Arnaque Airbnb

Un groupe cybercriminel russophone mène une opération impressionnante : plus de 4 500 faux sites de réservation ont été créés pour piéger des voyageurs pour voler les données de paiement en se faisant passer pour des plateformes ultra connues comme Airbnb. Les victimes reçoivent un e-mail leur demandant de « confirmer leur réservation sous 24h » via un lien. En cliquant, elles sont redirigées vers une fausse page de confirmation parfaitement maquillée : logos officiels, design identique, mentions rassurantes…

Conséquences pour les victimes :

• débits frauduleux immédiats,
• récupération complète des données de carte,
• risque de revente de ces données sur le dark web ou de réutilisation dans de futures escroqueries,
• pertes financières parfois importantes, sans parler des démarches pour tout faire annuler.

Pour éviter ce piège :

1. Ne jamais confirmer une réservation via un lien reçu par e-mail
   Passer toujours par :
   • l’application officielle (Airbnb).
   • ou la page de réservation accessible via les favoris / un moteur de recherche.
2. Analyser l’adresse du site
   Des signaux d’alerte :
   • orthographe inhabituelle,
   • ajout de chiffres au milieu du nom (ex. verifyguest71561-booking.com),
   • absence de HTTPS.
3. Ne jamais entrer sa carte bancaire si une pression artificielle est exercée
   Une plateforme ne menace jamais d’annuler en 24h via un lien externe.
4. Protéger son navigateur et ses e-mails
   Un bon antivirus et une solution de filtrage peuvent bloquer :
   • les sites frauduleux,
   • les redirections suspectes,
   • les pièces jointes piégées.

Autres cyberattaques

Page mise à jour le 25/11/2025