De plus en plus de voyageurs sont ciblés par une escroquerie bien pensée, seulement quelques minutes après avoir réservé leur hôtel en ligne. La fraude serait capable d’imiter à la perfection les communications officielles.
Après la réservation des vacances, tout semble réglé. C’est pourtant à cet instant que les cybercriminels passent à l’action. D’après les chercheurs de Norton, spécialiste des logiciels antivirus et de cybersécurité, de nombreux utilisateurs de Booking reçoivent, peu après leur réservation, un message de confirmation frauduleux. L’illusion est parfaite : nom de l’hôtel, dates du séjour, parfois même le montant payé… Tout concorde. «Quand un message fait référence à une vraie réservation et arrive au bon moment, cela ne suscite pas de soupçons. Cela ressemble à un service client standard», explique Luis Corrons, expert cybersécurité chez Norton au Figaro. L’objectif est de pousser la victime à cliquer sur un lien ou à effectuer un paiement supplémentaire.
Des messages plus vrais que nature
Contrairement à ce que l’on pourrait croire, la plateforme elle-même n’est pas directement piratée à grande échelle. «Nous observons surtout des attaques d’ingénierie sociale», précise Luis Corrons. Les cybercriminels ciblent le personnel des hôtels via des emails de phishing pour voler leurs identifiants.» Résultat : les pirates accèdent aux comptes officiels des établissements et à de véritables données de réservation. «C’est pourquoi les messages frauduleux paraissent si crédibles : ils sont construits à partir de données réelles issues de vraies réservations», souligne l’expert.
Une fois infiltrés, ils opèrent depuis des environnements de confiance. Ces escrocs peuvent même envoyer leurs messages via les messageries officielles ou des conversations déjà existantes des clients. SMS, WhatsApp, emails : l’arnaque est partout. «Ces canaux paraissent immédiats et familiers, ce qui encourage des réponses rapides», note Luis Corrons. À cela s’ajoute un élément clé : l’urgence. Les victimes sont incitées à agir dans un délai très court, souvent 24 à 48 heures, sous peine d’annulation de leur réservation. «Ce qui rend cette arnaque particulièrement efficace, c’est la combinaison du timing et du réalisme, qui pousse les gens à agir sans vérifier», ajoute-t-il.
Booking précise au Figaro que : «Le nombre réel d’établissements concernés par cette escroquerie représente une faible proportion de ceux présents sur notre plateforme, et nous avons pu limiter considérablement l’impact sur nos clients et partenaires grâce à différentes mesures.»
La France particulièrement ciblée
La France figure parmi les pays les plus touchés par cette vague d’arnaques, aux côtés du Royaume-Uni, de l’Allemagne ou encore de l’Italie. «Ce taux de victimes en France s’explique par le nombre important de voyageurs, l’usage massif des plateformes de réservation et la densité de l’offre hôtelière», analyse Luis Corrons.
Ces touristes arnaqués ne se contentent pas de perdre de l’argent. «Les escrocs peuvent effectuer d’autres achats non autorisés, exploiter les données personnelles pour du vol d’identité ou cibler à nouveau les victimes», alerte-t-il. Les informations dérobées vont bien au-delà des coordonnées bancaires : adresse, numéro de téléphone, détails du voyage. «Les fraudeurs cherchent à collecter un large éventail de données personnelles, qui peuvent être réutilisées dans d’autres escroqueries».
Comment ne pas tomber dans le piège
Face à cette menace, Norton rappelle quelques réflexes simples : se méfier de tout message demandant une action urgente, ne jamais cliquer sur un lien de paiement reçu par message, vérifier directement auprès de l’hôtel via ses coordonnées officielles et examiner attentivement toute demande inhabituelle.
Si un message semble suspect, le meilleur réflexe consiste à ne pas répondre et de contacter directement l’établissement ou la plateforme. En cas de fraude avérée, il est recommandé de prévenir immédiatement sa banque et de signaler l’escroquerie. Plus que jamais, la vigilance reste la meilleure protection contre les arnaques.
