Attention aux faux messages WhatsApp concernant les réservations d'hôtels et de chambres d'hôtes

Cette semaine, Safeonweb a reçu plusieurs signalements d'hôtels et de chambres d'hôtes dont les clients ont reçu, via WhatsApp, une demande de paiement urgente. Les messages semblent fiables, car ils contiennent des informations correctes sur la réservation. Il s'agit pourtant d'une arnaque.

Ne payez pas via le lien figurant dans le message. Contactez toujours vous-même l'hôtel ou le B&B en utilisant les coordonnées disponibles sur leur site web officiel ou via la plateforme de réservation que vous avez utilisée.

​

Que se passe-t-il exactement ?

Des escrocs envoient des messages WhatsApp à des personnes ayant réservé un séjour dans un hôtel ou un B&B. Le message indique souvent qu'un paiement urgent est nécessaire pour confirmer ou conserver la réservation.

Comme les escrocs utilisent des informations personnelles ou des détails de réservation exacts, tels que votre nom, numéro de référence, la date de votre séjour ou le nom de l'établissement, le message semble authentique. C'est précisément pour cette raison que cette forme de fraude est plus difficile à détecter.

Des signalements similaires circulent également dans d’autres pays.

Qu'est-ce que le spearphishing ?

Le spearphishing est une forme ciblée de phishing. Dans le phishing classique, les escrocs envoient souvent le même faux message à un très grand nombre de personnes. Dans le spearphishing, ils utilisent des informations personnelles pour rendre le message plus crédible.

Dans ce cas, il peut s'agir, par exemple, de votre nom, de votre numéro de téléphone, de la date de votre réservation ou du nom de l'hôtel. Cela donne l'impression que le message provient réellement de l'hôtel, du B&B ou de la plateforme de réservation.

Comment les escrocs se procurent-ils ces données ?

Les escrocs ont probablement pu collecter ces données personnalisées via une fuite de données ou des données volées. La source exacte de ce vol de données n'est pas encore connue à l'heure actuelle.

Que devez-vous faire ?

Recevez-vous un message WhatsApp contenant une demande de paiement concernant votre réservation d'hôtel ou de chambre d'hôtes ?

• Ne payez pas via le lien figurant dans le message.
• Ne cliquez pas sur le lien et ne saisissez pas vos coordonnées bancaires ou les détails de votre carte.
• Contactez vous-même l'hôtel ou le B&B via les coordonnées officielles.
• Vérifiez votre réservation via la plateforme de réservation officielle ou le site web officiel.
• Transmettez les messages suspects à suspect@safeonweb.be.
• Votre argent a été volé ? Contactez immédiatement votre banque et portez plainte auprès de la police.

À retenir

Un message peut paraître authentique tout en étant faux. Même si le nom, la date ou les détails de la réservation sont corrects, restez prudent face aux demandes de paiement urgentes via WhatsApp.