« Le mail est parfait dans la forme et le fond » : attention à cette arnaque sur Booking signalée par l’UFC-Que Choisir

Bonne nouvelle, vous venez de réserver un hébergement pour vos prochaines vacances via Réservation.com.

Peu de temps après, vous recevrez un message, par mail ou via la messagerie de la plateforme, de l’établissement choisi. Il y a un problème avec votre paiement, vous devez communiquer à nouveau vos coordonnées coordonnées bancaires.

Et c’est là que nous devons nous inquiéter.

Cette arnaque difficile à repérer a déjà fait plusieurs victimes depuis le début de l’année, alerte mercredi l’association de consommateurs UFC Que Choisir, qui s’inquiète d’une augmentation des cas avec l’arrivée de la saison estivale.

« Le message contient toutes mes coordonnées »

« Ce message envoyé via leadresse email officielle La réservation me demande de confirmer ma réservation sinon elle sera annulée, car ma « carte n’a pas pu être vérifiée »une victime raconte à l’association.

« Le message contient toutes mes coordonnées, dates, numéro de réservation… : il est parfait sur le fond et la forme. Je clique sur le lien fourni et, de la même manière, je me retrouve sur le site officiel de Booking où l’on me demande de confirmer mes coordonnées bancaires. »

La personne se retrouve à valider une vérification paiementqui est censé être remboursé immédiatement. Le site, un faux imitant le vrai, affiche alors une page d’erreur, indiquant qu’il faut répéter la transaction bancaire.

« L’argent s’envole et les appelants malveillants deviennent injoignables. Les dommages financiers peuvent s’élever à plusieurs centaines voire milliers d’euros« précise UFC Que Choisir.

Hameçonnage

Ce arnaqueparticulièrement sournois, est du phishing ou Hameçonnage: vos données personnelles sont collectées par tromperie afin d’être utilisées à mauvais escient.

« Dans cet exemple précis, les escrocs parviennent à obtenir le identifiants de connexion des propriétaires ou établissements référencés sur le site, via un autre vol de données. Ils créent aussi parfois une fausse annonce et vous invitent à les contacter par email. Mais agir via un profil existant renforce la crédibilité, car il contient des avis de voyageurs et de vraies informations. »

Ces cas demeurent « très rare »Booking.com rassure l’association de consommateurs en s’engageant à « Nous renforçons constamment nos propres contrôles de sécurité. »

« En règle générale, aucune transaction légitime ne nécessite qu’un client fournisse les détails de sa carte de crédit par téléphone, par SMS ou par e-mail. »conseille la plateforme. En cas de doute, contactez directement l’établissement par téléphone.