La semaine dernière, mon pote Thomas s’est fait avoir. 340 euros partis en fumée sur une fausse réservation d’hôtel à Amsterdam. Le pire ? Il avait tout vérifié, le mail venait bien de Booking, les infos étaient correctes. Sauf que non.
Les nouvelles arnaques de réservation sont devenues hyper sophistiquées. On est passé du phishing basique (genre le mail bourré de fautes) à ce que les experts appellent maintenant le « reservation hijacking ». En gros, les hackers interceptent vos vraies réservations et les utilisent contre vous. C’est flippant. D’ailleurs, c’est un peu comme sur Betify où ils proposent une offre sans dépôt mais au moins là c’est transparent dès le départ.
Le phishing 3.0 débarque sur vos réservations
Franchement, on pensait avoir tout vu avec les arnaques en ligne. Mais là, on atteint un autre niveau.
Les hackers récupèrent maintenant vos vraies données de réservation. Comment ? Plusieurs méthodes :
- Ils piratent directement les comptes des hôteliers
- Ils exploitent des failles dans les systèmes de réservation
- Ils achètent des bases de données sur le dark web
- Ils créent de faux établissements qui disparaissent après avoir encaissé
Résultat : vous recevez un mail qui semble parfaitement légitime. Il contient votre nom, les dates exactes de votre séjour, le nom de l’hôtel. Tout est correct. Sauf que c’est un piège.
Les plateformes les plus ciblées
Sans surprise, Booking.com reste la cible numéro un. Normal, c’est la plus grosse plateforme. Mais attention, les autres ne sont pas épargnées.
| Plateforme | Niveau de risque | Type d’arnaque principale |
|---|---|---|
| Booking.com | Très élevé | Faux mails de confirmation |
| Airbnb | Élevé | Fausses annonces |
| Hotels.com | Moyen | Phishing classique |
| Expedia | Moyen | Surfacturation cachée |
Les Français sont particulièrement visés. Pourquoi ? Parce qu’on réserve beaucoup en ligne et qu’on fait encore trop confiance aux mails.
Comment ils procèdent concrètement
L’arnaque type se déroule en plusieurs étapes. D’abord, vous faites une réservation normale sur une plateforme connue. Tout se passe bien. Puis, quelques jours ou semaines plus tard, vous recevez un mail urgent.
« Problème avec votre paiement », « Confirmez votre réservation sous 24h », « Mise à jour nécessaire ».
Le mail contient un lien. Vous cliquez. La page ressemble parfaitement au site officiel. Vous entrez vos infos bancaires. Game over.
Les pièges cachés des « bonnes affaires »
Y’a pas que les arnaques pures et dures. Certains pièges sont légaux mais vraiment vicieux.
Prenez le nouveau train de nuit Amsterdam-Bruxelles vers les stations de ski. 80 euros, ça paraît génial. Sauf que personne vous dit que :
- Les couchettes sont vendues séparément (+60 euros minimum)
- Les bagages spéciaux ski coûtent un bras
- L’arrivée se fait à 5h du mat’ et aucune navette avant 8h
Au final, votre billet à 80 euros vous revient à 200.
Les frais cachés des locations
Perso, ce qui m’énerve le plus, c’est les frais de ménage sur Airbnb. Tu vois une annonce à 50 euros la nuit, tu te dis « cool ». Tu réserves 3 nuits, ça devrait faire 150 euros.
Sauf qu’à la fin tu payes 250. Frais de ménage, frais de service, taxe de séjour.
C’est légal mais c’est vraiment pénible.
Réservations d’établissements spécialisés : le cas des EHPAD
Alors là, on touche à un sujet sensible. Les réservations d’EHPAD, c’est un parcours du combattant. Et les pièges sont nombreux.
Premier piège : les tarifs affichés ne correspondent jamais à la réalité. Le prix de base, c’est juste l’hébergement. Après, faut ajouter :
- Le forfait dépendance (variable selon l’état de la personne)
- Les soins non couverts
- Les « options » qui sont en fait obligatoires
- Les cautions astronomiques
Deuxième piège : les listes d’attente bidons. Certains établissements vous font croire qu’il y a de la place alors qu’en fait non. Ils veulent juste gonfler leur liste pour montrer qu’ils sont demandés.
Comment se protéger efficacement ?
Bon, maintenant qu’on a vu tous ces pièges, comment on fait pour pas se faire avoir ?
Les réflexes de base
Première règle : ne JAMAIS cliquer sur un lien dans un mail. Même si ça a l’air super officiel. Si Booking vous envoie un mail urgent, allez directement sur leur site en tapant l’adresse vous-même.
Deuxième règle : vérifier l’adresse mail de l’expéditeur. Les arnaqueurs sont malins mais souvent l’adresse contient des trucs bizarres genre booking-security@gmail.com au lieu de @booking.com.
Troisième règle : utiliser une carte bancaire virtuelle pour les réservations. Comme ça, même si vous vous faites avoir, les dégâts sont limités.
Les outils qui peuvent aider
Y’a des extensions de navigateur pas mal qui détectent les sites de phishing. Perso j’utilise Bitdefender TrafficLight, c’est gratuit et ça marche bien.
Pour les paiements, privilégiez PayPal ou les cartes virtuelles Revolut. Au moins vous avez un recours en cas de problème.
Et surtout, lisez TOUT avant de valider. Les conditions, les frais, tout. C’est chiant mais nécessaire.
FAQ
Est-ce que je peux récupérer mon argent après une arnaque ?
Ça dépend. Si vous avez payé par carte bancaire, contactez votre banque immédiatement. Vous avez 13 mois pour contester. Avec PayPal, c’est plus simple, ils ont une protection acheteur. Par virement, c’est mort.
Comment reconnaître un faux site de réservation ?
Vérifiez l’URL (attention aux lettres en trop ou en moins), cherchez le cadenas vert dans la barre d’adresse, méfiez-vous des prix trop beaux pour être vrais. Et googlez le nom du site + « arnaque » avant de réserver.
Les plateformes remboursent-elles en cas d’arnaque ?
Booking et Airbnb ont des politiques de remboursement mais c’est au cas par cas. Faut prouver l’arnaque, c’est pas automatique. D’où l’importance de tout documenter (screenshots, mails, etc).
Quelle est l’arnaque la plus courante actuellement ?
Le « reservation hijacking » dont j’ai parlé au début. Les hackers interceptent vos vraies réservations et vous demandent de payer à nouveau. Ça touche surtout Booking.com mais ça s’étend à d’autres plateformes.
Voilà. Restez vigilants, les arnaqueurs deviennent vraiment créatifs. Et n’oubliez pas : si c’est trop beau pour être vrai, c’est probablement une arnaque.