Un message à propos de votre réservation : est-ce du phishing ?
Un email, un WhatsApp ou un SMS prétendant venir de votre hôtel, votre compagnie aérienne ou Booking vous annonce qu'il y a "un problème avec votre réservation" et que vous devez "confirmer le paiement" ou "mettre à jour vos informations" en cliquant sur un lien. Il contient le vrai nom de votre hôtel, vos dates de voyage, même votre numéro de réservation. Cela semble impossible que ce soit faux. Et pourtant, c'est l'une des arnaques de voyage qui a le plus progressé ces dernières années.
La raison pour laquelle ces messages sont si convaincants n'est pas de la magie : dans plusieurs cas documentés, les fraudeurs ont directement piraté le système de messagerie de la plateforme de réservation elle-même (pas votre compte ni celui de l'hôtel), et ont envoyé depuis là des avis avec de vraies données de réservations d'autres personnes. Le fait que le message contienne vos informations correctes NE signifie PAS qu'il est légitime.
Les signes d'un phishing
Il vous presse avec un délai très court
"Vous avez 15 minutes pour confirmer ou la réservation sera annulée" est la phrase la plus répétée dans ce type d'arnaque. L'urgence est conçue pour que vous ne preniez pas le temps de vérifier quoi que ce soit.
Il vous demande de payer en dehors du canal officiel
Virement, carte prépayée, crypto, ou un lien de paiement qui n'est pas le domaine officiel de la plateforme. Aucune plateforme sérieuse ne vous demandera jamais de "reconfirmer le paiement" par un canal différent de celui utilisé pour réserver.
Il arrive par WhatsApp ou SMS, pas par le canal de la réservation
Si vous avez réservé via Booking, Airbnb ou le site de la compagnie aérienne, toute communication réelle concernant votre réservation devrait aussi apparaître dans votre compte sur cette plateforme, et pas dépendre uniquement d'un WhatsApp venant d'un numéro que vous n'avez jamais enregistré.
Le lien ne mène pas au domaine officiel
Survolez le lien (sans cliquer) et vérifiez l'adresse complète. Un domaine avec une lettre changée, un tiret en trop, ou une extension inhabituelle (.info, .xyz) est le signe le plus clair de tous.
Que faire si vous recevez l'un de ces messages
Ne cliquez sur aucun lien du message
Même pas pour "vérifier" ou "annuler". Fermez le message.
Allez directement sur la plateforme en tapant l'adresse vous-même
Ouvrez un nouvel onglet, tapez booking.com (ou la plateforme concernée) et vérifiez le statut réel de votre réservation depuis votre compte.
En cas de doute, appelez directement l'hôtel ou la compagnie aérienne
Trouvez le numéro sur Google Maps ou le site officiel, jamais celui indiqué dans le message suspect.
Une façon plus simple de vérifier
Si vous avez reçu un message de ce type et que vous n'êtes pas sûr, vous pouvez télécharger une capture d'écran sur AuditorTravel avec votre confirmation réelle : en quelques secondes, il vous indique, avec un feu tricolore simple (🟢 🟡 🔴), si quelque chose ne colle pas entre ce que dit le message et votre réservation réelle.
Vous payez une seule fois par voyage, ce n'est pas un abonnement que vous devez penser à annuler.
👉 Vérifiez votre réservation gratuitement sur auditortravel.com.
AuditorTravel est un outil informatif automatisé ; utilisez-le comme guide. La décision finale vous appartient toujours.