Arnaques en ligne : les plateformes de réservation de vacances dans le viseur des fraudeurs

Les escroqueries visant les sites de réservation de logements de vacances se multiplient, avec Booking.com en première ligne. Les clients doivent redoubler de vigilance face à des messages frauduleux de plus en plus sophistiqués.

Le géant de la réservation hôtelière Booking.com, qui a traité plus d’un milliard de transactions l’année écoulée et compte 6,5 millions d’utilisateurs en France, est confronté à une recrudescence d’arnaques ciblant sa clientèle. Des voyageurs ont rapporté avoir été victimes de manœuvres trompeuses orchestrées avec une précision redoutable. L’éditeur de solutions de cybersécurité Norton a tiré la sonnette d’alarme fin mars, détaillant le mode opératoire de ces fraudes.

Le piège se déclenche après qu’un utilisateur a effectué une réservation et renseigné ses coordonnées. Un message frauduleux lui parvient, parfois directement via la messagerie interne du site, reprenant tous les détails de son séjour. L’expéditeur se fait passer pour l’établissement concerné. Le message, rédigé sur un ton professionnel, invite la victime à remplir un formulaire avant son arrivée ou à régulariser un paiement de toute urgence. « Je m’appelle Ava et je suis en charge des relations clients de votre hôtel », peut-on lire dans ces courriels, qui incluent les dates exactes du séjour avant de demander à l’utilisateur de « prendre un instant pour vérifier vos informations ». La personne est ensuite redirigée vers un lien falsifié où elle doit saisir ses données bancaires. Elle s’acquitte ainsi une seconde fois du montant de son séjour, cette fois au profit des escrocs.

Pour se prémunir contre ces arnaques, les experts recommandent plusieurs réflexes simples. Il est impératif de ne jamais quitter la messagerie officielle de la plateforme en cliquant sur un lien externe. Toute demande pressante de paiement ou de communication d’informations confidentielles doit éveiller les soupçons. En cas de doute, mieux vaut contacter directement l’hôtel par téléphone, en utilisant le numéro figurant sur son site officiel et non celui mentionné dans le message suspect. Si une fraude est confirmée, il convient d’avertir immédiatement sa banque.