Arnaque WhatsApp Booking : la nouvelle escroquerie estivale qui détourne des paiements de réservation
Tu as réservé un hôtel ou un gîte pour cet été, et tu reçois un message WhatsApp d'un numéro français avec ton nom, tes dates exactes et le bon prix : "complément de paiement obligatoire". Bienvenue dans la nouvelle arnaque qui se généralise, et qui exploite des fuites de données chez les hébergeurs eux-mêmes.
+60 %de signalements depuis mai 2026
100 %des données utilisées sont authentiques
~400 €perte moyenne par victime
Comment l'arnaque fonctionne
- Les escrocs obtiennent des données de réservation réelles en piratant les systèmes informatiques des hôtels, gîtes ou agences (souvent via des extensions navigateur compromises ou des emails de phishing visant les employés)
- Ils contactent les clients sur WhatsApp quelques jours avant l'arrivée, en se faisant passer pour Booking, Airbnb ou directement l'établissement
- Le message demande un complément de paiement, un changement de RIB pour la caution ou la confirmation d'une carte bancaire
- Le lien envoyé mène à un faux site qui copie l'interface de Booking ou de la banque
- Les données saisies (carte, identifiants) sont utilisées pour vider le compte
Pourquoi ça marche si bien
Les messages contiennent ton nom complet, les vraies dates, le bon prix et le nom exact de l'hébergement. Aucune erreur de français, aucun élément suspect au premier regard. Le numéro WhatsApp est souvent un numéro français récemment activé, qui sera abandonné après quelques heures.
Les signaux qui doivent alerter
- Booking ne contacte JAMAIS par WhatsApp — uniquement par email depuis ses domaines officiels
- Demande d'un paiement supplémentaire non prévu dans la réservation initiale
- Lien vers un site avec une URL très proche mais subtilement différente (booking-paiement.com, booking.security-update.com…)
- Urgence artificielle : "votre réservation sera annulée dans 2 heures", "complément à payer avant ce soir"
- Demande de code de carte bancaire par message — aucune entreprise sérieuse ne procède ainsi
Que faire si on reçoit un message suspect
- Ne pas cliquer sur le lien et ne pas répondre au message
- Contacter l'hébergeur directement via l'adresse trouvée sur le site officiel Booking ou Airbnb (pas via le message reçu)
- Vérifier ton espace sur le site officiel pour voir si une demande de paiement supplémentaire y figure (réponse : non, dans 99 % des cas)
- Signaler sur signal-arnaques.com ou via le 33700 (numéro court SMS suspect)
- Bloquer le numéro WhatsApp et signaler à WhatsApp directement (option "signaler le contact")
Si on s'est fait piéger
Réagir en moins d'une heure
Si tu as saisi tes données bancaires sur le faux site :
- Faire opposition sur la carte immédiatement (numéro au dos)
- Déposer plainte à la police ou sur masecurite.interieur.gouv.fr
- Réclamer le remboursement à la banque (Code monétaire art. L133-24) : 13 mois pour réclamer, mais le faire vite
- Surveiller le compte les semaines suivantes : d'autres tentatives suivent souvent
Comment Booking et Airbnb réagissent
Les plateformes ont multiplié les avertissements dans leurs apps et leurs emails, mais le problème vient en grande partie des établissements partenaires dont la sécurité informatique est faible. Booking pousse depuis 2024 ses hôtels à activer la double authentification sur leurs extranets, sans pouvoir l'imposer.
Ce qu'il faut retenir
- Booking et Airbnb ne contactent jamais par WhatsApp — uniquement email
- Les escrocs utilisent de vraies données volées : nom, dates, prix, hébergement
- Aucune plateforme légitime ne demande un complément de paiement urgent par message
- En cas de doute : vérifier dans son espace officiel, contacter l'hébergeur directement
- Si piégé : opposition + plainte + réclamation banque dans les 13 mois
Article informatif. En cas de fraude : opposition immédiate, plainte et signalement sur signal-arnaques.com. Source : Le Monde, juin 2026.
Ce contenu vous a été utile ?
5 commentaires
Bon récap des étapes en cas de piégeage. Le 13 mois pour réclamer le remboursement à la banque, c'est essentiel à connaître.
Mon hôtelier m'a dit qu'il avait été piraté en avril, ses données clients sont dans la nature. C'est de là que ça vient.
WhatsApp devrait permettre de bloquer en masse les numéros d'origine étrange. Ça pourrait limiter la propagation.
Le truc du numéro français récent abandonné après quelques heures, c'est ce qui rend impossible la traque. Très organisé.
Reçu exactement ce message il y a 3 semaines avec mon nom et les vraies dates. Heureusement j'ai vérifié sur Booking direct, rien en attente.
Laisser un commentaire