--- title: "Mensajes falsos que suplantan a los portales: cómo reconocerlos" description: "Señales para detectar correos y mensajes que imitan a un portal, un huésped o un proveedor, y qué hacer en el alojamiento para no perder accesos ni pagos." url: https://softwareparahoteles.app/blog/mensajes-falsos-que-suplantan-a-los-portales-como-reconocerlos/ source: Software para Hoteles (https://softwareparahoteles.app) license: CC BY 4.0 --- [Operación](https://softwareparahoteles.app/blog/categoria/operacion/) # Mensajes falsos que suplantan a los portales: cómo reconocerlos Publicado el 20 de octubre de 2026 · Maria Laura Rodriguez Los mensajes que suplantan a un portal, un huésped o un proveedor buscan una contraseña o un cambio en la cuenta de pago. Se reconocen por la urgencia, los enlaces a dominios parecidos, las peticiones de credenciales o datos bancarios y los adjuntos inesperados. La defensa: escribir la dirección, verificar por otro canal y usar doble factor. Un alojamiento recibe cada día mensajes de portales de reservas, huéspedes y proveedores. Esa rutina es justo lo que aprovechan los mensajes fraudulentos: se parecen tanto a los habituales que se abren sin pensar. Basta un clic en el turno de noche para que alguien obtenga acceso a la extranet de un portal o para que un pago acabe en una cuenta ajena. ## ¿Qué buscan estos mensajes? Casi siempre persiguen uno de estos objetivos: - **Robar credenciales** del portal, del [PMS](https://softwareparahoteles.app/glosario/#pms), del correo o del banco, mediante una página que imita la de inicio de sesión. - **Desviar pagos**, pidiendo que se cambie la cuenta bancaria de un proveedor o que se transfiera un reembolso a otra cuenta. - **Instalar programas maliciosos** a través de un adjunto que parece una factura, una reserva o una queja. - **Engañar a los huéspedes** en tu nombre, con mensajes que piden pagar de nuevo una reserva por un enlace externo. Pueden llegar por correo, SMS, WhatsApp o la mensajería de un portal. ## ¿Qué señales delatan un mensaje falso? Ninguna señal aislada lo confirma, pero varias juntas deberían hacer que te detengas: | Señal | Ejemplo típico | | --- | --- | | Urgencia | «Tu cuenta será suspendida en 24 horas si no verificas tus datos» | | Enlace a un dominio parecido | Una letra cambiada, un guion añadido o un dominio que no es el oficial | | Petición de contraseña | «Confirma tu usuario y contraseña para ver la reserva» | | Cambio de datos bancarios | Un proveedor que «ha cambiado de banco» y pide pagar en otra cuenta | | Adjunto inesperado | Un archivo comprimido o un documento que pide activar contenido | | Remitente raro | Nombre correcto, pero dirección de correo que no corresponde | | Tono o idioma extraños | Saludos genéricos, errores, firma que no coincide con la habitual | Pasa el cursor sobre el enlace, sin hacer clic, para ver la dirección real. En el móvil, mantén pulsado el enlace para previsualizarla. ## ¿Qué hacer antes de hacer clic? Estas costumbres cortan la mayoría de los intentos: 1. **Entra siempre escribiendo la dirección** del portal o del banco, o desde un marcador guardado. Nunca desde el enlace del mensaje, aunque parezca legítimo. 2. **Verifica por otro canal**: si un proveedor pide cambiar su cuenta bancaria, llámale al número que ya tenías, no al que aparece en el mensaje. 3. **Consulta la reserva en el sistema**: si un huésped dice que ha pagado o reclama un reembolso, comprueba en el PMS o en la extranet que la reserva existe y qué consta. 4. **No abras adjuntos que no esperabas**, sobre todo archivos comprimidos o ejecutables. 5. **Desconfía de la urgencia**: los portales y los bancos no suelen exigir una acción inmediata por correo bajo amenaza de cierre. ## ¿Cómo protegerse como equipo? La seguridad no depende de una persona, sino de cómo está organizado el acceso: - **Usuarios individuales**: cada empleado entra con su propio usuario en el PMS, el [channel manager](https://softwareparahoteles.app/glosario/#channel-manager) y la extranet de cada [OTA](https://softwareparahoteles.app/glosario/#ota). Las cuentas compartidas impiden saber quién hizo qué. - **Doble factor** en el correo, los portales, el banco y el software del hotel, donde esté disponible. - **Contraseñas distintas** para cada servicio, guardadas en un gestor de contraseñas. - **Permisos mínimos**: quien no gestiona tarifas ni pagos no necesita acceso a ellos. - **Avisar al equipo**: cuando alguien recibe un intento, compártelo para que los demás lo reconozcan. - **Un procedimiento escrito** para los cambios de datos bancarios: nunca se aplican sin una verificación por teléfono. ## ¿Qué hacer si alguien ya cayó? Actúa rápido y en este orden: 1. Cambia la contraseña de la cuenta afectada desde un dispositivo de confianza, y la de cualquier otro servicio que usara la misma. 2. Cierra las sesiones abiertas y activa el doble factor si no lo tenías. 3. Revisa los cambios recientes: datos bancarios, tarifas, usuarios nuevos, reglas de reenvío en el correo. 4. Avisa al portal, al banco o al proveedor de software afectado por sus canales oficiales. 5. Si había datos de huéspedes o de tarjetas implicados, revisa las obligaciones de notificación del país en la [guía de cada país](https://softwareparahoteles.app/paises/); esta nota no es asesoramiento legal. ## ¿Qué pedir al software? Cuando evalúes un sistema, pregunta al proveedor si ofrece doble factor, usuarios individuales con permisos por rol, registro de accesos y de cambios (quién modificó una tarifa o una cuenta bancaria y cuándo) y cierre de sesión remoto. Conviene preguntarlo en la demostración. El [listado de software](https://softwareparahoteles.app/software/) recoge lo que publica cada uno. ## Preguntas frecuentes ### ¿Cómo sé si un correo de un portal es auténtico? No lo decidas por el aspecto del mensaje. Entra en la extranet escribiendo la dirección o desde un marcador y comprueba si el aviso aparece allí. Si el correo pide contraseñas, datos bancarios o una acción urgente mediante un enlace, trátalo como sospechoso hasta haberlo verificado por otro camino. ### ¿Sirve de algo el doble factor si me roban la contraseña? Sí. Con el doble factor, quien tenga tu contraseña necesita además un código o una confirmación en tu dispositivo, lo que bloquea la mayoría de los accesos robados. No es infalible: algunas páginas falsas piden también el código, así que nunca lo introduzcas desde un enlace recibido. ### ¿Qué hago si un proveedor me pide cambiar su cuenta bancaria? No apliques el cambio solo con el mensaje. Llama al proveedor al número que ya tenías registrado, no al del correo, y confirma el cambio con una persona conocida. Deja constancia de esa verificación y aplica la misma regla siempre, aunque el mensaje parezca venir de un contacto habitual. Los datos sobre productos proceden de las fichas del directorio y siguen su [metodología](https://softwareparahoteles.app/metodologia/). La información sobre normativa es general y no sustituye al asesoramiento legal o fiscal. ## Más sobre operación - Operación ### [Objetos olvidados por los huéspedes: registro y devolución](https://softwareparahoteles.app/blog/objetos-olvidados-por-los-huespedes-como-registrarlos-y-devolverlos/) Guía para gestionar los objetos olvidados en un alojamiento: registro, etiquetado, custodia, contacto con el huésped, envíos, objetos de valor y plazos internos. 20 de octubre de 2026 - Operación ### [Cómo preparar el alojamiento para la temporada alta](https://softwareparahoteles.app/blog/como-preparar-el-alojamiento-para-la-temporada-alta/) Lista de comprobación para la temporada alta: tarifas y restricciones, mapeo, políticas, personal temporal, mantenimiento, mensajes e informes. 21 de octubre de 2026 - Operación ### [Control de lencería y lavandería en un alojamiento](https://softwareparahoteles.app/blog/control-de-lenceria-y-lavanderia-en-un-alojamiento/) Guía para controlar la lencería y la lavandería: juegos por cama, inventario, lavandería propia o externa, entregas, bajas y coste por estancia con un ejemplo. 21 de octubre de 2026