Vacances en danger : attention à cette arnaque sur Booking.com

Une nouvelle vague d'arnaques visant les clients de Booking.com a été signalée et relayée par l’UFC-Que Choisir. « Depuis le début de l’année, les associations locales de l’UFC-Que Choisir ont ainsi collecté plusieurs témoignages d’utilisateurs du site de réservation de voyages Booking.com », écrit l’association de défense des consommateurs.

Un message officiel de Booking qui est une arnaque ?

Les escrocs exploitent la messagerie officielle de Booking.com pour envoyer des messages frauduleux. Ces messages, souvent envoyés par email ou via la messagerie de la plateforme, demandent aux utilisateurs de fournir leurs coordonnées bancaires sous prétexte que leur paiement n'a pas pu être vérifié. Les arnaqueurs utilisent des techniques de phishing très élaborées pour duper les victimes :

1. Usurpation d'identité : les escrocs volent les identifiants de connexion des établissements référencés sur Booking.com. Ils envoient ensuite des messages aux clients en se faisant passer pour les vrais propriétaires.
2. Messages officiels : les messages sont envoyés depuis l'adresse email officielle de Booking.com, ce qui leur confère une apparence légitime. Ils contiennent toutes les informations de réservation (numéro de réservation, dates, coordonnées, etc.).
3. Redirection vers des sites frauduleux : Les messages contiennent des liens qui redirigent les victimes vers des sites frauduleux imitant parfaitement le site de Booking.com. Sur ces faux sites, les victimes sont invitées à saisir leurs coordonnées bancaires et à effectuer des paiements soi-disant remboursables, mais qui échouent toujours.

Une arnaque bien ficelée et difficile à repérer

Selon les témoignages recueillis par l’UFC-Que Choisir, les victimes reçoivent un message leur demandant de confirmer leur réservation sous peine d'annulation, car leur carte bancaire n'a pas pu être vérifiée. Une victime rapporte : « Ce message envoyé via l’adresse de courriel officielle de Booking me demande une confirmation de ma réservation sous peine d’annulation, ma “carte n’ayant pu être vérifiée”. Le message contient toutes mes coordonnées, dates, numéro de réservation… il est parfait sur le fond et la forme. Je me rends sur le lien proposé et, pareil, je me retrouve sur le site officiel de Booking où l’on me demande de confirmer mes coordonnées bancaires. »

Finalement, le site en question est bien un faux site, utilisé pour récolter et enregistrer les données bancaire des victimes pour une utilisation ultérieure… ou pour les revendre.

Booking ne rembourse pas… et la banque non plus

Les conséquences de ces arnaques peuvent être graves. Les victimes se retrouvent souvent à perdre des sommes importantes, allant de plusieurs centaines à plusieurs milliers d'euros. Une fois les paiements validés, il est généralement trop tard pour réagir.

Les banques refusent souvent d'intervenir car les paiements ont été autorisés par les victimes elles-mêmes, et Booking.com décline toute responsabilité pour les transactions effectuées en dehors de son site officiel. « Interrogée, la plateforme n’a pas étayé les raisons du refus de remboursement mais indique « [renforcer] constamment [ses] propres contrôles de sécurité », que de tels cas « restent très rares », et qu’ils sont tous « pris très au sérieux » », écrit l’UFC-Que Choisir dans son article du 3 juillet 2024.

Comment se protéger contre l’arnaque qui sévit sur la plateforme Booking ?

L'UFC-Que Choisir donne plusieurs conseils pour éviter de tomber dans ces pièges :

1. Vérification des messages : ne fournissez jamais vos coordonnées bancaires par téléphone, par SMS ou par courrier électronique. Si vous recevez un message suspect, vérifiez la politique de paiement de l'hébergement sur la page d'annonce de ce dernier, ou contactez directement Booking.com.
2. Double authentification : utilisez la double authentification pour sécuriser vos transactions.
3. Vigilance : soyez particulièrement vigilant lors de la réception de messages demandant des informations sensibles. En cas de doute, contactez directement l'établissement ou la plateforme.

De son côté, la plateforme Booking rappelle : « En règle générale, aucune transaction légitime n’exige d’un client qu’il fournisse les détails de sa carte de crédit par téléphone, par SMS ou par courrier électronique. Si un voyageur a des doutes sur un message de paiement reçu, nous l’encourageons à vérifier la politique de paiement de l’hébergement, disponible sur la page d’annonce de ce dernier, ou à nous contacter directement. »

Si vous êtes victime d'une arnaque, signalez immédiatement l'incident à votre banque et à Booking.com. Bien que le remboursement ne soit pas garanti, certaines victimes ont réussi à obtenir des compensations après de longues procédures selon l’UFC-Que Choisir. Il faut donc s’armer de patience.