Planifier des vacances devrait être une expérience excitante et agréable, et non une source de risques en matière de cybersécurité. Or, réserver des vols, des hôtels et des locations de vacances implique souvent de partager des informations personnelles et financières sensibles sur de multiples plateformes. Conjugué aux fréquentes arnaques liées aux voyages et aux violations de données récurrentes dans le secteur du tourisme et de l'hôtellerie, cela offre de nombreuses opportunités aux cybercriminels.
Ce guide aborde les risques les plus courants liés aux réservations de voyage et explique comment les éviter. Gardez l'aventure pour votre destination.
Les réservations de voyages associent des paiements importants à l'urgence et à une prise de décision émotionnelle. Les pirates informatiques apprécient cela pour plusieurs raisons :
- Les gros paiements initiaux rendent les arnaques lucratives.
- Les confirmations de réservation contiennent souvent des données personnelles précieuses, telles que les noms, les dates de voyage, les coordonnées et parfois les informations du passeport.
- Les voyageurs sont plus susceptibles d'agir rapidement et d'ignorer les signaux d'alarme .
- Les entreprises du secteur du voyage et de l'hôtellerie sont fréquemment la cible de violations de données en raison de la complexité de leurs environnements informatiques et de leurs intégrations avec des tiers.
Ces dernières années ont été marquées par des violations de données répétées impliquant des chaînes hôtelières, des plateformes de réservation, des croisiéristes et des compagnies aériennes, exposant des informations allant des adresses électroniques aux numéros de passeport.
Arnaques courantes liées aux voyages
faux sites de réservation
Les pirates créent des clones convaincants de sites web de compagnies aériennes, d'hôtels et de réservation de voyages, souvent promus par le biais de publicités en ligne ou de techniques de référencement abusives (manipulation des résultats des moteurs de recherche). Les victimes saisissent leurs informations de paiement, reçoivent de fausses confirmations et ne découvrent la fraude que plus tard.
L'année dernière, nous avons découvert une campagne utilisant de faux sites web Booking.com qui incitaient les visiteurs à infecter leurs propres appareils avec un cheval de Troie d'accès à distance (RAT).
Messages d'hameçonnage concernant des problèmes de réservation
Des courriels, SMS ou notifications d'applications de messagerie peuvent vous signaler un problème avec votre réservation et vous inciter à cliquer sur un lien, ouvrir une pièce jointe ou appeler un numéro. Les escrocs usurpent souvent l'identité de marques de voyage légitimes et peuvent utiliser de véritables données volées lors de précédentes violations de données.
Plus tôt cette année, nous avons écrit un article sur une faille de sécurité chez Booking.com qui a fourni aux escrocs de nombreuses informations utiles pour rendre leurs messages plus convaincants.
fraude à la location de vacances
Les escrocs publient de fausses annonces ou détournent des annonces légitimes sur les plateformes de location. Ils incitent généralement à communiquer ou à effectuer des paiements en dehors de la plateforme afin de contourner les systèmes de sécurité intégrés.
En 2024, l'un de nos chercheurs a été confronté à ce type d'escroquerie. Une annonce Airbnb, présentée comme légitime à Amsterdam, s'est avérée être une contrefaçon. L'escroc a envoyé un courriel se faisant passer pour TripAdvisor afin d'obtenir des informations de paiement.
Les offres « trop belles pour être vraies »
Des réductions importantes sur les vols ou l'hébergement sont utilisées pour inciter les victimes à payer pour des offres qui n'existent pas.
Si une offre semble exceptionnellement avantageuse, méfiez-vous. Soyez particulièrement vigilant lorsque les annonceurs affirment que l'offre prendra fin très prochainement. Créer un sentiment d'urgence est une ruse classique des escrocs.
Arnaque ou légitime ? Scam Guard vous le dit.
Arnaques par usurpation d'identité sur Booking.com
Booking.com est une marque de plus en plus prisée des escrocs qui cherchent à l'usurper. D'après nos données anonymisées de Scam Guard , nous avons récemment constaté :
- Des courriels frauduleux promettant un remboursement de 435 € redirigent vers des sites d'hameçonnage.
- Messages intégrés à l'application demandant des frais de réservation supplémentaires
- Des courriels contenant des pièces jointes PDF exigeant un « visualiseur sécurisé » qui s'avère être un logiciel malveillant
- Des messages WhatsApp prétendent que les informations de carte de crédit sont manquantes et redirigent les utilisateurs vers des sites d'hameçonnage
- Messages textes renvoyant vers de fausses pages Booking.com et exigeant une vérification de carte avant une date limite
Le nombre d'escroqueries usurpant l'identité de Booking.com est en constante augmentation. Depuis la faille de sécurité révélée en avril, les données de Scam Guard montrent une hausse de 56 % des escroqueries liées à Booking.com par rapport à la période précédente, avec un volume hebdomadaire en constante augmentation depuis cinq semaines consécutives.
Comment réserver un voyage en toute sécurité
Quelques gestes simples permettent de réduire considérablement vos risques :
- Utilisez des méthodes de paiement sécurisées. Les cartes de crédit offrent une meilleure protection contre la fraude que les cartes de débit ou les virements bancaires. Ne payez jamais une personne qui vous demande un paiement en cryptomonnaies ou en cartes-cadeaux.
- Privilégiez les plateformes de confiance. Même si leur sécurité n'est pas garantie, il est préférable de les utiliser plutôt que de jouer sur une plateforme inconnue.
- Ne cliquez pas sur les résultats de recherche sponsorisés. Je ne le répéterai jamais assez.
- Vérifiez l'existence du logement réservé par d'autres moyens.
- Considérez comme suspectes les demandes de transfert de communication ou de paiement vers une autre plateforme.
- Considérez le langage urgent, les pièces jointes inattendues et les domaines d'expéditeur incohérents comme des signaux d'alarme.
- Les fichiers à télécharger pour ouvrir une pièce jointe ne sont pas fiables. Ils contiennent souvent des logiciels malveillants. Pour bloquer et supprimer les logiciels malveillants, utilisez une solution antivirus à jour et fonctionnant en temps réel.
Conseil de pro : Malwarebytes Browser Guard bloque les sites web d’hameçonnage connus et peut même reconnaître les sites web suspects qui ne figurent pas encore dans notre base de données.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
