Análisis de las pruebas (Lo que armaron los estafadores):
- El dominio trucho: En el correo falso que le llegó al pasajero se observa que usan la dirección de correo y sitio web falsos
reservations@don-galle.comy[www.don-galle.com](https://www.don-galle.com). ¡Ojo! Tu dominio oficial y legítimo eswww.dongalle.ary tus correos reales sonreservaventurachalten@gmail.com/reservas@dongalle.ar(o los oficiales que usás en tu PMS). Los estafadores compraron la variante.compara confundir a los turistas internacionales. - El remitente real del ataque: El correo trucho sale desde un servidor ajeno (
questapp-noreply@questalliance.neto similares), lo que confirma que están usando plataformas automatizadas o cuentas vulneradas de terceros para masificar envíos imitando la estética de tu hostería. - Modus Operandi: Interceptan o imitan la comunicación con tus clientes nuevos, les mandan una confirmación falsa con montos en Euros (
300.00) y les cambien las instrucciones de pago para robarles el dinero antes de que lleguen a El Chaltén.
EUR
Pasos para cortar esto de raíz:
1.Aviso urgente a tus clientes en redes y web:Urgente.
Publicá un comunicado inmediato en tu web oficial (www.dongalle.ar) y en tus redes aclarando que nunca pedís pagos a cuentas ajenas ni usas el dominio .com.
Verification: El aviso debe quedar visible en la portada para que cualquier cliente que reciba el correo falso lo detecte al instante.
2.Bloquear y reportar el dominio falso:Acción legal y técnica.
Denunciá el dominio clonado don-galle.com ante el registrador o entidad correspondiente por suplantación de identidad y fraude informático.
Verification: Recibir constancia de reporte por phishing del dominio malicioso.
3.Auditar la seguridad de tus canales y PMS:Mini Hotel PMS.
Revisá los accesos a tu sistema de gestión (Mini Hotel PMS) y correos para asegurar que no haya ninguna clave filtrada o sesión abierta en dispositivos desconocidos por donde estén filtrando los datos de tus reservas.
Verification: Cerrar todas las sesiones activas en otros equipos y cambiar contraseñas de acceso al sistema y Gmail con autenticación de dos factores (2FA).
CAPTURA ANTECEDENTES DENUNCIA 06
CAPTURA ANTECEDENTES DENUNCIA 07 

