Les utilisateurs de Booking et Airbnb sont la cible d'une arnaque reposant sur de faux messages d'erreur de paiement. Les cybercriminels du réseau Telekopye redirigent les victimes vers des sites frauduleux imitant à la perfection les plateformes de réservation.
Depuis le début de l'année, les utilisateurs des plateformes de réservation en ligne Booking et Airbnb sont la cible d’une nouvelle vague d'escroqueries. Les cybercriminels, organisés sous le nom de Telekopye, ont mis au point un stratagème basé sur l’envoi de faux messages d’erreur de paiement. Cette arnaque difficile à détecter, vise à dérober les informations bancaires des utilisateurs en jouant sur leur confiance.
Un stratagème bien rôdé
Les victimes reçoivent un email ou un SMS, semblant provenir de Booking ou Airbnb, les informant d’un « problème survenu avec le paiement de leur réservation ». Ce message incite les utilisateurs à agir rapidement, les redirigeant vers un site frauduleux, quasi identique aux plateformes officielles.
Ce qui rend cette arnaque particulièrement bien faite est son degré de personnalisation des informations. Les pirates informatiques ne se contentent pas de reproduire des pages génériques, ils utilisent des données réelles sur les réservations, obtenues via des fuites de données ou des comptes piratés. Ainsi, lorsque la victime consulte le faux site, elle y retrouve des informations exactes sur sa réservation, telles que les dates d’arrivée et de départ, le lieu de séjour ou encore le prix.
Booking et Airbnb en alerte
Face à cette menace croissante, Booking et Airbnb multiplient les avertissements auprès de leurs utilisateurs. Les deux plateformes ont mis en place des mesures pour sensibiliser les voyageurs aux risques de ces escroqueries et leur rappeler de toujours vérifier l'authenticité des communications reçues.
"Nous savons que certains clients ont été affectés par des escroqueries. Il ne s'agit pas d'une brèche des systèmes de Booking.com, mais d'une fraude coordonnée à l'encontre des clients", a déclaré la plateforme dans un communiqué. "Nous continuons à faire des investissements importants pour limiter autant que possible l'impact de ces tactiques en constante évolution. Grâce aux contrôles rigoureux et aux capacités d'apprentissage automatique que nous employons, nous sommes en mesure de détecter et de bloquer une grande majorité des activités suspectes avant qu'elles n'aient un impact sur nos partenaires ou nos clients. "
Les vacances d'été, période de forte affluence sur ces plateformes, ont vu une recrudescence de ces arnaques. Une nouvelle vague pourrait survenir à l’approche des fêtes de fin d’année.
Comment éviter de tomber dans le piège ?
Les experts en cybersécurité soulignent que la vigilance reste le meilleur moyen de se protéger. Voici quelques conseils clés pour éviter ces arnaques :
- Vérifiez l’URL : Une redirection vers une adresse différente de celle du site officiel est un premier signal d'alerte. Avant de saisir des informations sensibles, assurez-vous que l'URL correspond bien à celle du site authentique.
- Ne cliquez jamais sur des liens envoyés par email ou SMS : En cas de doute, il est recommandé d’accéder à votre compte en saisissant manuellement l’adresse du site dans le navigateur.
- Contactez directement le service client : Booking et Airbnb insistent sur le fait qu’ils ne demanderont jamais de ressaisir des informations bancaires via un lien envoyé par email ou SMS. Si vous recevez un tel message, contactez immédiatement le service client pour vérifier son authenticité.
Photo d'ouverture générée par IA
