Comment fonctionne l'arnaque Booking
Les escrocs piratent le compte d'un hébergement sur Booking.com, souvent par un e-mail d'hameçonnage envoyé à l'hôtel. Ils voient alors les vraies réservations : votre nom, vos dates, le logement. Ils vous écrivent ensuite par la messagerie Booking, par WhatsApp ou par SMS, avec un message très crédible.
Le message vous demande de « vérifier » votre carte, d'éviter une « annulation automatique » ou de payer un supplément, via un lien. La page imite Booking.com. Vous saisissez votre carte, et le paiement part vers les escrocs.
Les signes qui ne trompent pas
- Urgence : « votre réservation sera annulée dans 24 heures ».
- Un lien de paiement qui ne mène pas à booking.com, ou un domaine qui lui ressemble.
- Un contact sur WhatsApp ou par SMS au lieu de l'application.
- Une demande de numéro de carte complet, de code ou de virement.
- Un paiement qui ne correspond pas aux conditions de votre réservation (déjà payée, ou payable sur place).
Les bons réflexes
- Ne cliquez sur aucun lien reçu par WhatsApp ou SMS. Ouvrez vous-même l'application Booking.com et vérifiez votre réservation.
- En cas de doute, appelez l'établissement au numéro trouvé sur son site officiel ou sur Google, pas celui du message.
- Ne communiquez jamais un code reçu par SMS.
Et le faux site Booking ?
Certaines arnaques passent par une copie du site Booking.com, mise en avant par des publicités ou des liens partagés. Vérifiez toujours l'adresse dans la barre du navigateur avant de payer.
Fausse annonce sur Booking : ça existe aussi
Plus rarement, un appartement listé sur Booking est trompeur ou ne correspond pas aux photos. Pour une location de vacances importante, faites vérifier le logement sur place avant de payer le solde.
Vous avez déjà payé ?
Appelez votre banque tout de suite pour faire opposition, prévenez le service client Booking.com et l'établissement, gardez les captures d'écran et portez plainte (THESEE, police ou gendarmerie). Cybermalveillance.gouv.fr propose une aide aux victimes d'hameçonnage.