Decenas de familias en la calle en Madrid y Booking dice que fue un 'hackeo': quién te devuelve el dinero cuando el alojamiento no existe

La explicación de Booking fue que un ciberataque a uno de sus colaboradores coló el anuncio fantasma. La de la OCU, publicada esta semana, es menos tranquilizadora: el caso madrileño no es una anécdota, sino la punta de una ola de estafas en reservas de alojamiento que, según la organización, afecta ya a cientos de consumidores.

Cómo funciona la trampa

Los esquemas que describe la organización de consumidores se repiten con variaciones: anuncios de alojamientos que no existen o no son como prometen, mensajes por canales que imitan a la plataforma y, el paso decisivo, un pago desviado fuera de los circuitos oficiales. La víctima suele descubrirlo en el peor momento posible — con las maletas en la acera — y en las ciudades con más demanda el riesgo se dispara en puentes y festivos.

En la discusión que el caso levantó en Menéame, un lector despachó la explicación del ciberataque con una ironía que resume el fondo del asunto:

"Hackers anónimos malos. Moraleja: no hay responsables", escribía sobre la respuesta de la plataforma.

Esa es exactamente la batalla que la OCU ha abierto: exige a Booking y al resto de plataformas que verifiquen la identidad de los anunciantes, actúen rápido ante indicios de fraude y, cuando sus controles fallen de forma evidente, devuelvan el dinero e indemnicen. Quien intermedia y cobra por la reserva, sostiene la organización, no puede limitarse a señalar al anfitrión.

Las dos comprobaciones que un estafador no puede falsificar

Las reseñas se compran, las notas se inflan y las fotos se roban de otros anuncios. Lo que no se puede fabricar es esto:

1. El número de licencia turística. El anuncio debe mostrarlo, y ese número se puede cotejar en el registro de viviendas turísticas de cada comunidad autónoma. Sin número, o con un número que no casa con la dirección, no hay reserva que valga.
2. El pago dentro de la plataforma. Cualquier "anfitrión" que pida una transferencia, un Bizum o un enlace de pago externo — da igual lo oficial que parezca el mensaje — está describiendo una estafa en tiempo real. Se corta la conversación y se denuncia el anuncio.

Dos gestos más que cuestan un minuto: buscar la dirección exacta en el mapa con vista de calle, que destapa portales residenciales vendidos como aparthoteles, y desconfiar del precio claramente por debajo de la zona en fechas de demanda alta.

Ojo al calendario: las reservas del puente de Todos los Santos se están haciendo exactamente ahora, y esa ventana de prisa y ofertas es el hábitat natural de estos anuncios. Cinco minutos de comprobación valen más que setecientas reseñas.

Si ya has caído

El orden importa: denuncia policial con toda la documentación — confirmaciones, mensajes, justificantes de pago, que la OCU recomienda guardar siempre —, reclamación por escrito a la plataforma y, en paralelo, a la oficina municipal de consumo o a la Junta Arbitral de Consumo, que resuelve gratis. Si el pago salió de la tarjeta, al banco también: la devolución de cargos existe precisamente para esto.

Te puede interesar: ¿Puente por Todos los Santos? Ya está en el BOE: solo nueve comunidades tienen el lunes 2 festivo — mira la tuya

Queda la pregunta del titular, que hoy no tiene respuesta cerrada: la OCU dice que debe pagar la plataforma cuyo control falló; la plataforma, de momento, dice que fueron los hackers. Mientras ese pulso se resuelve, la única garantía de cobrar las vacaciones es no tener que reclamarlas.

Anteriormente escribimos: Te roban con un SMS falso y el banco dice que fue culpa tuya: la Justicia europea le obliga a devolverte el dinero primero y discutir después