Andorre alerte sur une arnaque aux réservations hôtelières via WhatsApp

L’Agence nationale de cybersécurité d’Andorre a alerté sur une arnaque généralisée visant les titulaires de réservations d’hôtel via des messages WhatsApp se faisant passer pour des établissements hôteliers.

Cette alerte fait écho à un avis de l’Institut national de cybersécurité d’Espagne (Incibe), via son Bureau de sécurité de l’internaute (OSI). Les cybercriminels envoient des messages frauduleux qui semblent provenir d’hôtels où les victimes ont des réservations légitimes. Ces messages gagnent en crédibilité en incluant des détails précis tels que le nom de l’hôtel, les dates d’arrivée et de départ, le nom de l’hôte et le numéro de réservation.

Les messages prétendent qu’il y a un besoin urgent de confirmer ou valider la réservation et fournissent un lien pour finaliser le processus. Cependant, ce lien mène à un faux site web contrôlé par les escrocs, conçu pour récolter des informations personnelles, des détails de paiement ou d’autres données sensibles. Les autorités notent que des fraudes similaires pourraient arriver par e-mail ou même par appels téléphoniques se faisant passer pour l’hôtel.

Incibe souligne que l’accès des escrocs à de vraies informations de réservation rend l’arnaque particulièrement convaincante. Les victimes sont invitées à ne pas cliquer sur le lien, à ne partager aucune donnée ni à poursuivre la conversation. Elles doivent plutôt le signaler aux agences de cybersécurité, bloquer et supprimer l’expéditeur, et vérifier toute réservation directement via le site web ou l’application officielle de l’hôtel.

Si des détails bancaires ont été saisis, contacter immédiatement l’établissement financier pour signaler l’incident. Incibe recommande également de rassembler des preuves – captures d’écran du message, numéro de téléphone de l’expéditeur, lien frauduleux, page web affichée, e-mails liés ou reçus de paiement – et de déposer plainte auprès de la police.

L’arnaque suit un schéma classique : un message WhatsApp se faisant passer pour l’hôtel, qui évoque un besoin de finaliser les détails de réservation pour instaurer la confiance, et qui dirige les utilisateurs vers le site malveillant pour saisir des données. Les résidents andorrans ayant des séjours à venir sont invités à rester vigilants.