Cómo proteger tu alquiler vacacional frente a ataques de phishing

¿Qué es el phishing?

El phishing se produce cuando alguien intenta obtener tu información personal, como un nombre de usuario, contraseña o datos de tarjeta de crédito, haciéndose pasar por una entidad de confianza. 

Un ejemplo típico es cuando alguien te contacta por correo electrónico y te pide que introduzcas los datos de tu cuenta y realices una acción. Si consiguen esta información, pueden moverse libremente por tu cuenta, filtrar tus consultas y, en último término, contactar con los inquilinos sin que tú lo sepas. El estafador puede entonces cobrar pagos fraudulentos o depósitos a huéspedes desprevenidos.

¿Cómo funciona el phishing?

Normalmente, un estafador te envía una consulta por correo electrónico a través de una página web de alquiler vacacional. Parecerá una consulta legítima con el formato correcto, y si tienes un anuncio activo en ese portal, puede que no te des cuenta de que se trata de una reserva falsa de alquiler vacacional. Si respondes, el estafador puede obtener tu dirección de correo electrónico.

Un estafador también puede enviarte un correo directo pidiéndote más información sobre la reserva. El correo puede incluir un enlace de “responder a este correo” que, si haces clic, te llevará a una página de inicio de sesión de tu proveedor de correo, como Google, Yahoo o Hotmail. Se trata de una página de inicio de sesión falsa, y si introduces tu contraseña en ella, el estafador tendrá acceso a tu cuenta de correo y podrá comenzar con el phishing para anfitriones.

Publica tus propiedades en Holidu

¿Cómo reconocer estafas por correo electrónico de Airbnb?

A menudo resulta difícil identificar si un correo electrónico es fraudulento solo por el texto. Sin embargo, las señales más habituales de los mensajes sospechosos de huéspedes falsos incluyen errores gramaticales, mala puntuación, formato extraño y una redacción poco natural. Eso sí, esto por sí solo no siempre significa que la persona que te escribe esté intentando estafarte.

Aparte del texto, deberías comprobar siempre si hay enlaces incluidos en el correo. Si los hay, no es recomendable que hagas clic en ellos. Generalmente puedes saber si un correo enlaza a una página falsa revisando la barra de dirección URL. Una URL legítima será una página segura (https://) e incluirá el nombre de tu proveedor de correo (por ejemplo, google). Mira el ejemplo a continuación:

Una página falsa no será una página segura. Tampoco provendrá de un proveedor de correo legítimo, como puedes ver en el ejemplo de abajo. La URL puede ser sospechosamente larga.

¿Qué pueden hacer los anfitriones para evitar el robo de identidad en alquileres vacacionales?

Un ataque de phishing siempre tiene dos víctimas: el propietario y el inquilino. El anfitrión puede ser víctima de un robo de identidad en alquileres vacacionales, donde el estafador obtiene su nombre, dirección de correo electrónico o número de teléfono para empezar a contactar con huéspedes haciéndose pasar por el propietario legítimo.

El inquilino se convierte en víctima si el propietario no ha protegido suficientemente su cuenta de correo y esta es pirateada. Es posible que pierda dinero al pagar un depósito de reserva a un estafador, por lo que es fundamental que entiendas tu responsabilidad a la hora de proteger tu cuenta si quieres alquilar tu casa de vacaciones de forma segura.

Si sospechas que estás tratando con un correo fraudulento, es crucial que no respondas con información personal, como tu dirección de correo electrónico personal (la que está vinculada a tu cuenta de Holidu), tu número de teléfono o tu nombre y apellidos. La seguridad informática en alquileres vacacionales empieza por ahí.

Recomendaciones para proteger tu contraseña de correo electrónico

• Utiliza siempre una combinación de letras, números y símbolos con más de seis caracteres.
• Cambia tu contraseña con frecuencia.
• No uses la misma contraseña para tu banco, correo electrónico, Facebook, etc.
• Usa un gestor de contraseñas para almacenar todas tus claves en un solo lugar.
• Ten en cuenta que ninguna empresa seria te pedirá nunca que vuelvas a introducir los datos de tu tarjeta de crédito, nombre de usuario o contraseña.

Otras recomendaciones

• Si dos propietarios distintos responden a una misma consulta, evidentemente el inquilino se dará cuenta de que algo no cuadra. Así que asegúrate siempre de responder a tus consultas, incluso si tu propiedad no está disponible. Es una buena manera de anunciar tu vivienda vacacional de forma fiable.
• Si muestras un número de teléfono, es muy probable que el inquilino te llame antes de finalizar la reserva, y es ahí donde este tipo de estafa quedará al descubierto.
• Tu PC o Mac debería tener siempre el software más actualizado, especialmente la última versión del navegador y el antivirus.
• Si trabajas desde un cibercafé u otros lugares públicos, asegúrate de cerrar sesión en todas tus cuentas antes de dejar el ordenador.
• Y por último, utilizar el sistema de verificación en dos pasos que ofrecen proveedores de correo como Google, Microsoft y Yahoo proporciona una capa adicional de protección para tu cuenta, garantizando que no pueda ser comprometida fácilmente.

Si tu cuenta de Holidu ha sido pirateada, ponte en contacto con nuestro Centro de Ayuda para que podamos proteger tu cuenta y a tus huéspedes. Actúa rápido para evitar cuentas de Holidu pirateadas.

Publica tus propiedades en Holidu