Estafas en Airbnb se multiplican: cómo detectar fraudes este verano

Con la llegada del verano, las reservas de alojamiento se disparan, y con ellas, las estafas en Airbnb. Un informe de Saily y NordStellar revela que la actividad fraudulenta relacionada con Airbnb se ha multiplicado por 30 desde el primer semestre de 2023. La técnica ha evolucionado: los ciberdelincuentes ya no crean perfiles falsos desde cero, sino que secuestran cuentas de anfitriones verificados, con años de reseñas positivas y altas calificaciones, para publicar anuncios de propiedades inexistentes. Este incremento no es lineal: el informe señala un repunte especialmente acusado en el último año, coincidiendo con la temporada estival, cuando los viajeros buscan ofertas de última hora. Según TechRadar, los atacantes ahora se dirigen a la confianza construida por las plataformas, ahorrándose el esfuerzo de crear identidades desde cero. Las cuentas de anfitriones verificados se han convertido en activos valiosos para los criminales, ya que cuentan con verificaciones de identidad, reseñas positivas, historial de reservas, años de actividad y credibilidad establecida.

¿Qué ha ocurrido?

Según el reporte, los ataques han aumentado de forma abrupta en el último año, coincidiendo con la temporada estival. Los criminales comprometen cuentas legítimas de Airbnb mediante phishing o robo de credenciales, y luego las utilizan para estafar a viajeros que buscan ofertas de última hora. La víctima nunca abandona la plataforma: realiza la reserva y el pago dentro de Airbnb, lo que dificulta la detección. “Todo parece normal hasta que llegan a su destino y descubren que el alojamiento nunca existió”, explica Matas Cenys, jefe de producto de Saily. A diferencia de estafas anteriores que redirigían a sitios externos, aquí la interacción es completamente dentro de Airbnb, lo que hace que la transacción parezca legítima. El informe de NordStellar detalla que los atacantes utilizan técnicas de phishing para obtener las credenciales de los anfitriones, o bien recurren a filtraciones de datos previas. Una vez dentro, modifican los anuncios existentes o crean nuevos listados de propiedades ficticias, a menudo con precios atractivos para maximizar las reservas. La inteligencia artificial también juega un papel: los estafadores generan descripciones y fotografías más convincentes, difíciles de distinguir de las reales. Este modus operandi ha llevado a un aumento de 30 veces en la actividad fraudulenta desde 2023, con un pico en el último año que podría estar vinculado a la temporada de verano, según TechRadar.

¿Por qué es importante?

Este tipo de fraude explota la confianza que los usuarios depositan en las reseñas y la verificación de identidad. Al secuestrar cuentas con historial, los estafadores evitan las señales de alerta tradicionales, como perfiles nuevos o sin reseñas. Además, la inteligencia artificial les permite generar descripciones y fotos más convincentes. El impacto económico es significativo: según Airbnb, dos de cada cinco estadounidenses han sido víctimas de alguna estafa online, con una pérdida media de casi 2.000 dólares. Pero más allá del daño económico, está la erosión de la confianza en el sistema de reseñas, que es el pilar de plataformas como Airbnb. Un estudio de la Universidad de Harvard de 2022 ya demostró que las reseñas falsas pueden inflar los precios hasta un 15%, y este nuevo tipo de fraude ataca directamente la credibilidad de las cuentas verificadas. La confianza no se recupera fácilmente: una vez que un usuario sufre una estafa, es menos probable que vuelva a utilizar la plataforma. Además, el fraude no solo afecta a los viajeros, sino también a los anfitriones legítimos, cuyas cuentas son robadas y pueden sufrir daños reputacionales e incluso problemas legales si no denuncian a tiempo.

Consecuencias para el sector

La confianza es la moneda más valiosa en el ecosistema de viajes digitales, advierte Cenys. Si los usuarios empiezan a desconfiar de las reseñas y de las cuentas verificadas, el modelo de negocio de plataformas como Airbnb se debilita. La empresa ha implementado medidas como la verificación de identidad y la retención de pagos hasta 24 horas después del check-in, pero las cuentas comprometidas pueden eludir estos controles. Además, el fraude mediante cuentas secuestradas no es exclusivo de Airbnb: el informe de NordStellar señala que esta tendencia está aumentando en todas las plataformas de economía colaborativa, como Uber, Booking.com o Vrbo. Esto representa un desafío sistémico para el sector, ya que los mecanismos de confianza tradicionales (reseñas, verificación) se vuelven vulnerables. Las consecuencias a largo plazo podrían incluir una mayor regulación gubernamental, como ya se ha visto en la Unión Europea con la Ley de Servicios Digitales, que exige a las plataformas mayor diligencia en la verificación de identidades. Airbnb, por su parte, ha invertido en inteligencia artificial para detectar patrones sospechosos, pero los ciberdelincuentes también usan IA para evadir estos sistemas. Es una carrera armamentista tecnológica.

Qué deben saber los lectores

Para protegerse, los expertos recomiendan:

• Mantener toda la comunicación dentro de la plataforma de Airbnb.
• No realizar pagos fuera de los canales oficiales.
• Desconfiar de ofertas excesivamente atractivas en destinos populares.
• Realizar una búsqueda inversa de imágenes para verificar la autenticidad de las fotos.
• Evitar reservas de última hora bajo presión.

Además, es crucial utilizar contraseñas seguras y activar la autenticación en dos factores para proteger la propia cuenta de Airbnb. Otras medidas incluyen revisar el historial de reseñas del anfitrión: si un anfitrión con años de actividad tiene reseñas que parecen genéricas o escritas en un estilo similar, podría ser una señal de alarma. También es recomendable contactar directamente con el anfitrión a través de la plataforma para hacer preguntas específicas sobre la propiedad; los estafadores suelen dar respuestas vagas. Por último, los viajeros deben estar atentos a las políticas de cancelación: los anuncios fraudulentos suelen tener políticas muy restrictivas o muy flexibles para evitar sospechas. La concienciación y la cautela son las mejores defensas, pero la responsabilidad no debe recaer solo en los usuarios: las plataformas deben reforzar sus sistemas de verificación y respuesta rápida ante denuncias.

“Los viajeros están mejorando en detectar estafas obvias. Los criminales lo saben, por eso intentan robar la confianza en lugar de construirla desde cero”, afirma Cenys.

El informe subraya que la tendencia va más allá de Airbnb: los ataques mediante cuentas comprometidas están en aumento en todas las plataformas. La concienciación y la cautela son las mejores defensas, pero también es necesario que las empresas inviertan en seguridad proactiva. Mientras tanto, los viajeros deben extremar las precauciones, especialmente en temporada alta. La tecnología avanza, pero también lo hacen las estafas; la única constante es la necesidad de desconfiar de lo que parece demasiado bueno para ser verdad.