Un message arrive sur WhatsApp, quelques minutes après une réservation d'hôtel. Il porte le bon nom, les bonnes dates de séjour, parfois même le montant exact payé. De quoi faire baisser la garde de n'importe quel voyageur, même le plus prudent. Pourtant, derrière cette apparente précision se cache une arnaque qui apparaît à l'approche de périodes de forte affluence touristique et qui vise directement les données de carte bancaire.
Ce que vous allez découvrir
Pourquoi aucun hôtel ne réclame un numéro de carte bancaire par WhatsApp
Comment des escrocs parviennent à connaître le nom, les dates et le montant exact d'une réservation
Les gestes simples qui permettent d'éviter le piège avant qu'il ne soit trop tard
Non, Booking.com ne vous demandera jamais votre CB sur WhatsApp
Un message s'affiche sur le téléphone, signé Booking.com ou faisant référence à l'établissement réservé. Le texte évoque une erreur technique ayant entraîné un débit incorrect, et propose de remplir un formulaire via un lien pour obtenir un remboursement. Dans d'autres cas, le message prétend qu'un problème de paiement empêche la confirmation du séjour, et invite à ressaisir les coordonnées bancaires sous peine d'annulation.
Dans les deux cas, le principe reste le même : pousser la victime à redonner son numéro de carte sur une page qui imite parfaitement le site officiel. Or, Booking.com rappelle qu'elle ne demande jamais à ses clients de partager leurs coordonnées bancaires par WhatsApp, SMS, courriel ou téléphone. Si une demande de carte bancaire est reçue par ce biais au nom de Booking.com, elle doit être vérifiée directement auprès de la plateforme ou de l'établissement, sans passer par le lien reçu.
Comment les escrocs récupèrent vos données réelles pour piéger votre confiance
Ce qui rend ces messages particulièrement convaincants, c'est leur précision. Le nom du destinataire, les dates exactes du séjour, le montant payé : tout y figure, et tout est vrai. Cette exactitude n'est pas le fruit du hasard. Les escrocs passent par des hôtels partenaires piratés pour accéder aux données des clients, ce qui leur permet de composer des messages sur mesure, envoyés par SMS ou WhatsApp juste après la réservation. Une fuite de données chez Booking.com, révélée au printemps 2026, a d'ailleurs alimenté cette vague d'arnaques ciblées pendant plusieurs semaines. Les informations exposées lors de cet incident comprenaient les noms, les e-mails, les numéros de téléphone, les adresses postales et les détails de réservation des clients concernés.
Booking.com a précisé que les données bancaires, elles, n'avaient pas été compromises lors de cette fuite. Reste que le simple fait de connaître le nom d'un client, son hôtel et ses dates de séjour suffit à donner à un message frauduleux une crédibilité redoutable. La société de cybersécurité Norton signale que cette vague d'arnaques touche particulièrement la France et l'Europe de l'Ouest, tandis que ce type de message est apparu à l'approche de périodes de forte affluence touristique, comme le week-end de Pentecôte.
Les réflexes qui vous sauvent avant de saisir votre numéro de carte
Face à ce type de message, quelques vérifications simples permettent d'éviter le piège. La première consiste à se méfier de tout expéditeur inconnu, même si le message semble provenir d'un service familier. La deuxième porte sur le lien lui-même : il suffit de le survoler sans cliquer pour faire apparaître l'adresse complète, et de vérifier qu'elle correspond réellement au nom de domaine officiel de la plateforme concernée. Les fautes d'orthographe ou les tournures maladroites dans le message constituent aussi un signal d'alerte à ne pas négliger. Surtout, aucune demande de coordonnées bancaires ou de codes confidentiels ne doit être suivie sans vérification préalable, par exemple en contactant directement l'hôtel ou la plateforme via son site officiel, sans passer par le lien reçu. En cas de doute persistant sur un message, la règle reste la même : ne pas cliquer sur les pièces jointes ni sur les liens, ne pas répondre, et supprimer le message.
Ces messages WhatsApp usurpant Booking.com montrent que les escrocs peuvent s'appuyer sur de vraies informations pour paraître crédibles. La vigilance ne repose donc plus seulement sur la détection d'un message mal écrit ou d'un expéditeur douteux, mais sur un principe simple à retenir avant tout départ en voyage : Booking.com ne réclame pas de numéro de carte bancaire par WhatsApp, SMS, courriel ou téléphone. Une question mérite alors d'être posée avant chaque réservation : en cas de doute, prend-on le temps de vérifier directement auprès de l'hôtel, ou fait-on confiance au premier lien venu ?