Bonjour, je ne suis pas tout à fait dans le sujet, mais je pense que c'est une info importante.
Je prépare mes RT en utilisant Booking pour mes réservations d'hôtels.
En ce moment, je prépare celui de l'été prochain. Il y a quelques jours, j'ai réservé mes hôtels et j'ai reçu mes confirmations de réservations.
Hier en fin de journée, je reçois un email au look Booking, de la part d'un des hôtels réservés (avec le bon numéro de réservation). Le message contient l'historique des messages déjà reçu pour la confirmation de la réservation dans cet hôtel.
Le message me demande de confirmer mes données de CB pour vérifier la réservation et me donne un lien. Je clique et me retrouve dans une page au look Booking (mais tout en anglais). Je dois y compléter mes infos de CB. Je le fais ET JE RECOIS UNE NOTIFICATION sur mon appli de ma banque. Je valide sur l'appli et il ne se passe rien sur l'écran "booking". Je sollicite le chatbot qui me répond dans un français parfait. Je dis que le système ne fonctionne pas. La réponse est qu'il faut le faire pour valider la réservation et m'explique que la somme prélevée sera remboursée immédiatement après la vérification.
Au bout de quelques messages, le chatbox me dit que ma CB ne doit pas être assez créditée. Je réponds qu'il n'y a pas de problème. Le Chatbot me demande combien j'ai sur ma CB. réponse "ça vous regarde pas". Là je commence à avoir un doute et demande si je discute avec un humain. réponse "oui, je me présente. Je suis XX". et me demande d'essayer à nouveau.. nouvelle notification sur l'apps et rien sur l'écran "booking". Je dis au chatbot que je vais téléphoner à l'hôtel le lendemain matin pour voir directement ce qui se passe. Fin de la conversation avec le chatbot/humain.
Dans les 10 minutes qui suivent, nouvel email de l'hôtel via booking qui dit être piraté.
Donc opposition immédiate sur la CB, signalement en ligne à la Gendarmerie Nationale.
Heureusement la CB n'a pas été utilisé, mais je me retrouve sans CB pendant quelques jours (c'est un moindre mal)

Pour détecter le mail frauduleux, le lien qui envoie vers la page dans laquelle il est demandé de saisir les coordonnées de Cb commence comme cela :



Le message est le suivant



Voilà si ça peut éviter que quelqu'un d'autre se fasse avoir. Je suis tombé dans le panneau alors que j'ai suivi plusieurs formations sur la cybersécurité et que je suis très vigilant. ça peut arriver à tout le monde.

Depuis le message précédent, j'ai contacté le service client de Booking pour signaler le problème.
J'ai aussi appelé l'hôtel qui me dit que lorsqu'un message est envoyé en leur nom, il n'y a pas de double vérification que c'est bien l'hôtel l'envoyeur. (double sécurité pourtant demandée par les hôteliers)
Donc si vous recevez des messages des hôtels vous demandant quelque chose, le mieux est de passer un coup de fil à l'hôtel avant de faire quoi que ce soit.

Merci pour l'information. J'utilise également booking, je resterai donc vigilant.

Merci beaucoup pour cette information très utile pour les voyages préparés longtemps avant

Pour ceux à court terme (2 semaines pour la météo) je donne depuis quelques années la préférence à la réservation en direct.

Oh le beau lien suspect. Alors oui faut avoir l'oeil mais quand on lit l'url pas de doute sur où est-ce qu'on va être emmené.

C'est clair que le doute n'était guère possible. Mais à la décharge de NB-Miracle-80 un mail que tu reçois avec le bon numéro de réservation c'est troublant et peut altérer la vigilance.

c'est le principe du phishing et la raison pour laquelle ça marche. Ils arrivent a avoir toujours plus d'infos qui font que l'illusion fonctionne. Et c'est bien malheureux je suis d'accord

D'autant que le message transite par la vraie messagerie de Booking. C'est très chiadé.

j ai eu la même tentative l'an dernier en Corse;j'ai appelé l'hôtel et ils m'ont bien confirmé que c'était un piratage de booking.

J'ai failli être victime du même genre d'arnaque : notifications de l'application booking sur mon téléphone pour m'indiquer qu'un hôtelier m'a adressé un message via le système de messagerie interne. L'hôtelier portugais écrit en portugais un message m'invitant a cliquer sur un lien pour valider une empreinte bancaire. Manque de bol booking avait demandé la même chose 2 jours avant. Du coup je me méfie, je réponds au message. L'hôtelier me répond de ne pas cliquer. Quelques heures plus tard il me confirme s'être fait pirater son compte booking.

Ils sont de plus en plus malins...

Merci pour l'info !! je tacherai de faire gaffe, j'utilise aussi Booking

Merci pour l'info.
J'utilise aussi pas mal booking, surtout hors de France, sinon je traite surtout en direct.

Rien que l'adresse utilisée suffit à m'alerter

Bonjour
Pour éviter ce genre d'arnaque, je fais toutes mes réservations avec un numéro virtuel (valable qu'une seule fois et pour un montant prédéfini) que je crédite d'un euro et pas plus, si une demande de vérification est faite comme Booking le fait en général, ça ne pose pas de problème, si une tentative d'escroquerie est faite ça ne passe pas. Si la réservation doit être prépayée un mois à l'avance par exemple, je fais un nouveau numéro virtuel avec la somme exacte à payer, et je ne réponds pas sur un lien envoyé par messagerie mais je me connecte toujours directement sur le site (Booking par exemple).
Et si un hôtelier me demande des arrhes, je lui téléphone pour voir si c'est bien lui qui a fait la demande et s’il m'envoie un RIB pour lui faire un virement, je l'appelle pour qu'il, me confirme le N° du RIB.
C'est un peu contraignant et ça demande un peu de manipulation mais les arnaques sont tellement fréquentes que je ne mets jamais mon numéro de carte bancaire sur un site quel qu'il soit.
Il y a une dizaine d'années j'ai eu une tentative d'escroquerie sur un site marchand, pour un achat d'une centaine d'euro, j'ai payé avec un numéro virtuel de la somme exacte et après une demande d'autorisation de plusieurs centaines d'euro, la demande a été rejetée et j'ai de suite annulé le numéro virtuel.