Mensaje sospechoso sobre una reserva o un pago en el extranjero: qué hacer

Si recibes el mensaje ante un alojamiento aislado, en una parada de carretera, una terminal cerrada o un punto de encuentro desconocido, ve a un espacio público atendido u otro lugar seguro apropiado. Usa las emergencias locales ante peligro inmediato; no retrases la ayuda para investigar la reserva. Detén cualquier transferencia, nuevo cargo, criptomoneda o tarjeta regalo que te pidan. No reveles contraseña, PIN, número completo de tarjeta, código de un solo uso, copia del pasaporte, acceso a la reserva ni control remoto del dispositivo. No te enfrentes al remitente ni acudas a una dirección sustituta solo porque el mensaje impone urgencia. La presión es motivo para parar, no prueba de autoría.

Guarda el mensaje original, la dirección o cuenta mostrada, el número visible, el texto del enlace, las instrucciones de pago, el importe, la moneda y las horas. Anota qué abriste, introdujiste, autorizaste o pagaste, pero no copies contraseñas, PIN, códigos de seguridad ni credenciales completas en el expediente. Separa la confirmación inicial, el recibo y las conversaciones anteriores dentro de la plataforma. Las capturas permiten fijar hechos visibles, aunque deben permanecer privadas y sin datos personales innecesarios cuando se compartan. No publiques referencias, códigos QR o de acceso, fechas detalladas ni documentos. La prueba conserva el suceso; por sí sola no clasifica fraude ni acredita al proveedor.

Cierra el enlace recibido. Abre la aplicación conocida, un marcador guardado o escribe tú mismo la dirección de la plataforma original. Identifica la parte contractual que figura en la confirmación y, si es distinta, el hotel, transportista, empresa de actividades o traslado que prestará el servicio. Usa los datos existentes en la cuenta original, el billete emitido o el sitio oficial localizado de manera independiente. No uses anuncios de búsqueda, pegatinas QR ni el número incluido en el mensaje dudoso. Pregunta por el estado exacto, cualquier importe pendiente, el medio autorizado de pago, el punto de acceso o recogida y la autoridad del interlocutor. Solicita respuesta escrita en un canal ya autenticado.

Si introdujiste credenciales, entra directamente en el servicio correspondiente para cambiar la contraseña y revisar sesiones, datos de recuperación y controles de seguridad disponibles. Protege primero el correo electrónico cuando controle reservas y restablecimientos. Si compartiste información de tarjeta, banco o cartera, o intentaste un pago, contacta con el emisor mediante su aplicación conocida, un extracto fiable o la vía oficial de la tarjeta. Describe exactamente lo sucedido y sigue sus instrucciones sin dar por hecho bloqueo, devolución o chargeback. Mantén las tarjetas físicas bajo control. Una tarjeta perdida, una operación desconocida y una tarjeta que simplemente fue rechazada son incidentes diferentes, con procedimientos propios.

Informa a la plataforma original y al proveedor legal mediante sus canales verificados. Según el caso y el país, también pueden corresponder el emisor, la cartera, la policía local, el servicio nacional contra la ciberdelincuencia o el organismo de consumo. Expón qué recibiste, qué exigía, qué revelaste o pagaste y qué mostraron las comprobaciones independientes. No anticipes una clasificación, investigación, reembolso o recuperación. Para la noche o el siguiente desplazamiento esencial, consigue un estado escrito y autenticado: la reserva sigue aceptada, se autoriza una alternativa concreta o el expediente queda cerrado. Antes de moverte o volver a pagar, confirma viajeros, dirección o terminal, operador, hora, precio total, cancelación, accesibilidad, equipaje y pago admitido.

Considera datos móviles solo después de estar a salvo, proteger cuentas y pagos, comunicar el incidente y obtener un estado aceptado para la reserva esencial. Enumera únicamente tareas ordinarias pendientes: abrir el expediente verificado, recibir una respuesta escrita, actualizar puntualmente un mapa o enviar pruebas solicitadas. Resta el roaming que funcione, el Wi-Fi fiable de un lugar atendido y el material guardado sin conexión. Continúa solo si aparecen todos los países de uso real, activación y validez encajan con el nuevo itinerario, la cantidad está medida y el teléfono exacto es compatible y libre. Detente si necesitas emergencias, señal garantizada, llamada, SMS, identidad, autorización de pago, clasificación, reembolso o recuperación.