Datos de reservas robados: WhatsApp falsos apuntan a huéspedes de esquí en Tirol
Mathon, en el valle de Paznaun, parte de Ischgl, en enero de 2016. Foto: KrauS via Wikimedia Commons, CC BY 3.0
Unos 1.700 alojamientos de al menos cuatro regiones turísticas del Tirol podrían verse afectados por un robo de datos de reservas, entre ellas Ischgl, Serfaus, Seefeld y Stubai. Los huéspedes con una reserva de invierno reciben ahora mensajes falsos de WhatsApp que parecen de su hotel. Muestran las fechas y el número de reserva reales y piden los datos de la tarjeta mediante un enlace.
En breve
- Los datos de reservas se descargaron entre las 23:00 del 25 de octubre y la 01:15 del 26 de octubre de 2026, según Feratel.
- Los datos incluyen nombre, dirección, teléfono, correo electrónico, fechas de viaje, el alojamiento reservado, el precio y el estado del pago.
- No se sustrajeron datos de tarjetas ni bancarios, afirma Feratel.
- En el Tirol podrían estar afectados unos 1.700 establecimientos; en Salzburgo, 97 hoteles; en Estiria, todas las oficinas de turismo.
- Una reserva real nunca necesita una nueva «validación» mediante un enlace de WhatsApp.
Qué ocurrió
Feratel, una empresa de Innsbruck, gestiona el sistema de reservas Deskline, que utilizan muchas oficinas de turismo austriacas. En un comunicado a sus socios, publicado íntegramente por Borns IT-Blog, la empresa afirma que sus propios sistemas no fueron vulnerados. Un atacante obtuvo, a través de un sistema de terceros, las credenciales de Deskline de un socio de interfaz y las utilizó para descargar reservas.
«Los datos de reservas obtenidos comprenden nombre, dirección, número de teléfono, correo electrónico, fechas de viaje, alojamiento reservado, precio del viaje y estado del pago», dice el comunicado de Feratel. Abarca las reservas con fecha de llegada futura realizadas a través de determinados canales de venta. Feratel bloqueó el acceso y cambió las credenciales.
La policía del Tirol informó el viernes 30 de octubre de 2026 de que personas desconocidas accedieron a la aplicación web de una empresa de software del distrito de Schwaz. El acceso se prolongó del 17 al 28 de octubre de 2026. La policía no nombró a la empresa. A fecha de 2 de noviembre de 2026, ni la policía ni Feratel han dicho que ambos casos sean el mismo.
| Fecha | Paso |
|---|---|
| 17–28 de octubre de 2026 | Acceso no autorizado a una aplicación de reservas de una empresa del distrito de Schwaz (policía) |
| 25–26 de octubre de 2026 | Descarga de datos de reservas, de 23:00 a 01:15 (Feratel) |
| 27–28 de octubre de 2026 | Los primeros huéspedes denuncian mensajes de WhatsApp y correos electrónicos falsos |
| 30 de octubre de 2026 | La policía del Tirol informa del caso |
| 31 de octubre de 2026 | Feratel confirma el incidente a ORF |
Qué regiones están afectadas
En el Tirol, Feratel nombró a las oficinas de turismo de Stubai, Serfaus, Seefeld e Ischgl, informó ORF Tirol. Allí podrían estar afectados unos 1.700 establecimientos. A partir de las respuestas de las oficinas, Feratel calcula que alrededor de un tercio se ve afectado: los que tienen reservas futuras.
| Región | Afectados, según los informes |
|---|---|
| Tirol | al menos 4 oficinas de turismo, unos 1.700 establecimientos potencialmente |
| Salzburgo | 97 hoteles en 11 oficinas de turismo |
| Estiria | todas las oficinas de turismo, unos 3.000 huéspedes |
| Alta Austria, Vorarlberg, Burgenland | sin incidentes notificados |
Las cifras de Salzburgo proceden de ORF Salzburg. La cifra estiria de 3.000 huéspedes procede de Kleine Zeitung, según recoge oe24. El Tiroler Tageszeitung escribió el 28 de octubre de 2026 sobre decenas de miles de registros en el Tirol.
«Se ve afectada una gran parte de las reservas que se sitúan en el futuro», dijo a ORF Tirol Klaus Gleirscher, director de la oficina de turismo de Stubai. Hasta qué punto del futuro llega, la oficina no lo sabe.
Cómo funcionan los mensajes falsos
Los estafadores escriben haciéndose pasar por el hotel o el apartamento reservado. La advertencia de las oficinas de turismo, que también reproduce Borns IT-Blog, dice que se pide a los huéspedes que confirmen la reserva mediante un enlace, que introduzcan datos personales o que dejen los datos de la tarjeta. El mensaje incluye el nombre real del hotel, las fechas y el número de reserva, por lo que parece correcto.
Un huésped neerlandés recibió un WhatsApp así en la noche del martes 27 de octubre de 2026, informó skiinformatie.nl. Le pedía «validar» la reserva en un plazo de 24 horas. Introdujo los datos de su tarjeta en media hora. «Parecía totalmente correcto», dijo a la web. Unos amigos le avisaron y bloqueó la tarjeta a tiempo.
Quién investiga
Se presentaron denuncias ante la autoridad austriaca de protección de datos, escribió ORF Tirol. Hay una denuncia ante la policía y Feratel trabaja con peritos forenses externos. Saber cuántos huéspedes y hoteles están afectados será «muy difícil», dijo un portavoz policial a la agencia APA, según recoge el Salzburger Nachrichten. A fecha de 2 de noviembre de 2026, se desconoce el daño total.
Antes de hacer la maleta de esquí
Un viaje de esquí empieza con la reserva, así que compruébala primero:
- No abras enlaces en mensajes sobre tu reserva. Una reserva real no necesita una nueva validación.
- Llama a tu hotel solo al número de tu confirmación original o de su web oficial.
- No des nunca datos de tarjeta o bancarios a través de un enlace en WhatsApp, SMS o correo electrónico.
- Si introdujiste datos de tarjeta, llama enseguida a tu banco para bloquearla y denúncialo a la policía.
Con la reserva a salvo, el siguiente paso son los esquís. El selector de Pick-A-Ski compara los esquís de esta temporada según tu nivel, terreno y talla. Para una semana de pistas preparadas y algo de fuera de pista en estaciones como Ischgl o Serfaus, empieza por nuestros 5 mejores esquís all-mountain.
