Des fraudeurs utilisent maintenant vos vraies réservations d’hôtel

Cette semaine, François est venu me voir avec son téléphone pour me montrer un message qu’il venait de recevoir à propos d’une réservation d’hôtel. Tout semblait normal: le nom de l’hôtel était le bon, la date correspondait, et le message demandait simplement de confirmer sa carte pour valider la réservation.

À première vue, difficile de voir qu’il s’agissait d’une fraude.

Quelques jours avant votre séjour, recevoir un message texte qui vous demande de confirmer votre réservation peut sembler tout à fait normal. Comme vous suivez bien nos chroniques, vous évaluez le message pour voir s’il est dangereux, et tout a l’air normal. C’est bel et bien l’hôtel où vous avez réservé, et la date est juste.

Vous cliquez alors sur le lien et on vous demande simplement de vérifier que la carte avec laquelle vous avez payé la réservation est bien la vôtre. On prend même le temps de vous avertir que des frais pourraient apparaître temporairement sur votre carte le temps que la vérification soit faite.

Comme vous lisez une chronique sur francoischarron.com, vous imaginez bien la suite de cette histoire: c’est une fraude.

Oui, encore une fois, une fraude astucieuse, rendue possible cette fois par les faibles systèmes de protection de certains hôtels.

Comment les fraudeurs peuvent-ils connaître vos réservations d'hôtel ? 

Ce qui rend ce genre de fraudes efficaces, c'est l'utilisation de vraies informations pour vous tromper.

Aujourd'hui, ce sont des informations futiles qui sont les plus utiles pour les fraudeurs. C’est grâce à ce genre d'information qu'ils peuvent rendre tout plus crédible. 

Pour y arriver, les fraudeurs trouvent un accès au système de réservation d'un hôtel et obtiennent la liste des clients et de leurs réservations. 

Ensuite, ils n'ont qu'à vous écrire et ils gagnent votre confiance, car, qui donc à part l'hôtel serait censé connaitre les détails de votre réservation. 

Malheureusement, on n'a pas trop de contrôle sur les systèmes de protection des données des hôtels, c'est pour ça qu'il faut être très prudent lorsqu’on reçoit ce genre de message. 

Comment reconnaître ce type de fraude ? 

Comme d'habitude, il faut être attentif aux détails. Même si le message semble crédible, il y a toujours des anomalies. 

D'abord, regardez bien qui vous a envoyé le message. Est-ce que les coordonnées correspondent avec celle de l'hôtel? 

Ensuite, regarder le lien sur lequel on vous dirige. S'il ne mène pas directement vers le site officiel de l'hôtel ou vers la plateforme où vous avez fait la réservation, il faut se méfier. 

Aujourd'hui, avec l'intelligence artificielle, les fraudeurs sont capables de mettre sur pied des sites très convaincants. Il faut redoubler de vigilance. 

Deuxièmes choses à faire, contactez directement l'hôtel pour vérifier avec eux. Dans le cas de François, ils lui ont confirmé qu'il s'agissait bel et bien d'un faux message. 

Finalement, ce genre de fraudes utilise des méthodes d'ingénierie sociale  qui mettent souvent l'accent sur un sentiment d'urgence du genre, «vous pourriez perdre votre réservation si vous ne complétez pas ces étapes». 

Un hôtel vous demandera rarement de confirmer votre réservation en entrant de nouveau vos informations de carte de crédit. Si ce genre de demande arrive par message texte ou via une application comme WhatsApp, c’est un signal d’alarme important.

Si vous avez le moindre doute, appeler directement l'hôtel, et informez-les de ce que vous avez reçu, il faut toujours vérifier à la source.