« Nous observons une nette tendance à l'industrialisation de la fraude numérique dans le secteur du tourisme. Les attaquants n'improvisent pas : ils conçoivent des campagnes saisonnières avec le même planning que n'importe quelle grande entreprise du secteur, profitant des pics de demande et de la pression de réserver rapidement », dit-il. Rafa Lópezingénieur en sécurité Logiciel de point de contrôle en Espagne.
Ainsi, « le déploiement logistique des attaquants pour préparer la saison estivale est écrasant ». Seulement au cours du dernier mois de Peutla décharge de 47 318 nouvelles pages Web liées au secteur du tourisme, un chiffre qui dépasse 33% les dossiers de Avril et dans un 19% ceux de la même période de l’année précédente. Aujourd'hui, « un de ces domaines sur 112 a été classé comme malveillant ou suspect, tandis qu'une grande partie reste inactive, dans une sorte d'hibernation, prête à attaquer lorsque les semaines de vacances les plus demandées arrivent ».
Par exemple, la division de surveillance des menaces de Logiciel de point de contrôle a détecté « trois grandes campagnes massives et coordonnées d’enregistrement de domaines » qui affectent trois marques bien connues.
-
Réservation.com: Un clone a été détecté réservationni(.)avec Conçu pour capturer les données de connexion et de carte. De plus, la campagne avec les domaines réservation-cn(.)com et réservation-hk(.)com propose des versions localisées pour le public chinois avec des prix en yuan et de fausses affiches de vente de mi-année. Ce même acteur opère également réservation-jp(.)com et réservation-zh(.)com.
-
Airbnb: Le domaine airbnb-ca(.)com cible spécifiquement les voyageurs qui envisagent de visiter Canada. Ils montrent des photos des Rocheuses canadiennes et de fausses listes d'hébergement dans Montréal, Toronto et Vancouver.
-
scanner du ciel: Pages comme skyscanners(.)magasin et skyscanners(.)la vie Ils font la promotion d'offres hôtelières inexistantes avec des tarifs en prévente dans les stations de Malaisie pour lever des dépôts qui ne deviennent jamais de véritables réserves.
« Ils jouent avec l'urgence de réserver »
Comme l'explique l'entreprise de sécurité, la « stratégie préférée » des escrocs en ligne est de manipuler les émotions du consommateur : « ils jouent avec l'urgence de réserver et l'obsession de trouver le prix le plus bas pour que l'utilisateur baisse sa garde et clique là où il ne devrait pas ».
Pour cette raison, cette entreprise recommande ce qui suit :
-
Écrivez, ne cliquez pas– Saisissez toujours l'URL directement dans la barre d'adresse du navigateur au lieu de cliquer sur les liens des e-mails ou des publicités.
-
Faites attention au domaine: Vérifiez attentivement l'adresse Web avant de saisir les informations d'accès ou de paiement. « Une seule lettre peut faire la différence et dérouter l'utilisateur. »
-
Payer par carte de crédit: utilisez des cartes de crédit plutôt que des cartes de débit pour les réservations en ligne, « car elles offrent une plus grande couverture contre la fraude et des systèmes de contestation de frais plus agiles ».
-
Double protection: activer l'authentification à deux facteurs (2FA) sur tous les comptes des plateformes de voyages fréquents.
Ils appellent également à « se méfier des miracles », car « si un hôtel ou un vol est étrangement bon marché ou si le site génère une urgence inhabituelle, l’offre est généralement manipulée ».
Selon cette entreprise, le volume des cyberattaques liées au tourisme a grimpé en flèche 122% dans le dernier trois ans. « La cybercriminalité cible fortement un secteur qui traite des millions de données financières et personnelles au moment même où les utilisateurs sont les plus distraits, pressés de réserver et avides de faire une bonne affaire », préviennent-ils. Point de contrôle.
Tentatives d'arnaque via WhatsApp aux utilisateurs ayant réservé un hôtel avec Booking.com
En revanche, et comme l'a confirmé Auberge de jeunesse éditeurs de logiciels de gestion hôtelière, la semaine dernière, un grand nombre de tentatives de phishing ont été détectées via WhatsApp aux utilisateurs qui ont réservé il y a des mois une chambre d'hôtel via Réservation.com. A travers ce type d’arnaque, les cybercriminels usurpent l’identité de la plateforme ou de l’hôtel. Le message qui parvient aux utilisateurs via WhatsApp est le suivant :
Rappelons qu'en avril 2026 la plateforme de réservation Booking.com a subi une cyberattaque qui aurait pu permettre à un accès non autorisé aux données de vos clientscomme l’entreprise elle-même l’a reconnu après avoir détecté une « activité suspecte ». L'entreprise n'a pas précisé combien de clients ont été touchés par l'incident.
L'agence de voyages en ligne, basée à Pays-Basa envoyé un e-mail aux utilisateurs pour les avertir que des « tiers non autorisés » auraient pu accéder aux informations associées aux réservations, notamment noms, adresses physiques et e-mail, numéros de téléphone et autres données fournies par les clients aux hébergements. Cependant, l'entreprise assure que les coordonnées bancaires n'ont pas été compromises.
L'e-mail envoyé aux utilisateurs avertissait également d'éventuelles tentatives de fraude, telles que des e-mails ou des appels de personnes usurpant l'identité de la plateforme ou des hébergements. En ce sens, l'entreprise a souligné qu'elle ne demande jamais de données de carte de crédit par e-mail, téléphone, SMS ou applications de messagerie telles que WhatsAppet il ne demande pas non plus d'effectuer des paiements en dehors des canaux habituels de la plateforme.
★★★★★
