10/26/2026

Alarma en Xcaret: hackeo de datos de más de 8 mil clientes

 

El Grupo Xcaret advirtió que a alrededor de 8.300 clientes de sus parques les fueron hackeados los datos de correos electrónicos y números de teléfono celular en los registros del 21 de octubre. No obstante, indicó que no tuvieron acceso a ningún dato financiero.

“En días recientes, se detectó que, derivado de mecanismos de comunicación no autorizados a nuestros sistemas de ventas exclusivamente de nuestros parques, de los que se extrajeron datos de contacto como correos electrónicos y/o números de teléfono celular en los registros del 21 de octubre. Esto representa menos del 0.003% del total de los registros de este año, resultando en alrededor de 8,300 clientes. Es importante puntualizar que ningún dato financiero como cuentas bancarias o tarjetas de pago fueron comprometidos”, comunicó Xcaret.

Señaló la compañía que han tomado el control del caso y los clientes involucrados han sido contactados de manera individual, para informarles de la situación e indicarles que: “Se identificaron algunos correos y mensajes de texto, que pueden ser sujetos a intentos de cobro de reservaciones en nombre de Xcaret”.

Informaron además que Xcaret nunca envía ligas de cobro a través de mensajes telefónicos de texto, y que todas sus comunicaciones oficiales de los canales de ventas de los parques, vía correo electrónico, provienen exclusivamente de las siguientes cuentas: reservaciones@xcaret.com, reservations@xcaret.com y cotizaciones@xcaret.com.

Puntualizaron que “asimismo, para nuestros clientes de parques, pedimos ignorar mensajes de cobro provenientes de llamadas telefónicas, de texto o de correos electrónicos de direcciones distintas a las aquí mencionadas”.

Como lo informó REPORTUR.mx, el director general del Consejo de Promoción Turística de Quintana Roo (CPTQ), Andrés Martínez, comentó el año pasado que, aunque no depende directamente de ellos, su despacho se mantenía pendiente de la situación de los fraudes cibernéticos, ya que tienen el potencial de afectar la imagen del destino. (Fraudes: Xcaret, Palace, Vidanta y Nickelodeon, las más propensas).

Los hoteles de mayor demanda y parques temáticos son los más propensos al uso de sus nombres para cometer fraudes cibernéticos, robo de identidad y de datos bancarios. Las marcas más reconocidas establecidas en el destino, como Grupo Xcaret, Grupo Palace, Vidanta y Nickelodeon, han sido víctimas de la suplantación de identidad de los grupos delictivos para cometer fraude afectando sus marcas.

https://www.reportur.com/

10/25/2026

Estafas en Booking y Airbnb hacen que los bancos asuman su culpa

 

Las estafas vinculadas a las reservas de alojamiento sitúan a Booking y Airbnb en el centro de un problema que amenaza con trasladar parte de las pérdidas a la banca (Booking: cientos de turistas estafados con un piso fantasma en Madrid).

Los fraudes mediante suplantación de identidad y anuncios falsos coinciden con un cambio judicial que refuerza la protección de los consumidores y prevé una oleada de reclamaciones por parte de los que han perdido dinero por este motivo.

El Tribunal de Justicia de la Unión Europea (TJUE) ha establecido que los bancos deben devolver el importe de las operaciones de pago no autorizadas, aunque el cliente no haya protegido correctamente sus claves.

La resolución obliga a reembolsar el dinero y deja para después la posibilidad de reclamarlo al usuario si la entidad demuestra que incumplió sus obligaciones. Según Cinco Días, el coste potencial para la banca española podría rondar los 1.000 millones de euros.

El problema afecta directamente al sector turístico, como viene revelando REPORTUR.us. En Booking, los delincuentes llevan años aprovechando el acceso a cuentas de alojamientos y a información real de reservas para contactar con los viajeros, hacerse pasar por los establecimientos y solicitar pagos o datos bancarios.

De hecho, en abril, la plataforma reconoció un incidente de seguridad que permitió acceder a información personal de algunos clientes. Además, en otro caso, cientos de personas denunciaron haber sido engañadas en Madrid al reservar apartamentos inexistentes.

Para hacerse una idea de la dimensión del problema, Booking aseguró haber bloqueado 14 millones de intentos de transacciones fraudulentas en todo el mundo durante 2025 y otras 26.000 cuentas comprometidas antes de que los usuarios notificaran actividad sospechosa (Bruselas pone a Booking bajo sospecha por las estafas).

Ante este riesgo constante, la situación ha llegado a Bruselas, que el miércoles abrió un expediente formal contra la OTA para investigar si la compañía ha adoptado medidas suficientes frente a los anuncios fraudulentos y los intentos de phishing.

La Comisión también examinará la gestión de los datos y la transparencia de los anuncios promocionados, lo que podría desembocar en sanciones si se confirman infracciones de la Ley de Servicios Digitales.

Airbnb tampoco escapa a esta amenaza. Un estudio de Saily y NordStellar, difundido este verano, cifra en 30 veces el aumento de las estafas relacionadas con la plataforma desde el primer semestre de 2023.

Los ciberdelincuentes están secuestrando cuentas de anfitriones verificados, con valoraciones e historiales reales, para publicar anuncios fraudulentos y aprovecharse de la confianza de los viajeros. La apariencia legítima de estos perfiles dificulta que los usuarios detecten el engaño antes de pagar.

https://www.reportur.com/