Les arnaques aux réservations en ligne deviennent plus difficiles à détecter avec l’intelligence artificielle. Des escrocs imitent les sites Booking.com et Airbnb pour réclamer de faux paiements, récupérer des coordonnées bancaires et exploiter la confiance des voyageurs.
Comment fonctionne une arnaque à la réservation en ligne ?
Le scénario commence généralement après une réservation d’hôtel ou de logement touristique. Le voyageur reçoit un message qui semble provenir de son établissement ou de sa plateforme de réservation.
Le contenu paraît crédible. Il mentionne parfois le nom de l’hôtel, les dates du séjour, le montant payé et le numéro de réservation.
Le message annonce ensuite un problème : paiement refusé, carte bancaire invalide ou confirmation obligatoire. Pour éviter l’annulation du séjour, le client doit cliquer sur un lien et effectuer une nouvelle opération.
C’est précisément à cette étape que se déroule l’escroquerie.
Le lien renvoie vers une page frauduleuse qui reproduit l’apparence du site officiel. Les escrocs récupèrent les informations bancaires saisies par la victime et peuvent également lui faire payer une deuxième fois sa réservation.
Dans certains cas, les fraudeurs compromettent les comptes professionnels des établissements touristiques. Ils peuvent alors accéder aux détails des réservations et envoyer des messages depuis des canaux normalement considérés comme fiables.
Ce procédé rend la fraude particulièrement convaincante, puisque le message peut apparaître dans une conversation authentique avec l’hôtel.
Comment l’intelligence artificielle facilite-t-elle ces escroqueries ?
L’intelligence artificielle permet aux cybercriminels de produire plus rapidement des contenus frauduleux crédibles.
Les outils génératifs peuvent notamment créer des pages Web, reproduire des présentations graphiques et rédiger des messages dans plusieurs langues.
Les anciennes tentatives d’hameçonnage comportaient souvent des fautes d’orthographe ou des formulations maladroites. Désormais, les textes peuvent être correctement rédigés et adaptés au contexte du voyageur.
Les fraudeurs peuvent aussi personnaliser leurs messages à partir d’informations obtenues frauduleusement.
Toutefois, l’utilisation de l’IA n’est pas nécessaire pour réaliser ce type d’attaque. Les faux sites et les comptes hôteliers piratés existaient déjà avant la généralisation des outils génératifs.
En juin 2026, la police fédérale belge a notamment alerté sur une escroquerie exploitant l’identité de Booking.com.
Les victimes recevaient des messages WhatsApp leur demandant de confirmer leur réservation sous peine d’annulation. Le lien conduisait vers une fausse page reprenant les informations du séjour et l’apparence de la plateforme.
Cette méthode combine usurpation d’identité, pression psychologique et vol potentiel de données bancaires.
Quels signes permettent de reconnaître un faux site Booking ou Airbnb ?
La qualité graphique d’un site ne constitue plus une garantie de sécurité. Une page frauduleuse peut reprendre presque parfaitement le logo, les couleurs et les éléments visuels d’une plateforme connue.
Plusieurs indices doivent néanmoins éveiller les soupçons.
Le premier concerne les demandes de paiement inattendues. Lorsqu’un établissement réclame une nouvelle transaction après une réservation confirmée, une vérification indépendante s’impose.
Le deuxième signal concerne l’urgence. Les escrocs menacent fréquemment d’annuler le séjour dans un délai très court pour empêcher la victime de réfléchir.
L’adresse Internet représente également un élément essentiel. Un nom de domaine ressemblant à Booking.com ou Airbnb ne signifie pas qu’il appartient réellement à l’entreprise.
Enfin, les demandes de paiement par virement vers un compte inconnu, cryptomonnaie ou service extérieur à la plateforme doivent susciter une vigilance particulière.
La présence du cadenas HTTPS ne suffit pas à établir la légitimité du site. Elle indique principalement que la connexion est chiffrée.
Comment protéger sa réservation et ses coordonnées bancaires ?
La meilleure protection consiste à ne jamais effectuer un paiement supplémentaire depuis un lien reçu dans un message inattendu.
En cas de demande suspecte, le voyageur doit ouvrir lui-même l’application officielle Booking.com ou Airbnb pour vérifier les informations de sa réservation.
Il peut également contacter directement l’établissement en utilisant ses coordonnées officielles, obtenues indépendamment du message suspect.
Il est recommandé d’activer l’authentification à deux facteurs sur les comptes de réservation et de surveiller régulièrement ses opérations bancaires.
Si des coordonnées de carte ont déjà été communiquées sur un faux site, il faut contacter immédiatement sa banque pour demander les mesures de protection adaptées, notamment une opposition si nécessaire.
La victime doit aussi conserver les messages, les preuves de paiement et les captures d’écran afin de signaler les faits.
En France, Cybermalveillance.gouv.fr recommande de signaler les tentatives d’hameçonnage et de déposer plainte lorsqu’une escroquerie a été commise.
Face à ces fraudes, une règle reste essentielle : une réservation confirmée ne justifie jamais de communiquer ses informations bancaires sur un site dont l’authenticité n’a pas été vérifiée.
