Votre hôtel sur Booking veut vous rembourser après vos vacances ? Méfiez-vous, c'est une arnaque !
Un message vous promet un remboursement après votre séjour à l'hôtel ? Méfiez-vous : cette nouvelle arnaque Booking exploite vos véritables informations de réservation pour dérober vos données bancaires. Rusé !
Les vacances sont terminées, les valises rangées et les souvenirs déjà loin. Pourtant, pour certains voyageurs, le séjour peut encore réserver une mauvaise surprise : quelques semaines après leur retour, un message leur annonce qu'un remboursement leur est dû. Une aubaine ? Pas vraiment. Derrière cette bonne nouvelle se cache en réalité une nouvelle arnaque qui exploite de véritables informations de réservation pour piéger les clients de Booking.com.
Arnaque Booking.com : un mail frauduleux avec de vraies informations
En ce moment, des personnes ayant séjourné dans un hôtel réservé sur Booking lors des vacances estivales reçoivent un mail semblant provenir de l'établissement. Celui-ci explique qu'une erreur de facturation a été détectée et que la taxe de séjour ou des frais de service ont été facturés deux fois. Les victimes ont alors la possibilité de récupérer quelques dizaines d'euros – un montant suffisamment modeste pour ne pas éveiller les soupçons.
Pour plus de crédibilité, le message contient de véritables informations concernant le séjour, avec le nom du client, les dates de réservation, l'adresse de l'hôtel ou encore le numéro de réservation. Il invite ensuite la victime à confirmer ses informations et à indiquer ses informations bancaires pour effectuer le remboursement. Parfois, le mail est même accompagné d'un PDF en pièce-jointe, avec un QR code menant à un site frauduleux.
Le fait que les escrocs disposent d'informations exactes sur le séjour n'est pas un hasard. Cette technique repose sur la compromission préalable des comptes de certains établissements présents sur Booking. Cela permet aux cybercriminels d'accéder aux données des réservations et de les utiliser pour contacter directement les clients, par e-mail, WhatsApp ou via les outils de communication liés à la réservation.
Il s'agit d'une arnaque assez répandue, comme l'expliquent les chercheurs de Sekoia. C'est pourquoi la plateforme elle-même recommande de se méfier des messages contenant des liens ou des pièces jointes et de toute demande d'informations financières, même semblant provenir de sa part. La présence d'informations exactes ne constitue aucunement une preuve d'authenticité.
Si vous recevez un message de ce genre, rendez-vous par vous-même dans votre espace client officiel sur l'application ou le site Web de Booking : les vrais messages ainsi que les informations de facturation y apparaissent toujours. Vous pouvez également contacter son service client via son numéro officiel en cas de doute. En revanche, n'utilisez jamais un lien ou des coordonnées affichés dans un message suspect. Enfin, bloquez immédiatement votre carte bancaire si vous avez entré vos informations.