Bonjour, je ne suis pas tout à fait dans le sujet, mais je pense que c'est une info importante.
Je prépare mes RT en utilisant Booking pour mes réservations d'hôtels.
En ce moment, je prépare celui de l'été prochain. Il y a quelques jours, j'ai réservé mes hôtels et j'ai reçu mes confirmations de réservations.
Hier en fin de journée, je reçois un email au look Booking, de la part d'un des hôtels réservés (avec le bon numéro de réservation). Le message contient l'historique des messages déjà reçu pour la confirmation de la réservation dans cet hôtel.
Le message me demande de confirmer mes données de CB pour vérifier la réservation et me donne un lien. Je clique et me retrouve dans une page au look Booking (mais tout en anglais). Je dois y compléter mes infos de CB. Je le fais ET JE RECOIS UNE NOTIFICATION sur mon appli de ma banque. Je valide sur l'appli et il ne se passe rien sur l'écran "booking". Je sollicite le chatbot qui me répond dans un français parfait. Je dis que le système ne fonctionne pas. La réponse est qu'il faut le faire pour valider la réservation et m'explique que la somme prélevée sera remboursée immédiatement après la vérification.
Au bout de quelques messages, le chatbox me dit que ma CB ne doit pas être assez créditée. Je réponds qu'il n'y a pas de problème. Le Chatbot me demande combien j'ai sur ma CB. réponse "ça vous regarde pas". Là je commence à avoir un doute et demande si je discute avec un humain. réponse "oui, je me présente. Je suis XX". et me demande d'essayer à nouveau.. nouvelle notification sur l'apps et rien sur l'écran "booking". Je dis au chatbot que je vais téléphoner à l'hôtel le lendemain matin pour voir directement ce qui se passe. Fin de la conversation avec le chatbot/humain.
Dans les 10 minutes qui suivent, nouvel email de l'hôtel via booking qui dit être piraté.
Donc opposition immédiate sur la CB, signalement en ligne à la Gendarmerie Nationale.
Heureusement la CB n'a pas été utilisé, mais je me retrouve sans CB pendant quelques jours (c'est un moindre mal)

Pour détecter le mail frauduleux, le lien qui envoie vers la page dans laquelle il est demandé de saisir les coordonnées de Cb commence comme cela :



Le message est le suivant



Voilà si ça peut éviter que quelqu'un d'autre se fasse avoir. Je suis tombé dans le panneau alors que j'ai suivi plusieurs formations sur la cybersécurité et que je suis très vigilant. ça peut arriver à tout le monde.

Depuis le message précédent, j'ai contacté le service client de Booking pour signaler le problème.
J'ai aussi appelé l'hôtel qui me dit que lorsqu'un message est envoyé en leur nom, il n'y a pas de double vérification que c'est bien l'hôtel l'envoyeur. (double sécurité pourtant demandée par les hôteliers)
Donc si vous recevez des messages des hôtels vous demandant quelque chose, le mieux est de passer un coup de fil à l'hôtel avant de faire quoi que ce soit.

Merci pour l'information. J'utilise également booking, je resterai donc vigilant.

Merci beaucoup pour cette information très utile pour les voyages préparés longtemps avant

Pour ceux à court terme (2 semaines pour la météo) je donne depuis quelques années la préférence à la réservation en direct.

Oh le beau lien suspect. Alors oui faut avoir l'oeil mais quand on lit l'url pas de doute sur où est-ce qu'on va être emmené.

C'est clair que le doute n'était guère possible. Mais à la décharge de NB-Miracle-80 un mail que tu reçois avec le bon numéro de réservation c'est troublant et peut altérer la vigilance.

c'est le principe du phishing et la raison pour laquelle ça marche. Ils arrivent a avoir toujours plus d'infos qui font que l'illusion fonctionne. Et c'est bien malheureux je suis d'accord

D'autant que le message transite par la vraie messagerie de Booking. C'est très chiadé.

j ai eu la même tentative l'an dernier en Corse;j'ai appelé l'hôtel et ils m'ont bien confirmé que c'était un piratage de booking.