneja la rotación masiva en un solo flujo de trabajo.
5. Denuncia la estafa. Los viajeros del Reino Unido denuncian ante Action Fraud. Los viajeros de EE. UU. denuncian ante el portal ReportFraud de la FTC y el Centro de Quejas de Delitos en Internet del FBI. Denunciar no recupera tu dinero, pero construye el patrón que hace posible la próxima detención.
6. Guarda cada captura de pantalla, cada referencia de transacción, cada correo electrónico. Tu caso de devolución de cargo vive o muere por la documentación. El banco quiere la captura de pantalla de WhatsApp que muestra la redacción. El banco quiere el correo electrónico. El banco quiere la marca de tiempo.

El mayor error que vemos es que la gente llama primero a Booking.com y espera a que ellos lo arreglen. Booking.com no puede revertir una transacción que el emisor de tu tarjeta autorizó. Llama primero al banco; la plataforma puede esperar.

Por qué el verano de 2026 es la ventana de mayor riesgo

Dos hechos del calendario chocan en este momento. Las reservas realizadas antes de la divulgación del 13 de abril todavía están en manos de los atacantes, y la mayoría tiene fechas de llegada en junio, julio y agosto. Las vacaciones escolares en gran parte de Europa comienzan la tercera semana de junio. Las familias ya han pagado, no pueden mover fácilmente la reserva y tienen el mayor costo emocional si algo "amenaza" la reserva. Ese es el grupo demográfico para el que están ajustados los guiones.

La señal de volumen es visible en tiempo real. Los r/travel y r/TravelHacks de Reddit se están llenando de informes casi idénticos a lo largo de mayo de 2026; la investigación de secuestro de reservas de Gen Digital documenta el mismo guion apareciendo en múltiples regiones e idiomas. La investigación de estafas de viajes de McAfee de 2026 estima que las estafas relacionadas con viajes costaron a las víctimas aproximadamente $13 mil millones a nivel mundial en 2025, con una pérdida promedio cercana a los $1.000 por víctima, y esa cifra se registró antes de que la brecha de 2026 agregara un nuevo conjunto de datos a la cadena de suministro criminal.

Por qué la estafa de Booking.com de 2026 es diferente del phishing

La estafa de WhatsApp de Booking.com de 2026 difiere del phishing genérico de una manera específica: el atacante ya tiene tu reserva real. Un mensaje de phishing normal adivina ("¿reservaste un hotel recientemente?"); el secuestro de reserva cita ("tu reserva en el Hotel X, menos de 12 horas para confirmar"). Toda defensa entrenada en phishing genérico, saludos vagos, inglés roto, URL no coincidentes, remitentes sospechosos, colapsa cuando el mensaje de estafa acierta en cada detalle contextual.

Compáralo con el resto del panorama de estafas que hemos cubierto en nuestra guía regional de estafas de viajes y la cobertura hermana de protección al consumidor en nuestro artículo sobre trucos de marketing de viajes sucios que nadie nota. Un sobreprecio de taxi en Lisboa o un lector de tarjetas en un cajero automático de Barcelona es oportunista y físico. El secuestro de Booking.com es lo opuesto. Es pre-dirigido, remoto y asimétrico. El atacante sabe más sobre tu viaje que tu cónyuge, y apuestan al hecho de que no sabes que ellos lo saben.

La lógica defensiva también cambia. Para las estafas callejeras físicas, la respuesta es la conciencia en el momento. Para el secuestro de reserva, la respuesta es el proceso: confía en tu reserva, no en el mensaje. Si una solicitud no llegó dentro de la aplicación oficial o en la recepción del hotel, no provino de una fuente real. Esa es toda la regla.

Aquí es donde una fuente de verdad única y confiable para tu viaje vale la pena. Cuando tus confirmaciones de reserva viven en un lugar que controlas, junto con tus fechas de llegada, direcciones de hotel y referencias de reserva, puedes abrir el viaje, ver el PDF y compararlo con cualquier mensaje no solicitado en cinco segundos, sin tocar nunca el enlace. El área de Documentos de TripProf maneja esto para las personas que la usan; una nota compartida en tu teléfono también funciona, siempre que la regla sea la misma: confía en tu reserva, no en el WhatsApp.

La capa de la tarjeta también importa. Si reservas con una tarjeta con fuertes protecciones al consumidor, y nuestra comparación de las tarjetas que los viajeros realmente llevan repasa cuáles, el camino de devolución de cargo es rápido y predecible. La misma estafa contra una tarjeta de débito es una pelea mucho más larga, porque las disputas de débito se rigen por la Regulación E en los EE. UU., que es mucho más débil que la protección de las tarjetas de crédito.

La defensa de una sola frase

Los correos electrónicos de estafa anteriores a abril de 2026 dependían del volumen: enviar un millón de mensajes, esperar que cien personas estén nerviosas por cualquier reserva de Booking.com. Los secuestros posteriores a abril de 2026 son quirúrgicos. Envían un mensaje que nombra el hotel que realmente elegiste, en la noche en que realmente llegaste, contra una tarjeta que realmente usaste, y juegan con una vulnerabilidad que no sabías que tenías, que es que tu confirmación de reserva es genuinamente real y emocionalmente importante.

La defensa es exactamente ese desajuste. El estafador tiene datos; tú tienes acceso. Pueden citar tu reserva de una lista robada, pero tú puedes abrir la reserva en vivo dentro de la aplicación. Pueden escribir "tu reserva está en riesgo", pero tú puedes llamar al hotel a un número que ellos no controlan. Ellos tienen datos. Tú tienes la aplicación en tu teléfono. Esa no es una pelea justa a su favor, es una pelea justa a la tuya.

¿Qué pasa con los viajeros fuera del Reino Unido y EE. UU.?

Los canales de denuncia difieren pero el manual no. En la UE, la brecha cae bajo el Artículo 33 del RGPD, que requiere que los controladores de datos notifiquen a las autoridades de control dentro de las 72 horas posteriores a tener conocimiento de una brecha de datos personales. Es por eso que Booking.com envió la notificación al cliente rápidamente. Tenían un reloj legal en marcha. Los residentes de la UE afectados pueden presentar una queja gratuita ante su autoridad nacional de protección de datos si consideran que la divulgación fue inadecuada.

Para la coordinación de delitos transfronterizos, la admisión equivalente al IC3 de Europol se canaliza a través de las fuerzas policiales nacionales; su orientación pública cubre el marco básico de denuncia. España, Alemania, Francia e Italia tienen unidades nacionales de ciberdelincuencia que aceptan informes de phishing de consumidores en el idioma local.

En la práctica, el camino de devolución de cargo dentro de la UE está dictado por el esquema de la tarjeta en lugar de la ley nacional. Tanto Visa como Mastercard ejecutan marcos de disputa que se aplican por igual en todo el bloque. Los códigos de motivo en torno a "transacción fraudulenta" y "servicio no prestado" son los relevantes, y el equipo de fraude de tu banco sabrá cuál presentar. Los viajeros australianos y canadienses tienen derechos de devolución de cargo análogos a través de Visa, Mastercard y Amex.

La lista de verificación previa al viaje que seguimos ahora

Hemos ajustado nuestra propia rutina previa al viaje desde la divulgación. Nada de esto es costoso o técnico. Todo hace que la estafa de WhatsApp de Booking.com sea mucho menos efectiva cuando llega. Para el panorama general previo a la salida, nuestra lista de verificación de documentos de viaje para 2026 cubre el lado del papeleo del mismo problema.

• Guarda el número de teléfono verificado del hotel desde Google Maps en tus contactos del teléfono el día que reserves. Así, cuando llegue un mensaje sospechoso más tarde, el número real estará a un toque de distancia.
• Toma una captura de pantalla del correo electrónico de confirmación y guárdala sin conexión en una aplicación de documentos o dentro de cualquier planificador de viajes que ya uses. El punto es tener la referencia de reserva en algún lugar que el estafador no pueda influenciar.
• Reserva con una tarjeta de crédito con fuerte protección al consumidor, no con una tarjeta de débito. La matemática de la devolución de cargo es diferente.
• Configura una tarjeta virtual de bajo saldo para cualquier pago fuera del flujo de reserva original. Las tarjetas virtuales desechables de Revolut (nivel gratuito), Privacy.com en EE. UU. y la mayoría de los bancos retadores ofrecen tarjetas virtuales de un solo toque en 30 segundos. Si realmente necesitas recargar una habitación o agregar una noche extra, usa eso, no tu tarjeta principal.
• Diles a tus compañeros de viaje la regla antes del viaje: cualquier solicitud de pago solo pasa por la aplicación o una llamada telefónica verificada. Los viajes grupales son especialmente vulnerables cuando solo el organizador conoce los detalles de la reserva, por lo que todos en el grupo también deberían conocer la referencia de la reserva.
• Si reservas varios hoteles para el mismo viaje, anota cuál reservaste a través de qué canal (Booking.com, el hotel directamente, otra plataforma). Cuando llega un mensaje falso citando "tu reserva del 14 de junio", saber de qué flujo de reserva pretende ser es la mitad de la batalla.

Preguntas frecuentes

¿Me afectó la brecha de datos de Booking.com?

Si reservaste a través de Booking.com en la ventana afectada y tu hotel asociado fue una de las propiedades comprometidas, probablemente estuviste expuesto. Booking.com está notificando a los clientes afectados directamente, pero no ha revelado públicamente el número de afectados. Un correo electrónico negativo no significa que estés a salvo; solo significa que no estabas en el lote de notificación específico. Cualquiera con una reserva en vivo aún debería tratar los mensajes de pago no solicitados como hostiles por defecto.

¿Por qué el estafador conoce el nombre real de mi hotel y las fechas de llegada?

Porque el atacante inició sesión en la extranet de Booking.com de tu hotel usando credenciales robadas a través de una campaña de phishing ClickFix que Microsoft Threat Intelligence ha estado rastreando desde 2024. Tus datos no fueron tomados de la base de datos central de Booking.com. Fueron tomados del propio panel de acceso del hotel. Es por eso que cambiar tu contraseña de Booking.com no hace nada útil.

¿Cómo contacto directamente a mi hotel para verificar un mensaje de Booking.com?

Busca el nombre del hotel más la ciudad en Google Maps. El panel de negocios verificado muestra el número de teléfono listado del hotel, úsalo. Nunca llames a un número que aparezca en el WhatsApp, SMS o correo electrónico del que sospechas. Si el hotel usa una línea de reservas centralizada, pide a la recepción que te transfiera a quien maneje las reservas de Booking.com. Toda la llamada toma dos minutos y resuelve la pregunta de verdad.

¿Es una estafa el mensaje de WhatsApp que me pide re-verificar mi tarjeta?

Sí. Booking.com ha declarado que nunca solicitará el pago o la re-verificación de la tarjeta por WhatsApp, SMS, teléfono, correo electrónico o cualquier enlace fuera de la aplicación y el sitio web oficiales. Cualquier mensaje que afirme un procesador de terceros, una fecha límite urgente de 24 horas o un enlace de pago seguro es una estafa. Abre tú mismo la aplicación para confirmar.

¿Cómo compruebo si un mensaje de Booking.com es real?

Abre la aplicación de Booking.com en tu teléfono (no toques ningún enlace), ve a Viajes, encuentra la reserva y luego abre Mensajes. Cada comunicación legítima de Booking.com o de la propiedad vive en ese hilo. Si el mensaje que recibiste por WhatsApp no se refleja en la bandeja de entrada de la aplicación, es falso. Como segunda verificación, llama al hotel usando el número de teléfono de Google Maps.

¿Qué debo hacer si ya hice clic en el enlace o ingresé los detalles de la tarjeta?

Congela la tarjeta en tu aplicación bancaria ahora mismo. Luego llama a la línea de fraude del emisor de tu tarjeta (usa el número al dorso de la tarjeta, no de ningún mensaje), presenta una disputa y pide un número de caso. Cambia tu contraseña de Booking.com y habilita la autenticación de dos factores. Denuncia la estafa a Action Fraud en el Reino Unido, al portal ReportFraud de la FTC en los EE. UU. o a tu unidad nacional de ciberdelincuencia policial en la UE. Guarda cada captura de pantalla, porque tu devolución de cargo las necesitará.

¿Booking.com reembolsa a las víctimas de la estafa de secuestro de reservas?

Inconsistentemente. Algunos usuarios informan reembolsos parciales de buena voluntad, especialmente cuando la reserva en sí se pagó a través del flujo de pre-pago de "pago seguro" de Booking.com. Muchos no informan nada. La posición oficial de Booking.com es que no puede revertir los cargos que el emisor de tu tarjeta autorizó. El canal de reembolso confiable es la devolución de cargo del emisor de la tarjeta, no Booking.com.

¿Debo cancelar y volver a reservar mi hotel después de la brecha?

Generalmente no. El hotel no puede deshacer los datos que ya salieron de su extranet, y cancelar hace perder la reserva bajo la mayoría de las políticas. Un movimiento más limpio es confirmar la reserva directamente con el hotel por teléfono (usando un número verificado de Google Maps), asegurarse de que los detalles de llegada coincidan exactamente y rechazar cualquier solicitud de pago futura que llegue por mensaje en lugar de en la recepción.

¿Por qué estos WhatsApps de estafa provienen de códigos de país extranjeros (+420, +91)?

Porque los números de WhatsApp de la República Checa, India o Indonesia son baratos de configurar a escala y más difíciles de verificar para las víctimas. El código de país parece lo suficientemente extranjero como para encajar en "plataforma de viajes internacional" y lo suficientemente desconocido como para que los viajeros no lo reconozcan inmediatamente como sospechoso. El origen del número no te dice nada útil sobre si el mensaje es real; el contenido es lo que lo delata.

¿Mi seguro de viaje cubrirá el dinero perdido en una estafa de phishing de Booking.com?

Generalmente no. La mayoría de las pólizas de viaje al consumidor excluyen las pérdidas donde el titular de la póliza proporcionó voluntariamente los detalles de la tarjeta, incluso bajo presión de ingeniería social. Algunos seguros cibernéticos independientes sí cubren el phishing, y algunas tarjetas de crédito premium incluyen cobertura contra robo de identidad que puede pagar. Lee las exclusiones de fraude de tu póliza antes de asumir que estás cubierto.

¿Puedo comprobar si mi correo electrónico ha estado en otras brechas?

Sí. Have I Been Pwned ejecuta una búsqueda gratuita que agrega conjuntos de datos de brechas publicadas. Ingresa tu correo electrónico en haveibeenpwned.com y el sitio enumera cada brecha en la que apareces. Si la brecha de Booking.com es una de varias, rota cada contraseña afectada a través de un gestor como 1Password, Bitwarden o KeePass.

Conclusiones clave

• Booking.com en sí no fue vulnerado. Los socios hoteleros sí. Rotar tu contraseña de Booking.com no ayuda, porque el atacante ha iniciado sesión como el hotel.
• Booking.com no ha revelado públicamente cuántos clientes se vieron afectados en el incidente de abril de 2026 y ha confirmado que no se accedió a información financiera. Las cifras ampliamente repetidas de "4.000 clientes / 300 tarjetas" pertenecen a un incidente separado de 2018, no a este.
• Las cinco señales que marcan una estafa de WhatsApp de Booking.com: "re-verificar", "dentro de 24 horas", "enlace de pago seguro", "reserva en riesgo", "procesador de terceros". Una es sospechosa. Dos son definitivas.
• Rutina de sesenta segundos: abre tú mismo la aplicación, revisa la bandeja de entrada de la aplicación, busca el hotel en Google Maps, llama al número verificado. No discutas con el mensaje.
• Si ya pagaste, congela la tarjeta y llama primero al emisor, no a Booking.com. En EE. UU., la FCBA te da 60 días desde el extracto que muestra el cargo; en el Reino Unido, la Sección 75 se extiende hasta seis años en compras a crédito de £100 a £30.000.
• Herramientas como TripProf, o cualquier planificador donde mantengas tus confirmaciones de reserva en un solo lugar, te dan una fuente de verdad independiente para comparar contra cualquier mensaje no solicitado: "confía en tu reserva, no en el WhatsApp".
• El verano de 2026 es la peor ventana porque cada reserva anterior a abril sigue siendo datos en vivo. Los viajeros con estancias de junio a septiembre deberían tratar cada solicitud de pago no solicitada como hostil hasta que se verifique.
• Internet no se vuelve más seguro a tiempo para tu llegada. Tu proceso sí.

Fuentes

• TechCrunch: Booking.com confirma que hackers accedieron a datos de clientes, abril 2026
• Help Net Security: La brecha de datos de Booking.com expone datos de reserva de clientes, abril 2026
• Malwarebytes: La brecha de Booking.com da a los estafadores lo que necesitan para atacar a los huéspedes, abril 2026
• Microsoft Threat Intelligence: Campaña de phishing suplanta a Booking.com, entrega malware de robo de credenciales
• The Hacker News: Ataques de phishing ClickFix a gran escala, noviembre 2025
• Which?: Brecha de datos de Booking.com, lo que necesitas saber
• Alerta de Action Fraud UK: Ventana de denuncia de estafas de Booking.com (junio 2023 a septiembre 2024)
• Gen Digital (Norton): Investigación de estafa de secuestro de reservas
• McAfee: 1 de cada 3 viajeros enfrenta estafas de viaje en 2026
• CFPB: Derechos y plazos de disputa por fraude de tarjeta de crédito
• GDPR.eu: Artículo 33 notificación de brecha de datos personales (regla de 72 horas)
• Europol: Guía de concienciación pública y prevención sobre ciberdelincuencia
• FBI IC3: Alertas de la industria del Centro de Quejas de Delitos en Internet
• FTC ReportFraud: Portal de denuncia de fraude al consumidor de EE. UU.
• Action Fraud UK: Centro nacional de denuncia de fraude y ciberdelincuencia
• Have I Been Pwned: Servicio público de búsqueda de brechas
• Centro de ayuda de WhatsApp: Cómo identificar y denunciar mensajes de estafa
• Bitdefender Scamio: Herramienta gratuita de verificación de mensajes de estafa