Arnaque par remboursement ciblant les vacanciers via des hôtels piratés

21 septembre 2026 0 Par eternos974

Vous avez reçu un email vous proposant un remboursement de taxes de séjour ? Cela semble trop beau pour être vrai. Derrière cette offre alléchante se cache une arnaque bien rodée, qui vise les vacanciers en utilisant des comptes piratés d’hôtels ou de plateformes comme Booking. Les escrocs explorent un angle de prédation finement ciblé, combinant tromperie et technologie pour voler vos données bancaires.

Les messages d’arnaque sont conçus pour sembler légitimes. Ils incluent des détails précis de votre réservation, comme les dates de votre séjour, le nom de l’hôtel et même le numéro de réservation. Ces informations, souvent volées via des comptes piratés, créent un faux sentiment de sécurité. Le piège se déclenche généralement plusieurs semaines après votre départ, lorsque la mémoire des vacanciers s’estompe. L’email prétend que la taxe de séjour ou un forfait service a été facturé en double, et propose un remboursement de quelques dizaines d’euros. En réalité, le but est de vous inciter à fournir vos coordonnées bancaires via un lien ou un QR code inclus dans le message.

Cette arnaque, connue sous le nom de « I Paid Twice », est une variante répandue de la cybercriminalité ciblant les voyageurs. Les pirates ne se contentent pas d’usurper l’identité des hôtels : ils s’emparent de leurs outils de communication pour envoyer des messages qui semblent proviennent de sources fiables. Les victimes, souvent surprises par l’urgence prétendue, réagissent parfois trop vite, ne soupçonnant pas qu’ils sont face à un piège. Les QR codes, qui redirigent vers des sites de phishing, sont un élément clé de cette escroquerie. Ces sites imitent les interfaces bancaires pour capturer vos informations sensibles.

Pour se prémunir de ces arnaques, il est essentiel de garder à l’esprit un principe simple : les hôtels ne demandent jamais vos données bancaires pour un remboursement. Si un problème de facturation existait, vous auriez déjà été contacté par la plateforme de réservation ou par la banque. En cas de doute, ignorez les messages et vérifiez directement avec l’hôtel via ses canaux officiels. Ne jamais cliquer sur un lien ou scanner un QR code provenant d’un email non sollicité est une mesure de sécurité cruciale. Enfin, restez informé des dernières tendances en matière de cybercriminalité : les vacances sont une période de vulnérabilité, et les escrocs savent le jouer.

La prochaine fois que vous recevrez un email vous promettant un remboursement, demandez-vous : « Est-ce que cela a un sens ? » La vigilance est votre meilleure alliée, surtout lorsque les vacances sont terminées et que les emails suivent. Les cybercriminels n’hésitent pas à réutiliser des données anciennes pour créer un faux sentiment de confiance. Restez sur vos gardes, et partagez ces conseils avec vos proches : une arnaque peut toucher n’importe qui, même si vous avez déjà passé des vacances inoubliables.