En dos años, el programa Bitácora de Bérizum del Consejo Comarcal ayudó a poner en marcha 146 empresas en casi todos los municipios del Bierzo, la mayoría en turismo, agroalimentación, servicios y comercio, según informó InfoBierzo. Detrás de esa cifra hay casas rurales en pueblos de montaña, pequeñas bodegas, obradores, empresas de rutas y tiendas que venden a toda España desde la comarca. Y casi todas comparten una herramienta de trabajo que rara vez se elige con calma: el correo electrónico.
El buzón por el que pasa todo
Para un alojamiento rural o una empresa de actividades, el correo no es un simple canal de comunicación. Por él llegan las reservas de las plataformas y las directas, las preguntas de los clientes, los justificantes de pago, las facturas de proveedores, la documentación de las ayudas y, a menudo, los datos personales de los huéspedes. Si alguien se hace con ese buzón, tiene acceso a buena parte del negocio.
Muchos emprendedores arrancan con una dirección gratuita a su nombre, la misma que usan para todo lo demás. Es comprensible cuando se empieza con poco presupuesto, pero con el tiempo esa decisión trae algunos inconvenientes:
- Los clientes no tienen forma sencilla de distinguir los correos auténticos de los que imitan al negocio.
- Los mensajes personales y los de trabajo se mezclan en la misma bandeja.
- Si el negocio crece y entra un socio o un empleado, todos acaban compartiendo la misma contraseña.
- Si se pierde el acceso a la cuenta, se pierde también el historial de reservas y facturas.
Por eso, cuando el proyecto empieza a funcionar, muchos negocios dan el paso a un correo corporativo con su propio dominio, que transmite más confianza a quien reserva y permite crear una cuenta para cada persona del equipo. Algunos servicios añaden cifrado de extremo a extremo y guardan los datos en servidores europeos, una ventaja práctica para cumplir la normativa de protección de datos cuando se manejan DNI, teléfonos o datos de pago de los clientes.
Los fraudes que más afectan al turismo
El INCIBE, con sede en León, elaboró junto a SEGITTUR una guía de ciberseguridad para empresas de turismo y ocio dirigida a microempresas, pymes y autónomos del sector, desde casas rurales y campings hasta restaurantes y empresas de actividades. La guía señala el correo electrónico como la vía de entrada más habitual de los ataques contra estos negocios y describe varios engaños que conviene conocer.
| Tipo de engaño | Cómo funciona | Cómo frenarlo |
| Suplantación de proveedor | Un correo falso pide pagar las facturas en una cuenta nueva | Confirmar por teléfono con un número ya conocido |
| Transferencia anulada | El cliente envía un justificante falso o cancela el pago tras la estancia | Comprobar que el dinero ha llegado antes de dar por cerrada la reserva |
| Reembolso por exceso | Se paga de más y se pide devolver la diferencia antes de que el pago se confirme | No devolver nada fuera de los procedimientos habituales |
| Mensajes con adjuntos maliciosos | Una supuesta reserva o reclamación trae un archivo que infecta el equipo | Desconfiar de adjuntos inesperados y mantener copias de seguridad |
Lo que tienen en común estos casos es que aprovechan la prisa y la confianza. Un negocio pequeño, con una sola persona atendiendo reservas, cocina y limpieza, es el objetivo ideal para un mensaje que exige actuar de inmediato.
Pequeñas rutinas que marcan la diferencia
Más allá de la herramienta, lo que protege de verdad a un negocio rural son unas cuantas costumbres. Activar la verificación en dos pasos en el correo y en las plataformas de reservas evita que una contraseña robada sea suficiente para entrar. Usar una contraseña distinta en cada servicio impide que una filtración en una web cualquiera acabe abriendo el buzón del negocio. Y confirmar por otro canal cualquier petición de dinero o de cambio de datos bancarios, aunque parezca venir de alguien conocido, corta de raíz el fraude más frecuente.
También ayuda tener claro qué hacer si algo sale mal: a quién avisar, cómo bloquear una cuenta y dónde están las copias de seguridad de reservas y facturas. Para cualquier duda, la línea gratuita 017 del INCIBE atiende consultas de autónomos y empresas.
Una decisión que conviene tomar pronto
El momento más sencillo para ordenar el correo de un negocio es al principio, cuando todavía hay pocas cuentas, pocos clientes y poco historial que trasladar. Quien está montando una casa rural en los Ancares, una empresa de rutas por Las Médulas o una pequeña bodega con la Denominación de Origen Bierzo puede dedicar una tarde a registrar un dominio, crear las cuentas del equipo y activar la doble verificación. Es mucho menos trabajo que recuperar un buzón robado en plena temporada alta, con las reservas del verano dentro.