Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Detenido en Madrid un joven por vulnerar una pasarela de pago del sector hotelero

Fecha de publicación 05/03/2026

Durante las primeras semanas de febrero de 2026, se detectaron una serie de transacciones inusuales en una página web de reservas de viajes que provocaron la apertura de una investigación por parte de las autoridades españolas. La propia agencia fue la que presentó la denuncia el 2 de febrero, tras observar múltiples operaciones aparentemente válidas, pero con ingresos anómalos en su cuenta bancaria. A raíz de esta denuncia, la Policía Nacional, inició una investigación centrada en una pasarela de pago vinculada a la plataforma de reservas que parecía estar siendo manipulada de una forma técnica hasta entonces no documentada en España.

El causante de este incidente fue un joven de 20 años en Madrid que logró que las reservas de habitaciones de hoteles de lujo, con tarifas de hasta 1.000 € por noche, quedaran registradas como pagadas tras abonar únicamente 0,01 €, generando pérdidas estimadas en más de 20.000 € a los establecimientos afectados. La Policía logró identificar y arrestar al sospechoso en cuestión de días, mientras se encontraba alojado en uno de los hoteles implicados, y también constató que durante sus estancias consumía productos del minibar sin pagar. Por estos hechos fue puesto a disposición judicial como presunto autor de un delito de estafa informática.

La investigación continúa abierta y las autoridades no descartan la posibilidad de atribuirle más hechos al detenido, ya que siguen analizando el alcance del ataque. Este suceso ha servido para poner de manifiesto la necesidad de reforzar la seguridad de los sistemas de pago y de reserva online, y ha reabierto el debate sobre la ciberseguridad en el ámbito del comercio electrónico y los servicios digitales.