Attention aux arnaques lorsque vous réservez vos vacances !

Booking.com est bien connu des amateurs de voyages. Cependant, vu sa notoriété, le site voit aussi fleurir de nombreuses arnaques utilisant son identité. 

Des voyageurs ont ainsi reçu des messages via Whatsapp d’une société basée aux Emirats Arabes Unis.

Elle invitait l’utilisateur à valider les détails de son hôtel pour « sécuriser la réservation » et menaçait qu’en cas de non-confirmation, celle-ci serait annulée…

En cliquant sur le lien, l’utilisateur se voyait redirigé vers une page baptisée booking.verify-id, suivie d’une série de chiffres, imitant parfaitement Booking et reprenant une grande partie de des données de réservation, y compris l’illustration de l’hôtel et les dates de voyage. 

Un faux service d’assistance était même mis en place pour pousser l’utilisateur à finaliser le processus, en menaçant de faire annuler la réservation.

Comment fonctionne l’arnaque ?

En piratant les sites d’hôtels, les escrocs récupèrent les informations de voyage et se lancent ensuite dans le vol des données bancaires des clients en imitant Booking à travers des pages très convaincantes. 

Une centaine d’hôtels ciblés

La fédération de l’horeca flamand (Horeca Vlaanderen) publiait récemment un message de prudence sur son site internet suite aux plaintes de clients d’une centaine d’hôtels en Flandre et en Wallonie, victimes de tentatives de phishing. « Une campagne de phishing ciblée affecte actuellement plusieurs hôtels. Les clients reçoivent des messages via WhatsApp ou d’autres canaux de communication contenant des informations de réservations exactes comme leur nom, leur référence de réservation ou leurs dates de séjour. Ils sont ensuite redirigés vers une fausse page de paiement dans le but de voler leurs données bancaires », explique Horeca Vlaanderen.

Quels conseils ?

Rappelons quelques conseils : 

• L’hôtel ne vous enverra pas de message via Whatsapp mais passera toujours par la plateforme officielle. Ne payez qu’à travers celle-ci pour éviter tout risque.
• Vérifiez la fiabilité du compte qui vous écrit (s’il a été créé récemment, c’est un indice de faux…) et l’adresse de la page que vous consultez.
• Vous avez un doute ? N’hésitez pas à contacter votre hôtel directement.
• Utilisez une carte de crédit limite le risque de fraude. 
• Pensez aussi à protégez vos comptes avec la double authentification.