Arnaque à la fausse réservation d’hôtel (Booking.com) en Suisse
Des cybercriminels piratent les comptes d'hôtels sur les plateformes de réservation. Ils contactent ensuite les clients via la messagerie officielle pour exiger une vérification urgente de la carte de crédit via un faux lien.
Comment ça marche
Les escrocs commencent par pirater le compte officiel d’un hôtel sur une plateforme de réservation très connue, comme Booking.com. Une fois infiltrés dans le système de l’établissement, ils ont accès à toutes les réservations en cours, incluant les noms, les dates de séjour et les coordonnées des clients.
Ils utilisent ensuite la messagerie officielle de la plateforme ou WhatsApp pour contacter directement les voyageurs. En prétextant un problème technique ou une erreur lors du prélèvement, ils demandent à la victime de cliquer sur un lien pour vérifier sa carte de crédit. Ce lien mène vers une page d’hameçonnage qui imite parfaitement le site officiel. Dès que la victime saisit ses données bancaires, les escrocs s’en emparent et vident son compte.
Le déroulé de l’arnaque
- Vous réservez normalement une chambre d'hôtel via une plateforme en ligne ou l'application officielle.
- Les cybercriminels piratent le système informatique ou le compte professionnel de l'hôtel.
- Vous recevez un message très réaliste via la messagerie de l'application ou sur WhatsApp au sujet de votre séjour.
- Le message prétexte un problème de paiement et vous invite à cliquer sur un lien pour confirmer votre carte bancaire.
- Vous saisissez vos données sur la fausse page, permettant aux escrocs d'effectuer des achats frauduleux avec votre carte.
Exemples concrets
Le message via l'application de réservation
Message privéCe message semble totalement légitime car il provient du canal officiel et mentionne vos véritables dates de séjour. Toutefois, l'urgence imposée et le lien externe qui demande de saisir à nouveau la carte de crédit sont les preuves d'une escroquerie.
Le contact direct sur WhatsApp
SMSLes escrocs utilisent WhatsApp ou les SMS pour créer un contact plus direct et échapper aux filtres de sécurité de la plateforme de réservation. Un hôtel officiel ne vous demandera jamais de payer via un lien reçu par SMS.
Le courriel de menace d'annulation
EmailL'utilisation de la menace d'annulation vise à créer un sentiment de panique. La peur de perdre vos vacances vous pousse à agir dans la précipitation sans vérifier l'adresse réelle du lien.
Signaux d’alerte
- Le message exige une action immédiate sous peine d'annulation de votre séjour.
- La demande de paiement vous redirige vers une page externe au site officiel.
- Le contact se fait soudainement via WhatsApp au lieu de la plateforme de réservation habituelle.
- L'adresse web de la page de paiement ne correspond pas exactement au nom de domaine officiel.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Contactez toujours l'hôtel directement par téléphone via le numéro trouvé sur leur site web officiel.
- Ne cliquez jamais sur des liens de paiement envoyés par messagerie privée ou par SMS.
- Vérifiez minutieusement l'adresse web avant de saisir la moindre information bancaire.
- Effectuez vos paiements uniquement via l'interface sécurisée de la plateforme de réservation ou sur place.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit auprès de votre banque pour stopper les frais.
- Contestez les transactions frauduleuses en contactant votre établissement financier.
- Signalez l'incident à la plateforme de réservation et à l'hôtel concerné.
- Annoncez l'escroquerie à l'Office fédéral de la cybersécurité (OFCS) et déposez plainte à la police.
Questions fréquentes
La situation juridique est complexe. Si l'hôtel a fait preuve d'une négligence grave dans sa sécurité informatique, sa responsabilité peut théoriquement être engagée. Toutefois, la plateforme de réservation se dégage généralement de toute responsabilité, et récupérer les fonds auprès de l'établissement hôtelier s'avère difficile et long.
Oui, et c'est ce qui rend cette arnaque si redoutable. En piratant le compte professionnel de l'établissement, les criminels utilisent la messagerie interne de la plateforme. Le message apparaît donc dans le fil de discussion légitime de votre réservation.
En règle générale, les plateformes refusent de rembourser car le paiement frauduleux s'est déroulé en dehors de leur système sécurisé. Votre meilleure chance de récupération est d'agir très vite en demandant une opposition à votre banque.
Lorsque vous effectuez une réservation, vos coordonnées complètes (nom, dates de séjour, adresse e-mail et numéro de téléphone) sont transmises à l'hôtel. Si les escrocs accèdent à la base de données de l'hôtel, ils récupèrent automatiquement toutes ces informations.
Si vous n'avez saisi aucune donnée bancaire ni mot de passe, votre compte bancaire n'est a priori pas menacé. Fermez la page immédiatement. Lancez tout de même une analyse antivirus sur votre appareil par simple précaution.
Non, toutes les plateformes de réservation (Expedia, Airbnb, Agoda) peuvent être concernées. L'hameçonnage cible le maillon le plus faible, à savoir l'ordinateur de la réception de l'hôtel, indépendamment de la plateforme que vous utilisez.
Sources
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 18 juin 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.