18.06.2025 Abus d'identité/de systèmes de paiement personnels pour commettre des fraudes
Attention lors de la réservation de vacances via des portails en ligne
Sur des plateformes de réservation comme Booking.com ou Expedia, vous avez la possibilité de consulter une multitude d'offres hôtelières en un seul endroit. Toutefois, les escrocs en profitent également : les annonces frauduleuses et le phishing au nom de ces plateformes en ligne sont monnaie courante.
L’arnaque
Avec de fausses annonces, les escrocs tentent d’attirer les intéressés hors des plateformes de réservation officielles. Cela se fait, par exemple, à l’aide de logements prétendument disponibles sur Booking.com, mais qui ne peuvent pas être réservés via cette plateforme reconnue. Les victimes potentielles sont alors incitées à contacter directement le prétendu prestataire par e-mail.
Les escrocs essaient ensuite d’obtenir un virement vers un compte bancaire étranger pour un logement de vacances inexistant ou cherchent à s’emparer des données de carte de crédit de leur interlocuteur.
Capture d’écran de l’e-mail frauduleux
Une autre méthode d’escroquerie consiste à envoyer aux clients des e-mails de phishing ainsi que des messages SMS ou WhatsApp (smishing) prétendument de la part de la plateforme de réservation ou de l’hôtel. Dans ces messages, les cybercriminels affirment que les informations de carte de crédit doivent être vérifiées.
Pour rendre leurs demandes crédibles, les escrocs utilisent les données de réservation réelles des clients, obtenues préalablement lors de cyberattaques ou via des failles de sécurité, par exemple dans un outil de gestion de l’établissement.
En cliquant sur les liens contenus dans ces messages, les victimes sont redirigées vers de faux sites web ressemblant à ceux des prestataires ou des hébergements, où elles sont invitées à saisir les données de leur carte de crédit.
Capture d’écran du message frauduleux sur WhatsApp
Capture d’écran de l’e-mail de confirmation frauduleux au nom de Booking.com
Que dois-je faire
- Effectuez votre paiement uniquement via la plateforme de réservation officielle.
- Informez la plateforme concernée de l’annonce frauduleuse.
- Ne suivez jamais les liens figurant dans des e-mails, des SMS, etc. ou sur d'autres sites web et ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
J'ai donné mes informations
- Informez immédiatement votre banque et faites bloquer les données d'accès et la carte de crédit concernée.
- Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.
