
"Satisfacer las necesidades de la industria digital en Quintana Roo a través de la innovación tecnológica y Ciberseguridad". Promover la transferencia de conocimiento y datos para mejorar la calidad, eficiencia y competitividad, beneficiando a ciudadanos y empresas, prestadores de servicios y a los tres sectores involucrados."








La Comisión Europea investiga a Booking.com por fraudes, anuncios falsos y fallas en la protección de datos. El caso demuestra que el eslabón más débil del turismo digital es la cuenta del hotel, y que la defensa empieza por verificar.
Imagina que faltan diez días para tus vacaciones en Cancún. Te llega un mensaje por el chat de la plataforma donde reservaste. Sabe tu nombre, tus fechas y cuánto pagaste. Te dice que hubo un problema con tu tarjeta y que, si no transfieres el total hoy, tu reservación se cancela.
Todo parece legítimo, porque el mensaje viene del canal oficial. Pero quien escribe no es el hotel.
Este es el tipo de fraude que hoy está en el centro de una investigación formal de la Comisión Europea contra Booking.com, una de las plataformas de reservación más usadas del mundo, según el periódico el País. El caso es europeo, pero el riesgo es exactamente el mismo para quien viaja a Quintana Roo o tiene un negocio turístico aquí.
Los delincuentes casi nunca atacan los servidores de la plataforma. Atacan algo mucho más accesible: la cuenta del hotel.
Roban la contraseña del hotel. Envían al personal correos que simulan ser soporte técnico de la plataforma o un huésped con una queja. Un clic en el enlace o en el archivo adjunto basta para que el delincuente entre a la extranet.
Usan datos reales para ganar tu confianza. Desde dentro ven nombres, fechas, montos e itinerarios. Con esa información escriben por el chat oficial, el correo o WhatsApp, y su mensaje resulta muy difícil de distinguir de uno legítimo.
Presionan con urgencia. El patrón se repite: "paga hoy o cancelamos". La prisa es la herramienta principal del fraude.
Publican propiedades que no existen. Hay redes que anuncian alojamientos fantasma y cobran por adelantado a muchos viajeros a la vez.
Se apoyan en la inteligencia artificial. Sitios falsos y correos que imitan a la perfección la imagen de la plataforma, escritos sin errores y en cualquier idioma.
Cuando un delincuente toma la cuenta de un hotel, obtiene mucho más que una reservación: nombres, teléfonos, correos, itinerarios y, a veces, datos de pasaportes y tarjetas. El daño se multiplica en dos direcciones.
El viajero es víctima dos veces. Pierde su dinero y, además, sus datos quedan expuestos para futuros intentos de fraude o robo de identidad.
El hotel pierde su reputación. El mensaje salió de su canal oficial, así que el cliente lo culpa a él, aunque también sea víctima.
No es un problema nuevo. Ya en 2024 Booking.com informó que los ataques de phishing habían crecido entre 500% y 900% en un año y medio, y lo atribuyó al uso de inteligencia artificial generativa. Lo nuevo es que ahora una autoridad investiga formalmente a la plataforma.

Quintana Roo es uno de los destinos más importantes del mundo, y buena parte de sus hoteles boutique, rentas vacacionales y agencias depende de plataformas como Booking, Airbnb o Expedia. Cada una de esas cuentas es una puerta de entrada. Lo que hoy se investiga en Europa es una alerta para nuestro destino antes de la temporada alta.
Si te piden pagar con urgencia bajo amenaza de cancelación, detente. Ningún hotel ni plataforma legítima opera así.
No ingreses datos de tu tarjeta en enlaces que te envíen por chat, aunque el chat sea el de la plataforma.
Llama al hotel al número de su sitio oficial, no al que aparece en el mensaje.
Verifica al negocio en el Buró de Identidad Turística antes de pagar cualquier cosa fuera de la plataforma.
Activa la autenticación en dos pasos en cada computadora y cuenta con acceso a la extranet de las plataformas.
Capacita a recepción y a revenue para no abrir enlaces ni archivos de supuesto "soporte técnico" o de huéspedes con quejas sin confirmarlos antes.
Avisa a tus huéspedes en cada confirmación: "Nunca te pediremos pagos urgentes por chat ni por WhatsApp".
Registra tu negocio en el Buró de Identidad Turística para que tus clientes puedan comprobar que eres tú.
En Robo de IDentidad MX creamos el Buró de Identidad Turística para que viajeros y negocios se protejan. La idea es sencilla: si la confianza ya no se puede dar por hecho, tiene que poder verificarse.
Para el viajero: consulta si el hotel, la agencia, el tour o el número que te contactó corresponde realmente a quien dice ser.
Para el negocio: registra tus canales oficiales para que tus clientes te verifiquen y para defender tu reputación frente a perfiles y mensajes falsos.
Verifica o registra tu negocio: https://bitturismo.org/es#buscador
El caso Booking.com deja una lección clara: el chat oficial ya no es garantía. La verificación sí.
¿Fuiste víctima o detectaste un intento de fraude? Emergencias: 911. Denuncia anónima: 089. Reporta el fraude digital a la Policía Cibernética de Quintana Roo y avisa de inmediato a tu banco y a la plataforma.
CIBERTUR — Ciberseguridad para el Turismo. Una iniciativa de Robo de IDentidad MX y WOMCY.
© 2025 ROBO DE IDENTIDAD ACADEMY.