Las vacaciones son el momento en que bajamos la guardia. Los estafadores lo saben desde hace años.
Hay una estadística que debería aparecer en los folletos de las agencias de viajes, justo debajo del precio del vuelo: más de 4,3 millones de italianos han sido víctimas de una estafa o de un intento de fraude durante la reserva de las vacaciones, con un daño económico total que supera los 195 millones de euros, según la encuesta Facile.it realizada por el instituto EMG. No es el típico timo de mercadillo: es un sector criminal estacional, tan productivo como el turismo que explota.
El motivo es sencillo y nada misterioso: quien reserva un viaje ya se encuentra en una condición psicológica favorable para el estafador. Está emocionado, tiene prisa, quiere cerrar el trámite antes de que suba el precio y, sobre todo, está a punto de abandonar su entorno habitual, donde los controles, mentales y digitales, están más relajados. El turista es, desde el punto de vista de quien diseña una estafa, el objetivo ideal: motivado, distraído y temporalmente sin red de seguridad.
La casa de vacaciones que no existe
La tipología de engaño más común sigue siendo la del establecimiento de alojamiento inexistente, que en los últimos 12 meses ha afectado a más de 3,4 millones de italianos. El mecanismo es casi siempre el mismo: un anuncio atractivo, un precio demasiado bueno, la solicitud de una transferencia anticipada para bloquear la fecha. No siempre se descubre la estafa a tiempo: el 31 % de las víctimas consigue identificar el engaño antes de partir, pero más de un millón de italianos lo descubre solo después de haber llegado al destino, con todo lo que ello conlleva en términos de maletas en mano y ningún lugar donde dormir. Cerca de 440.000 viajeros se han encontrado en un alojamiento completamente diferente al mostrado en el anuncio, mientras que casi 389.000 han encontrado el establecimiento ya ocupado por otros huéspedes, señal de que la misma estafa se revende a menudo a varias víctimas en paralelo.
Funciona especialmente bien también con cruceros y paquetes que prevén un anticipo y un saldo posterior: el tiempo que transcurre entre los dos pagos es exactamente el espacio en el que el estafador tiene ocasión de esfumarse. No hace falta tecnología sofisticada, basta con ingeniería social aplicada a la logística del pago a plazos.
Los canales que prefieren los estafadores
Los portales de reserva de vacaciones, reales o falsificados, siguen siendo el canal más explotado: más de 1,7 millones de vacacionistas han caído en la trampa a través de estos instrumentos. Le siguen las estafas vehiculadas por las redes sociales, que representan el 39,3 % de los casos, y las de los portales inmobiliarios o de anuncios generalistas, con el 23,2 %. Incluso el viejo cartel colgado en la calle sigue cobrando víctimas, aunque a menor escala.
Hay además un detalle que invierte un prejuicio común: no son los ancianos el objetivo más frecuente. Según la Policía Postal, la franja más afectada es la de entre 18 y 24 años, mientras que los mayores de 65 representan solo una pequeña parte de las víctimas, alrededor del 5 % del total. La explicación no es la ingenuidad por edad, sino el hábito: quien ha crecido reservando todo desde el smartphone tiende a saltarse los controles, precisamente porque el gesto se ha vuelto demasiado familiar como para parecer arriesgado.
La tarjeta SIM que no debería comprar en la estación
Quien viaja al extranjero y quiere evitar el roaming a menudo compra una tarjeta SIM local, quizás justo fuera del aeropuerto o cerca de la estación. Y es precisamente allí donde circulan tarjetas SIM casi sin datos, próximas a caducar o, en los peores casos, robadas o a nombre de otros. La solución más sensata, cuando el teléfono lo permite, es la eSIM de un operador fiable, activable incluso antes de partir: elimina el paso físico y con él buena parte del riesgo.
La cartera en el bolsillo equivocado
Está además el riesgo más antiguo de todos, el que no necesita un ordenador: el carterismo. Estaciones abarrotadas, zonas de equipaje, colas de embarque: son ambientes donde el contacto físico casual es la norma, por lo tanto también el pretexto perfecto para quien trabaja de bolsillo. Cartera en el bolsillo delantero, bolso cruzado y cerrado: precauciones banales que siguen siendo increíblemente eficaces precisamente porque casi nadie las aplica con constancia.
La llave copiada mientras estaba en la playa
El último escenario es quizás el más inquietante porque afecta al espacio que debería ser el más seguro: la casa de alquiler. Se han documentado casos de personas que alquilan una propiedad a través de plataformas de casas vacacionales, copian la llave física y vuelven a entrar en el apartamento cuando los huéspedes siguientes están fuera visitando la ciudad. La contramedida no es la desconfianza generalizada hacia el alquiler breve, sino una elección técnica precisa: privilegiar establecimientos con cerradura digital o código que cambia en cada reserva.
Por qué conviene formar también a quien no trabaja en la oficina
Hay un punto que a menudo se le escapa a quien se ocupa de seguridad informática en la empresa: la formación sobre el riesgo se detiene casi siempre en el escritorio, y la tecnología se trata como un problema separado del comportamiento de las personas. Pero el empleado que reconoce un correo electrónico de phishing durante el horario laboral es el mismo que, de vacaciones, puede caer en una estafa de reserva, porque nadie le ha explicado nunca que las mismas dinámicas (urgencia, confianza mal depositada, distracción) funcionan idénticas fuera de la oficina.
Es el razonamiento sobre el que construimos nuestro enfoque: creemos que la tecnología bloquea el malware, pero que el factor humano sigue siendo el vector de riesgo principal, y que los dos planos (protección técnica y comportamiento de las personas) deben trabajar juntos, no en paralelo. Por eso nuestra plataforma une protección de correo electrónico multinivel, capaz de interceptar los intentos de phishing antes de que lleguen a la bandeja de entrada, con una formación continua que no se agota en un curso aislado, simulaciones de phishing adaptativas y un risk score que integra lo que sucede en la bandeja de correo con lo que las personas aprenden a reconocer. No es awareness por un lado y seguridad técnica por otro; es una única infraestructura que entrena el reflejo de defensa, tanto en la oficina como en el aeropuerto.
La conclusión operativa
Antes de partir, tres cosas concretas: activar una eSIM en lugar de comprar una tarjeta SIM física por la calle, verificar que el alojamiento reservado tenga una cerradura digital o en cualquier caso un código no reutilizable, y tratar cada solicitud de señal para eventos o cruceros con la misma sospecha que se reservaría a un correo electrónico del «jefe» que pide una transferencia urgente.
Las vacaciones sirven para desconectar mentalmente, no para apagar el juicio crítico: ese debe mantenerse encendido, sobre todo cuando las maletas ya están hechas.
