Sitios de reservas clonados, falsos agentes de aerolíneas, reseñas inventadas, destinos que no existen y voces capaces de imitar a familiares forman parte de una nueva generación de fraudes. La inteligencia artificial no creó las estafas de viaje, pero permite producirlas más rápido, personalizarlas y eliminar muchos de los errores que antes ayudaban a reconocerlas.
Una oferta de hotel aparece justo cuando quedan pocos días para viajar. La página tiene fotografías profesionales, comentarios detallados y un contador que anuncia que la promoción terminará en minutos. El precio no resulta absurdo: es apenas lo suficientemente bajo como para provocar una reserva impulsiva. El viajero paga y recibe una confirmación convincente. Poco después descubre que el establecimiento no existe, que el sitio desapareció o que las imágenes pertenecían a otra propiedad.
Este tipo de maniobra no es nuevo, pero la inteligencia artificial permite crear páginas, textos, fotografías, perfiles y conversaciones falsas con una velocidad y una calidad que dificultan su detección. Un mismo grupo puede adaptar mensajes a diferentes idiomas, destinos y temporadas, responder preguntas mediante chatbots y utilizar datos filtrados para conocer vuelos, fechas de viaje o números de reserva.
Una encuesta de McAfee realizada en marzo de 2026 entre 6.000 adultos de Australia, Francia, Alemania, Japón, Estados Unidos y el Reino Unido encontró que el 38% había enfrentado alguna estafa relacionada con viajes. Entre quienes tuvieron contacto con una, el 41% perdió dinero y casi la mitad de las víctimas económicas perdió más de 500 dólares. El mismo estudio detectó que nueve de cada diez viajeros sienten presión por reservar rápidamente, una urgencia que los delincuentes explotan para impedir verificaciones.
No existe, por ahora, una medición global confiable que permita establecer cuánto dinero corresponde exclusivamente a fraudes turísticos realizados con inteligencia artificial. Algunas publicaciones mencionan pérdidas mundiales de 13.000 millones de dólares, pero esa cifra no aparece desagregada ni respaldada por la metodología de los informes públicos de McAfee consultados. Los datos verificables muestran, de todos modos, una exposición creciente y pérdidas individuales considerables.
La inteligencia artificial como multiplicador del fraude
La IA no reemplaza necesariamente las técnicas tradicionales. Las potencia. Permite redactar correos sin faltas de ortografía, copiar la voz institucional de una aerolínea, generar decenas de reseñas diferentes, traducir una campaña de phishing y sostener conversaciones automáticas que se adaptan a las respuestas de la víctima.
Las estafas de suplantación de empresas y organismos provocaron pérdidas declaradas por 2.950 millones de dólares en Estados Unidos durante 2024, según la Comisión Federal de Comercio. La cifra incluye distintos sectores, no solamente turismo, pero ayuda a dimensionar el alcance de un mecanismo basado en hacerse pasar por una organización conocida.
La empresa de ciberseguridad SoSafe comprobó en una prueba que el 78% de los participantes abrió correos de phishing escritos por IA y el 21% hizo clic en enlaces o archivos maliciosos. Las herramientas generativas redujeron además al menos un 40% el tiempo necesario para preparar los mensajes, lo que facilita campañas personalizadas a gran escala.
1. Páginas de reservas y hoteles que solo existen en internet
Los delincuentes pueden copiar la identidad visual de una aerolínea, una agencia o una plataforma conocida y publicar un sitio casi idéntico al original. También pueden construir una marca completamente ficticia, con fotografías generadas, habitaciones inexistentes, políticas de cancelación y comentarios de supuestos huéspedes.
El engaño puede aparecer en anuncios patrocinados, buscadores, redes sociales o mensajes enviados después de que el viajero manifiesta interés por un destino. Los dominios suelen presentar diferencias mínimas: una letra repetida, un guion, una terminación distinta o el nombre de la empresa acompañado por palabras como reservas, ofertas o soporte.
Entre las modalidades identificadas por McAfee en 2026 aparecen las promociones falsas, las confirmaciones fraudulentas, los alojamientos manipulados, las propiedades vacacionales inexistentes y las páginas que imitan a hoteles o aerolíneas.
La recomendación es ingresar escribiendo la dirección oficial o desde una aplicación previamente instalada. Antes de pagar conviene comprobar que el alojamiento aparece en distintas fuentes independientes, verificar su ubicación en mapas y contactar al establecimiento mediante un teléfono obtenido fuera del anuncio.
2. Falsos agentes que interceptan los reclamos
Una cancelación o demora deja al pasajero en una situación especialmente vulnerable. Mientras intenta comunicarse con la aerolínea, puede publicar un reclamo en una red social. En pocos minutos recibe una respuesta de una cuenta que utiliza el logo corporativo y se presenta como servicio de atención al cliente.
El supuesto agente conoce el número de vuelo porque estaba incluido en el mensaje público. Luego solicita que la conversación continúe por mensaje privado o WhatsApp, donde pide datos personales, códigos de seguridad o un pago para confirmar el cambio.
McAfee incluyó la suplantación del servicio de atención de aerolíneas y hoteles entre las estafas que los viajeros encuentran con mayor frecuencia. Delta advierte que nunca solicita contraseñas por correo, teléfono o redes sociales, mientras que American Airlines recomienda comprobar cualquier promoción o contacto en sus canales oficiales.
La aparición de chatbots permite automatizar estas conversaciones. El impostor puede responder inmediatamente, mantener un tono profesional y pedir la información por etapas, sin que la víctima perciba que está entregando un perfil completo de identidad.
3. Confirmaciones falsas, alertas y mensajes urgentes
El correo anuncia una reserva que el destinatario nunca hizo. La reacción natural es pulsar “cancelar”. Otro mensaje advierte sobre un cambio de puerta, un problema con el pasaporte, una valija retenida o un pago pendiente. El enlace conduce a una página falsa que captura la contraseña o instala software malicioso.
La ausencia de errores gramaticales dejó de ser una garantía. La IA puede reproducir el estilo de una marca, incluir información concreta y generar versiones distintas para cada víctima. El mismo mecanismo funciona mediante SMS —conocido como smishing—, mensajes privados y códigos QR adulterados.
Booking.com advierte que los datos obtenidos tras comprometer cuentas o sistemas pueden utilizarse para enviar comunicaciones de phishing por WhatsApp, teléfono o correo electrónico. McAfee encontró que el 41% de los encuestados confiaba en mensajes que parecían provenir de hoteles o aerolíneas sin verificar su origen, y el 20% pulsaba enlaces turísticos antes de comprobar la fuente.
La regla preventiva es no actuar desde el mensaje recibido. Para comprobar una reserva hay que abrir de manera independiente la aplicación o página oficial y buscar allí el viaje.
4. Voces clonadas y falsas emergencias durante el viaje
Una llamada puede reproducir la voz de un hijo, una pareja o un compañero de viaje que afirma haber sufrido un accidente, perdido sus documentos o quedado detenido en otro país. Para crear la imitación puede bastar un breve fragmento de audio publicado en redes sociales.
La Comisión Federal de Comercio de Estados Unidos advierte que los estafadores utilizan clonación de voz para volver más creíbles las falsas emergencias familiares. Su recomendación es cortar la comunicación y llamar directamente a la persona mediante un número conocido. Las solicitudes de transferencias, criptomonedas o tarjetas de regalo son señales adicionales de fraude.
Las familias pueden acordar previamente una palabra o pregunta privada para verificar una situación de emergencia. El identificador de llamadas tampoco garantiza autenticidad, porque el número mostrado puede ser falsificado.
La misma tecnología puede utilizarse para imitar a un agente de viajes, un empleado de hotel o un representante de una aerolínea. El tono sereno y el conocimiento de algunos datos reales no demuestran que la persona sea quien afirma ser.
5. Reseñas perfectas y reputaciones fabricadas
La IA puede producir cientos de comentarios diferentes, con detalles sobre desayunos, camas, excursiones o atención del personal. Las reseñas ya no necesariamente presentan frases repetidas, perfiles rudimentarios o traducciones extrañas.
También existe un riesgo distinto: que la propia plataforma utilice IA para resumir comentarios reales y omita información relevante. Una investigación de la organización británica Which?, difundida en julio de 2026, encontró casos en los que resúmenes automáticos de Tripadvisor suavizaban denuncias sobre higiene, intoxicaciones alimentarias y conductas inapropiadas. Tripadvisor sostuvo que esos resúmenes debían complementar, y no reemplazar, la lectura de las opiniones completas.
Antes de reservar conviene leer comentarios recientes de distintas puntuaciones, especialmente los negativos e intermedios. También hay que revisar el historial de quienes opinan, las fechas de publicación y la presencia de grupos de reseñas subidas en períodos muy breves.
Un establecimiento real suele acumular opiniones imperfectas y contradictorias. Una larga serie de elogios sin observaciones concretas puede ser menos confiable que una combinación razonable de experiencias positivas y críticas.
6. Destinos, hoteles y atracciones inventados
La IA generativa puede crear una playa, una isla privada, un hotel sobre el agua o un parque natural que parezcan auténticos. El fraude se completa con un nombre, una ubicación imprecisa, una página web y publicaciones de supuestos visitantes.
Pero no siempre existe una intención criminal. Los sistemas de generación de texto también pueden producir “alucinaciones”: información falsa presentada con seguridad. Entre 2025 y 2026, turistas llegaron a la localidad australiana de Weldborough, en Tasmania, buscando unas aguas termales inexistentes que habían aparecido en un artículo turístico generado con IA. La empresa responsable retiró el contenido y reconoció que no había sido verificado adecuadamente.
La existencia de un lugar debe comprobarse en mapas, imágenes satelitales, sitios gubernamentales, oficinas oficiales de turismo y medios o guías con trayectoria. Una fotografía atractiva y repetida en redes no alcanza como evidencia.
Los giros bancarios, las criptomonedas y otros pagos sin protección deben evitarse en reservas no verificadas. La Comisión Federal de Comercio advierte que los estafadores de alquileres vacacionales suelen exigir precisamente métodos difíciles de revertir.
7. Influencers falsos, videos manipulados y aprobación artificial
Un rostro conocido puede aparecer recomendando una promoción que nunca autorizó. Los deepfakes permiten reproducir su imagen y su voz, mientras que cuentas automatizadas agregan comentarios positivos, visualizaciones y supuestos comprobantes de compra.
La combinación busca crear una sensación de consenso: muchas personas parecen haber reservado y la oferta está a punto de terminar. El usuario deja de evaluar el anuncio porque interpreta la popularidad como una garantía.
La promoción debe verificarse en el perfil auténtico del creador y, sobre todo, en el sitio oficial de la aerolínea, el hotel o el operador. Incluso una cuenta verificada puede haber sido comprometida, por lo que la existencia de la oferta debe confirmarse en más de un canal.
Los descuentos excepcionales que exigen pago inmediato o que solo están disponibles mediante un enlace privado merecen especial desconfianza.
8. Robo de millas, puntos y cuentas de fidelidad
Las cuentas de programas de pasajeros frecuentes tienen un valor económico concreto. Los delincuentes pueden utilizar credenciales obtenidas mediante phishing o filtraciones para canjear millas por pasajes, noches de hotel, mercadería o tarjetas de regalo.
El problema suele descubrirse tarde porque muchas personas revisan sus programas de fidelidad solamente cuando están por viajar. Una contraseña reutilizada permite además que el acceso a una cuenta comprometida se extienda a otras plataformas.
La Asociación Internacional de Transporte Aéreo identificó el robo de cuentas y la toma de control de perfiles como modalidades relevantes del fraude asociado con programas de lealtad.
Cada programa debería tener una contraseña exclusiva y autenticación de dos factores. También conviene activar alertas de movimientos y revisar periódicamente los canjes, incluso cuando no haya un viaje próximo.
9. Fotografías que revelan dónde está el viajero
Eliminar la etiqueta de ubicación ya no garantiza anonimato. Los modelos de visión pueden analizar arquitectura, montañas, carteles, vegetación, iluminación y otros detalles para inferir dónde fue tomada una imagen.
En una prueba de McAfee Labs publicada en julio de 2026, dos modelos gratuitos analizaron más de 21.000 fotografías de viaje. Uno de ellos superó el 90% de precisión en determinadas condiciones para identificar la ubicación mediante la imagen, sin utilizar coordenadas ni metadatos. Al tratarse de una investigación realizada por una empresa de ciberseguridad, sus resultados deben leerse dentro de ese contexto, pero muestran que el contenido visual puede aportar mucha más información de la que supone el usuario.
Publicar el viaje en tiempo real puede facilitar mensajes muy personalizados: un falso aviso del banco por actividad internacional, una supuesta alerta del hotel o una emergencia relacionada con el destino.
Una medida sencilla es compartir las fotografías al regresar o con un retraso considerable. También conviene evitar que aparezcan tarjetas de embarque, números de habitación, matrículas, etiquetas de equipaje o documentos.
10. Guías e itinerarios que imitan una experiencia inexistente
Las tiendas digitales y redes sociales pueden ofrecer guías producidas en serie por autores sin trayectoria comprobable. Los textos suelen mezclar información correcta con restaurantes cerrados, horarios antiguos, conexiones imposibles y lugares inventados.
El peligro no se limita a perder el precio del libro. Una recomendación equivocada puede llevar a una zona insegura, hacer perder un transporte, dejar al viajero sin alojamiento o brindar datos incorrectos sobre visados, vacunas y requisitos migratorios.
Los asistentes de planificación también pueden crear itinerarios convincentes pero físicamente inviables. La calidad de la redacción no demuestra que los tiempos, distancias y servicios hayan sido comprobados.
Antes de seguir una guía conviene revisar quién la escribió, cuándo fue actualizada, qué editorial la publica y si el autor tiene experiencia verificable en el destino. Los horarios, requisitos fronterizos y condiciones de seguridad siempre deben comprobarse en fuentes oficiales.
Las señales que se repiten
Las estafas más eficaces combinan tres elementos: confianza, urgencia y una forma de pago difícil de recuperar. El mensaje parece venir de una empresa conocida, incluye algún dato verdadero y exige actuar antes de que se pierda una reserva, un reembolso o una oportunidad.
También es una señal de alerta que el interlocutor pretenda sacar la operación de la plataforma original. Un hotel que exige continuar por WhatsApp, un agente que pide un código de un solo uso o una aerolínea que solicita pagar mediante transferencia deberían generar una verificación inmediata.
La inteligencia artificial vuelve menos útiles algunos indicios clásicos, como los errores ortográficos o las imágenes de baja calidad. La defensa ya no consiste en decidir si un contenido “parece real”, sino en comprobarlo por un camino independiente.
Cómo proteger una reserva
La primera medida es ingresar directamente en los sitios oficiales y no utilizar enlaces recibidos en mensajes, anuncios o comentarios. La dirección web debe revisarse completa, incluso cuando la página tenga candado de seguridad: el protocolo HTTPS indica que la conexión está cifrada, pero no demuestra que la empresa sea legítima.
Para pagar, la tarjeta de crédito suele ofrecer mayores posibilidades de desconocer una operación que una transferencia bancaria, una criptomoneda o una tarjeta de regalo. Nunca debe compartirse un código de autenticación, aunque quien lo solicite conozca el nombre, el itinerario o el número de reserva.
La verificación debe multiplicar las fuentes: página del hotel, mapa, oficina de turismo, plataforma reconocida, teléfono oficial y comentarios recientes. Cuanto mayor sea el importe, mayor debe ser la comprobación.
Las fotografías del viaje conviene publicarlas después de abandonar el lugar. Las cuentas de aerolíneas, hoteles y agencias deben utilizar contraseñas diferentes y doble factor de autenticación.
Qué hacer después de una estafa
La prioridad es comunicarse inmediatamente con el banco o la empresa emisora de la tarjeta para bloquear operaciones, desconocer cargos y proteger las cuentas. Luego hay que cambiar contraseñas, cerrar sesiones abiertas y revisar movimientos de millas, billeteras digitales y correo electrónico.
No se deben borrar conversaciones, comprobantes, direcciones web ni perfiles. Las capturas de pantalla, correos, números telefónicos y datos de pago pueden servir como evidencia.
En la Argentina, la Unidad Fiscal Especializada en Ciberdelincuencia informó que recibió 34.468 reportes durante 2024. El fraude en línea concentró el 63% de los casos y el phishing continuó entre las maniobras más frecuentes. Las víctimas pueden presentar una denuncia en una fiscalía o comunicarse con los organismos especializados indicados por el Ministerio de Justicia.
La IA puede ser útil para comparar rutas, traducir información o estructurar un viaje. El peligro aparece cuando la fluidez de una respuesta se confunde con autenticidad. En el nuevo escenario turístico, un sitio perfecto, una voz familiar y una recomendación detallada ya no constituyen pruebas suficientes. La seguridad depende cada vez más de detenerse, salir del enlace recibido y verificar por otro camino.
Deja un comentario