L'Ertzaintza constate une augmentation des cas de fraude liés aux réservations d'hôtels

La Direction de la Coordination de la Cybersécurité de l'Ertzaintza a mis en garde ce mardi contre l'augmentation des cas de fraude liés aux réservations dans les hôtels et les maisons rurales. Les cybercriminels ont demandé des transferts d'argent par WhatsApp à des personnes qui avaient précédemment effectué une réservation réelle  . Entre avril et septembre 2026, 98 cas de fraude de ce type ont été enregistrés.

Dans la plupart des cas, les victimes ont fait leurs réservations par le biais d' uneplateforme, bien qu'il y en ait d'autres sur les sites d'hôtels et d'agrotourismes. Au début, les victimes reçoivent un message, généralement via WhatsApp, dans lequel le cybercriminel parle au nom de l'hôtel ou des maisons rurales et indique qu'il est nécessaire de le confirmer avant l'arrivée du séjour. Pour cela, elles envoient un lien.  

Ce message contient des informations détaillées sur la réservation, telles que le nom de l'hôtel, le nom du client, les dates d'entrée et de sortie et l'identifiant numérique de la réservation. Les informations sont les suivantes :  authentiques, obtenues par cyberattaque contrela plateforme de réservation, l'hôtel ou le site Web de l'agrotourisme.   Elles peuvent également acheter des informations publiées sur les portails où ces informations sont vendues, appelées DLS (Data Leak Sites).

En accédant au lien, la victime se dirige vers un site Web qui usurpe l'identité de l'établissement, où elle est invitée à saisir des données personnelles telles que son nom, sa carte d'identité ou ses coordonnées bancaires, puis à effectuer le paiement intégral du service qu'elle a engagé. Selon les plaintes déposées, le montant de la fraude est supérieurà 57 000 euros  .

Conseils pour ne pas commettre de fraude

L'Ertzaintza a publié une série de recommandations pour ceux qui ont reçu un tel message et qui ont déjà fait une réservation :

• N'accédez pas au lien et ne répondez pas au message reçu.
• Vérifier la réservation directement avec l'hébergement via le site web ou les téléphones officiels.
• Utilisez de préférence un autre canal de contact avec l'hôtel, par exemple un téléphone ou un e-mail, mais jamais le téléphone ou l'adresse e-mail qui provient du message frauduleux ou qui est fourni par l'escroc.
• Regardez toujours le profil international, s'il correspond ou non au pays de réserve.
• Ne pas fournir de données personnelles ou bancaires.
• Bloquez et prévenez l'expéditeur.

Si les données financières ont été fournies, il est recommandé de contacter l'institution financière concernée et l'Ertzaintza demande aux citoyens, s'ils ont été victimes de ce type de fraude, de conserver toutes les preuves qu'ils peuvent fournir et de se rendre dans n'importe quel commissariat pour porter plainte .