Andorre alerte sur une arnaque aux réservations hôtelières via WhatsApp usurpant des sites officiels

L'Agence nationale de cybersécurité d'Andorre (ANC) a alerté sur une arnaque WhatsApp très répandue où des fraudeurs se font passer pour des hôtels afin de cibler les clients ayant des réservations légitimes, en utilisant des détails précis de réservation pour gagner en crédibilité.

Les messages frauduleux, qui peuvent aussi arriver par e-mail ou par téléphone, contiennent de vraies informations telles que le nom de l'hôtel, les dates de séjour, le nom du client et la référence de réservation. Se faisant passer pour du personnel hôtelier, les escrocs incitent les destinataires à confirmer ou finaliser leur réservation via un lien fourni. Celui-ci mène à un faux site web conçu pour récolter des données personnelles et bancaires.

L'Institut national de cybersécurité d'Espagne (Incibe), via son Bureau de sécurité de l'internaute (OSI), a identifié en premier cette campagne. Il recommande d'ignorer le lien, de ne fournir aucune donnée et de vérifier directement les préoccupations auprès des canaux officiels de l'hôtel, de son site web ou de son application. Les destinataires doivent bloquer et supprimer le numéro de l'expéditeur.

Ceux qui ont partagé des détails bancaires doivent immédiatement informer leur prestataire financier. Les autorités conseillent de rassembler des preuves — captures d'écran, numéro de téléphone de l'expéditeur, lien malveillant, messages associés ou relevés de paiement — avant de signaler aux forces de l'ordre.

Incibe a relevé des cas antérieurs d'arnaques similaires exploitant des données clients existantes auprès d'hôtels. Les résidents andorrans et voyageurs doivent faire preuve de prudence face aux alertes de réservation non sollicitées.