Inicio · Blog · Operación, temporadas y canales

Estafas a anfitriones y hoteles en Colombia: pantallazos falsos, pagos por fuera, anuncios clonados y mensajes que suplantan a Booking.com

Elena Sitki · operación de la casa de huéspedes GreenSLO y relaciones públicas de ReceptionGO
Publicado el 29 de octubre de 2026 · 5 min de lectura

Las estafas más comunes a anfitriones en Colombia son los pantallazos falsos de transferencias, el pago por fuera de la plataforma, el sobrepago con devolución, los anuncios clonados con sus fotos y los mensajes que suplantan a Booking.com para robar su acceso. La defensa: confirmar cada pago en la cuenta, no salir de la plataforma y activar la verificación en dos pasos.

Pruebe ReceptionGO 30 días gratis, sin tarjeta. →

Según un estudio de Airbnb e Ipsos hecho en Colombia a finales de 2025, el 70 % de los encuestados busca ahorrar en sus vacaciones y la mitad pagaría por transferencia si con eso le sale más barato. Esa disposición a pagar por fuera es el terreno donde crecen las estafas a los viajeros. Y a los anfitriones les llegan las mismas, solo que al revés: falsos huéspedes, pagos que nunca llegan y mensajes que suplantan a las plataformas.

Las seis estafas más frecuentes

Lo que pasó con Booking.com en 2026

El 13 de abril de 2026 Booking.com reconoció un acceso no autorizado a datos de reservas de algunos usuarios —nombres, correos, teléfonos y detalles de la estadía—, sin datos de tarjetas según la empresa. Con esos datos reales, los estafadores escriben a los huéspedes haciéndose pasar por el alojamiento. Dos medidas lo frenan: proteger su acceso a la extranet con verificación en dos pasos y avisar a sus huéspedes desde la confirmación de que nunca les pedirá la tarjeta por un enlace fuera de la reserva. El texto está en las plantillas de mensajes.

Diez medidas que funcionan

1. Verificación en dos pasos en Airbnb, en la extranet de Booking.com y en el correo del alojamiento.
2. Entre siempre desde la dirección oficial o la aplicación, nunca desde un enlace de un correo.
3. Un usuario por persona en la extranet, con los permisos justos.
4. Confirme cada pago en su cuenta, no en un pantallazo.
5. Devuelva solo por el mismo medio del pago y después de confirmarlo.
6. No saque reservas de la plataforma: pierde la protección y rompe sus normas.
7. Identifique al huésped antes de la llegada: la ley ya le exige el documento para la TRA y el SIRE.
8. Código solo con pago y registro completos.
9. Busque sus fotos en internet de vez en cuando para detectar anuncios clonados.
10. Guarde todo en el chat de la reserva: es su prueba ante la plataforma.

Si ya pasó

1. Cambie las contraseñas y active la verificación en dos pasos.
2. Revise en la extranet los usuarios, los datos bancarios y los mensajes enviados.
3. Avise a la plataforma y a los huéspedes con reservas próximas.
4. Denuncie en el CAI Virtual de la Policía Nacional o en la Fiscalía.
5. Si se expusieron datos personales de huéspedes, revise con su asesor sus obligaciones frente a la Superintendencia de Industria y Comercio: lo vemos en habeas data y datos de huéspedes.

Fiestas y reservas que no cuadran

No todas las estafas buscan dinero. La reserva de un fin de semana para «una reunión pequeña» que termina con cuarenta personas en un conjunto acaba en daños, quejas de la administración y multas. Ponga en sus normas el número máximo de personas y la prohibición de fiestas, haga que se acepten en el registro y revise que quien llega es quien reservó. Qué puede hacer la administración y qué la policía, en convivencia, ruido y huéspedes. Y para cobrar sin riesgos, cómo cobrar con Bre-B, Nequi y tarjeta.