Arnaque Booking : faux messages d’hôtel, fuite de données et que faire
Booking ne vous demandera jamais de revalider votre carte ni de payer par virement en dehors de la plateforme, même si le message cite votre vraie réservation. La plupart des arnaques passent par des comptes d’hôtels piratés, ce qui donne aux escrocs vos vraies dates de séjour. En cas de doute, rouvrez l’application officielle et ne cliquez sur aucun lien.
Un message de l’hôtel qui reprend votre nom, vos dates et le montant exact de votre séjour n’est pas forcément authentique. Voici ce qui a réellement été piraté chez Booking, les arnaques qui en découlent et les gestes à faire si vous êtes tombé dans le piège.
Booking a-t-il été piraté ?
En avril 2026, Booking.com a confirmé que des tiers non autorisés avaient accédé aux informations de certaines réservations : noms, adresses de messagerie, numéros de téléphone, dates de séjour et informations transmises à l’établissement. La plateforme affirme qu’aucune donnée bancaire n’a été consultée. Par précaution, elle a réinitialisé les codes PIN des réservations concernées et prévenu les clients par courriel, sans dire combien de personnes étaient touchées. L’intrusion serait partie d’hôtels partenaires dont le personnel a été piégé par un faux captcha installant un logiciel espion.
Ce n’est pas la première alerte. Depuis 2023, des escrocs prennent le contrôle de comptes d’hôtels, souvent après un hameçonnage visant la réception, puis écrivent aux clients depuis la vraie messagerie de Booking. En mars 2025, Microsoft a documenté une campagne de ce type, qui usurpait Booking.com pour piéger les hôteliers. Booking affirme que ses propres systèmes ne sont pas en cause dans ces cas, mais le résultat est le même pour le voyageur.
Les 4 arnaques Booking les plus courantes
1. Le faux message de l’hôtel qui demande de « valider » votre carte
Quelques jours après la réservation, un message arrive dans la messagerie de l’application, par SMS ou sur WhatsApp. Il annonce un problème de paiement et menace d’annuler le séjour si vous ne confirmez pas votre carte sous 24 heures. Comme il vient souvent d’un compte d’hôtel piraté, il connaît votre nom, vos dates et le montant exact. Le lien mène à une fausse page qui enregistre vos coordonnées bancaires.
2. La fausse page de paiement préremplie
Le réseau Telekopye, étudié par l’éditeur ESET en octobre 2024, a industrialisé cette méthode. Les escrocs envoient un lien vers une page qui imite Booking à la perfection et affiche déjà vos dates, le prix et le lieu de votre séjour. Seule l’adresse du site trahit la fraude : une page de paiement en dehors de booking.com est toujours une arnaque.
3. L’annonce légitime piratée
En octobre 2026, le service des fraudes de Booking a alerté sur une technique plus difficile à repérer. Les escrocs ne créent plus de fausses annonces : ils s’introduisent dans les comptes de vrais propriétaires, gardent les photos et les avis, puis baissent le prix et remplacent les coordonnées bancaires par les leurs. Booking dit avoir supprimé 26 000 fausses annonces l’an dernier et s’attend à une hausse des fraudes dans les stations de ski cet hiver.
4. La demande de paiement en dehors de la plateforme
« Payez directement par virement, ce sera moins cher », « Réglez l’acompte par carte cadeau » : dès que le paiement sort de Booking, vous perdez la possibilité de faire intervenir la plateforme. Payez toujours selon les conditions affichées dans votre confirmation de réservation, et nulle part ailleurs.
Comment reconnaître un faux message Booking
| Signal d’alerte | Le bon réflexe |
|---|---|
| On vous demande de confirmer votre carte sous 24 heures | Rouvrir l’application et vérifier la réservation, sans cliquer |
| Le lien mène hors de booking.com | Fermer la page : Booking ne fait jamais payer ailleurs |
| On vous propose un virement ou un paiement par WhatsApp | Refuser et ne payer que selon la confirmation de réservation |
| Le message connaît vos vraies dates de séjour | Ne pas s’y fier : les escrocs ont accès aux réservations piratées |
| Le prix est très bas et le propriétaire presse pour réserver | Vérifier l’ancienneté du compte et écrire par la messagerie Booking |
| On vous demande votre code PIN de réservation | Ne jamais le donner en dehors du service client officiel |
Pour comprendre pourquoi ces messages fonctionnent si bien, notre guide sur l’ingénierie sociale détaille les ressorts utilisés, de l’urgence à la peur de perdre son séjour.
Vous avez payé ou donné votre carte : que faire ?
- Faites opposition sur votre carte auprès de votre banque, ou appelez le 0 892 705 705, le serveur interbancaire d’opposition, ouvert 24 heures sur 24 (appel local plus 0,35 € la minute).
- Signalez le message depuis l’application Booking, dans la réservation concernée, et contactez le service client par l’application, jamais par un numéro reçu dans le message.
- Appelez l’hôtel avec un numéro trouvé sur son site officiel, pour savoir si votre réservation existe toujours.
- Contestez les paiements auprès de votre banque et déposez plainte, en ligne ou au commissariat, en joignant les captures d’écran des messages.
- Restez vigilant dans les semaines qui suivent : les escrocs relancent souvent les victimes en se faisant passer pour la banque ou pour Booking.
Notre guide J’ai cliqué sur un lien suspect détaille ces gestes dans l’ordre, et notre article sur les fraudes à la carte bancaire explique vos droits au remboursement.
Protéger son compte Booking
Un compte piraté permet à un escroc de voir vos réservations, de les modifier ou de réserver avec vos moyens de paiement enregistrés. Dans Mon compte, puis Paramètres de sécurité, ajoutez une clé de sécurité ou activez la double authentification. Utilisez un mot de passe que vous n’employez nulle part ailleurs, et supprimez les cartes enregistrées dont vous n’avez pas besoin dans Modes de paiement.
Attention aussi aux logiciels qui volent les mots de passe et les sessions enregistrés dans le navigateur. Ces logiciels stealers s’installent souvent avec un programme piraté et permettent d’ouvrir vos comptes sans connaître votre mot de passe. Avant de partir, notre guide des arnaques de vacances passe en revue les autres pièges du voyage, et notre suivi des fuites de données en France indique si vos données ont pu être exposées.
FAQ
Booking peut-il demander de confirmer sa carte par WhatsApp ?
Non. Booking.com indique qu’il ne demande jamais vos coordonnées bancaires par courriel, téléphone, SMS ou WhatsApp, ni un virement différent de celui prévu dans la confirmation de réservation. Un hôtel peut vous écrire par la messagerie de l’application, mais il ne doit jamais vous envoyer vers un lien de paiement extérieur.
À quoi sert le code PIN d’une réservation Booking ?
Le code PIN figure dans la confirmation de réservation. Il sert à prouver que vous êtes bien le titulaire de la réservation quand vous contactez le service client ou l’établissement. Ne le communiquez jamais à quelqu’un qui vous contacte en premier : avec ce code et votre numéro de réservation, un escroc peut se faire passer pour vous.
Booking rembourse-t-il en cas d’arnaque ?
Il n’existe pas de garantie automatique : Booking examine les signalements au cas par cas, d’où l’intérêt de le prévenir sans attendre. Pour un paiement par carte que vous n’avez pas autorisé, votre banque doit en principe vous rembourser. Si vous avez validé l’opération, par exemple avec un code reçu par SMS, elle peut refuser en invoquant une négligence, et la contestation devient plus difficile.
Sources : IT-Connect, piratage Booking.com et codes PIN réinitialisés (avril 2026) ; KultureGeek, Booking.com confirme une fuite de données ; Tuta, Booking.com piraté et réglages de sécurité ; ESET Research, Telekopye ; Journal de l’économie, faux messages après une réservation ; Journal de l’économie, annonces Booking piratées ; Selectra, opposition sur carte bancaire.
