Depuis le printemps 2026, une escroquerie cible les utilisateurs de Booking.com en France : quelques minutes après une réservation, ils reçoivent un faux message intégrant leur vrai nom, leurs vraies dates de séjour et le montant exact payé. Norton et Microsoft alertent sur cette fraude en pleine expansion, rapporte RMC conso.

En bref : Des cybercriminels exploitent des comptes d’hôtels partenaires compromis pour s’infiltrer dans les conversations Booking et soutirer les coordonnées bancaires des voyageurs.

À lire aussi :
Elle a même laissé un avis négatif au propriétaire sur Booking : une locataire squatte le studio loué cet été, change les clés et refuse de rendre le logement

Un message qui sait tout de votre réservation

Quelques minutes après avoir finalisé une réservation, le voyageur reçoit un message — via la messagerie interne de l’application, par SMS ou sur WhatsApp — contenant son nom, les dates du séjour et le montant au centime près. Il est invité à « confirmer son paiement » sous peine d’annulation. Ce niveau de personnalisation rend le piège redoutable : aucun détail incohérent ne vient éveiller les soupçons.

À lire aussi :
Coup dur pour Airbnb, Abritel ou encore Booking… Le Conseil constitutionnel valide une mesure d’interdiction des locations touristiques dans certaines copropriétés

Booking.com a confirmé que ses propres serveurs n’ont pas été compromis. Le vecteur d’attaque se situe chez les établissements partenaires : des emails de phishing piègent les employés d’hôtels, qui saisissent leurs identifiants sur de fausses pages. Les escrocs accèdent ensuite à l’intégralité des réservations clients. Microsoft avait documenté dès mars 2025 une campagne massive ciblant les hôteliers, et le phénomène s’est amplifié depuis.

La France, cible prioritaire en Europe

Selon Norton, la vague est « surtout active en France et en Europe de l’Ouest ». Le profil des victimes potentielles est très large : tout utilisateur de Booking.com ayant effectué une réservation récente peut être ciblé.

À lire aussi :
« Un mode opératoire fréquent dans les zones touristiques » : attention à cette nouvelle arnaque en Espagne, des voleurs arrachent les bagages des touristes au moment de monter dans un taxi

La règle d’or pour ne pas tomber dans le piège: ne jamais cliquer sur un lien de paiement reçu par message, quelle que soit l’apparence de la source. En cas de doute, il faut appeler directement l’hôtel via son numéro officiel — jamais via Booking. Un établissement légitime ne demande pas de ressaisir des coordonnées bancaires par lien externe. En cas de victimisation, faire opposition immédiatement sur sa carte et modifier son mot de passe Booking restent les deux premiers réflexes.