Organiser ses vacances devrait être une expérience passionnante et agréable, et non un risque pour la cybersécurité. Or, la réservation de vols, d’hôtels et de locations implique souvent de communiquer des informations personnelles et financières sensibles sur plusieurs plateformes. Conjugué à la fréquence des escroqueries liées aux voyages et aux violations de données récurrentes dans le secteur du voyage et de l’hôtellerie, cela offre de nombreuses opportunités aux criminels.
Ce guide passe en revue les risques les plus courants liés à la réservation d'un voyage et explique comment les éviter. Gardez l'aventure pour une fois sur place.
Les réservations de voyages allient des montants élevés à un caractère urgent et à des décisions prises sous le coup de l'émotion. Les pirates informatiques en tirent parti pour plusieurs raisons :
- Les versements initiaux importants rendent les escroqueries rentables.
- Les confirmations de réservation contiennent souvent des données personnelles sensibles, telles que les noms, les dates de voyage, les coordonnées et, parfois, les informations figurant sur le passeport.
- Les voyageurs ont davantage tendance à agir dans la précipitation et à ne pas tenir compte des signaux d'alerte.
- Les entreprises du secteur du voyage et de l'hôtellerie sont souvent la cible de violations de données en raison de la complexité de leurs environnements informatiques et de leurs intégrations avec des solutions tierces.
Ces dernières années, on a assisté à une succession de violations de données touchant des chaînes hôtelières, des plateformes de réservation, des compagnies de croisière et des compagnies aériennes, qui ont entraîné la divulgation d'informations allant des adresses e-mail aux numéros de passeport.
Arnaques courantes liées aux voyages
Faux sites de réservation
Les pirates créent des clones très réalistes de sites web de compagnies aériennes, d'hôtels et d'agences de voyage, qu'ils font souvent connaître par le biais de publicités en ligne ou de techniques de « SEO poisoning » (manipulation des résultats des moteurs de recherche). Les victimes saisissent leurs informations de paiement, reçoivent de fausses confirmations et ne se rendent compte de la fraude que plus tard.
L'année dernière, nous avons mis au jour une campagne utilisant de faux sites web de Booking.com qui incitait les visiteurs à infecter leurs propres appareils avec un cheval de Troie d'accès à distance (RAT).
Messages de hameçonnage concernant des problèmes de réservation
Des e-mails, des SMS ou des notifications d'applications de messagerie peuvent prétendre qu'il y a un problème avec votre réservation et vous inciter à cliquer sur un lien, à ouvrir une pièce jointe ou à appeler un numéro. Les escrocs se font souvent passer pour des agences de voyage légitimes et peuvent utiliser de véritables données volées lors de précédentes violations de données.
Au début de l'année, nous avons évoqué une faille de sécurité chez Booking.com qui a permis à des escrocs d'obtenir de nombreuses informations utiles, susceptibles de rendre leurs messages plus convaincants.
Fraude dans le domaine de la location de vacances
Les escrocs publient de fausses annonces ou détournent des annonces légitimes sur les plateformes de location. Ils incitent généralement à communiquer ou à effectuer des paiements en dehors de la plateforme afin de contourner les mesures de protection intégrées.
En 2024, l'un de nos chercheurs a été victime d' une arnaque de ce type. Une annonce Airbnb prétendument légitime à Amsterdam s'est avérée être un faux, et l'arnaqueur a envoyé un e-mail se faisant passer pour TripAdvisor afin d'obtenir des informations de paiement.
Des offres « trop belles pour être vraies »
Des réductions importantes sur les billets d'avion ou l'hébergement sont utilisées pour inciter les victimes à payer pour des offres qui n'existent pas.
Si une offre vous semble trop belle pour être vraie, méfiez-vous. Soyez particulièrement vigilant lorsque les annonceurs prétendent que l'offre prendra fin très bientôt. Créer un sentiment d'urgence est l'une des astuces les plus anciennes du manuel des escrocs.
Arnaque ou site fiable ? Scam Guard le sait.
Escroqueries par usurpation d'identité sur Booking.com
Booking.com est une marque de plus en plus prisée par les escrocs qui cherchent à usurper son identité. D'après nos donnéesScam Guard (anonymisées), nous avons récemment constaté :
- De faux e-mails de remboursement promettant un remboursement de 435 € et redirigeant vers des sites de phishing
- Messages dans l'application demandant le paiement de frais de réservation supplémentaires
- Les e-mails contenant des pièces jointes au format PDF qui nécessitent un « lecteur sécurisé », qui s'avère en réalité être un logiciel malveillant
- Des messages WhatsApp prétendant que les données de carte bancaire ont été perdues et redirigeant les utilisateurs vers des sites de hameçonnage
- Des SMS renvoyant vers de fausses pages de Booking.com et exigeant une vérification de la carte bancaire avant une date limite
Le nombre d'escroqueries se faisant passer pour Booking.com est en hausse. Depuis la faille de sécurité révélée en avril, les données de Scam Guard indiquent une augmentation de 56 % des escroqueries liées à Booking.com par rapport à la période précédente, avec un volume hebdomadaire en hausse constante depuis cinq semaines consécutives.
Comment réserver un voyage en toute sécurité
Il existe quelques mesures simples qui peuvent réduire considérablement vos risques :
- Utilisez des moyens de paiement sécurisés. Les cartes de crédit offrent une meilleure protection contre la fraude que les cartes de débit ou les virements bancaires. Ne payez jamais une personne qui vous demande un paiement en cryptomonnaies ou par cartes-cadeaux.
- Privilégiez les plateformes de confiance. Même si leur sécurité n'est pas garantie, il vaut mieux les utiliser plutôt que de prendre des risques sur une plateforme inconnue.
- Ne cliquez pas sur les résultats de recherche sponsorisés. Je ne le répéterai jamais assez.
- Vérifiez que la réservation de l'hébergement a bien été effectuée via d'autres canaux.
- Considérez comme suspectes les demandes visant à transférer la communication ou le paiement vers une autre plateforme.
- Considérez les formulations pressantes, les pièces jointes inattendues et les domaines d'expéditeur qui ne correspondent pas comme des signaux d'alerte.
- Il ne faut pas se fier aux téléchargements requis pour ouvrir une pièce jointe. Ces téléchargements s'avèrent souvent être des logiciels malveillants. Pour bloquer et supprimer les logiciels malveillants, utilisez une solution anti-malware à jour et fonctionnant en temps réel.
Conseil de pro : Malwarebytes Browser Guard bloquera les sites de phishing connus et peut même reconnaître les sites suspects qui ne figurent pas encore dans notre base de données.
Nous ne nous contentons pas de signaler les menaces, nous les éliminons.
Les risques de cybersécurité ne devraient jamais se propager au-delà d'un titre. Éliminez les menaces de vos appareils en téléchargeant Malwarebytes dès aujourd'hui.
