MetaBlog

Restez informé des sujets de formation à la cyber-sensibilisation et atténuez les risques dans votre organisation.

Les 5 principales arnaques à la réservation pour les vacances

titre 1

sur l auteur

Partager sur linkedin
Partager sur Twitter
Partager sur facebook

La saison estivale approchant à grands pas, les vacanciers se rendent sur Internet pour consulter les dernières offres de voyage et réserver leurs vacances d'été. Malheureusement, ils ne sont pas les seuls !

C'est l'une des périodes les plus actives de l'année pour les cybercriminels, qui lancent des escroqueries ciblées sur les réservations de vacances pour inciter les vacanciers à acheter de faux vols et de fausses vacances.

Selon un récent rapport de l'Association of British Travel Agents(ABTA), d'Action Fraud et de Get Safe Online, les cybercriminels ont volé plus de 7 millions de livres sterling à 5000 vacanciers en 2018. Le montant moyen perdu par personne était de 1 380 £, et les types de fraude les plus courants concernaient la vente de billets d'avion (53 %) et les réservations d'hébergement (25 %).

Ces chiffres représentent une augmentation à la fois du nombre de victimes et du montant perdu par rapport à 2017, où 4 382 victimes avaient déclaré avoir perdu 6,7 millions de livres sterling. Il est probable que les chiffres pourraient être encore plus élevés que ceux rapportés, car certaines personnes peuvent se sentir gênées d'être tombées dans une arnaque, ou ne savent tout simplement pas à qui elles doivent le signaler.

Pour inciter les victimes à acheter de faux vols et de fausses vacances, les escrocs utilisent toute une série de tactiques différentes : faux sites Web, courriels de phishing, publicités mensongères et appels téléphoniques frauduleux. Souvent, dès que la réservation est effectuée, les fraudeurs disparaissent avec l'argent et les victimes se retrouvent sans vacances ou, dans le pire des cas, bloquées dans un autre pays.

Principales arnaques à la réservation pour les vacances

1. Escroquerie aux billets d'avion

escroquerie aux billets d'avion

Le nombre de fraudeurs qui vendent de faux billets d'avion a considérablement augmenté. Ces escroqueries sont particulièrement répandues sur les médias sociaux et Action Fraud a constaté une recrudescence des escroqueries par téléphone de la part d'escrocs se faisant passer pour des agences de voyage réputées.

Il est inquiétant de constater que dans certaines des escroqueries signalées, les fraudeurs semblent savoir que la victime a cherché des vols en ligne. On soupçonne qu'à un moment donné, la personne a saisi ses données personnelles sur un faux site Web de voyage. Les victimes se voient alors proposer un prix fortement réduit pour leur vol et, comme elles croient que l'appel est authentique, elles sont amenées à effectuer un paiement.

Après avoir payé leur vol, certaines victimes ont déclaré avoir reçu des e-mails de confirmation, mais une correspondance ultérieure avec la compagnie de voyage a révélé que les vols n'existaient pas.

Dans la mesure du possible, vous devriez utiliser une carte de crédit pour réserver un voyage, car elle offre une protection supplémentaire par rapport aux autres formes de paiement. Certains voyagistes peuvent prélever un supplément pour les paiements par carte de crédit, mais cela vaut la peine d'avoir une protection supplémentaire en cas de problème.

Vous devez également vous assurer que votre voyagiste est membre d'une association professionnelle reconnue comme l'ABTA ou qu'il possède un logo et un numéro ATOL. ATOL est un système de protection garanti par le gouvernement pour les voyagistes britanniques et protège plus de 28 millions de consommateurs chaque année.

2. Faux sites web

Faux sites web

Les fraudeurs clonent de plus en plus de sites web pour faire croire aux consommateurs qu'ils réservent sur un site officiel. Le site web semble légitime, mais des modifications subtiles de l'adresse web indiquent qu'il ne s'agit pas d'un site enregistré. Une adresse web se terminant par .co.uk peut être remplacée par un .net ou ne pas s'afficher comme prévu. Il est toujours utile de vérifier deux fois l'adresse d'un site pour confirmer son authenticité. Parmi les autres signaux d'alarme à surveiller, citons les simples fautes d'orthographe, les fautes d'anglais, les erreurs grammaticales ou les images à faible résolution.

Si vous réservez des vacances auprès d'une entreprise ou d'un site web que vous ne connaissez pas, faites des recherches supplémentaires pour vous assurer qu'ils ont une bonne réputation et qu'ils sont bien ceux qu'ils prétendent être. Consultez les avis sur l'hébergement sur Google, prêtez une attention particulière aux photos et assurez-vous que l'entreprise est membre d'une agence de voyage reconnue et qu'elle dispose d'une protection financière. Il y a de fortes chances que si une entreprise a fraudé par le passé, les consommateurs aient publié des avertissements à son sujet en ligne.

3. Fausses listes d'hébergement

Fausses listes d'hébergement

Il est incroyable de constater à quel point ces fausses annonces d'hébergement sont devenues habiles et sophistiquées. En utilisant des images de villas et d'appartements de luxe, les escrocs parviennent à attirer des victimes potentielles dans leur piège. La plupart de ces annonces sont fausses, mais certaines sont des images de propriétés réelles prises à l'insu de leur propriétaire. La France, l'Espagne et Orlando ont tendance à être les destinations de vacances les plus arnaquées, même si les fraudeurs ratissent souvent plus large pour gagner le plus d'argent possible.

Une fois qu'ils ont attiré leur victime, ils lui envoient un lien vers une page de paiement convaincante, où elle est invitée à transférer de l'argent. Une tactique courante consiste à faire croire qu'un paiement par carte de crédit n'a pas abouti, puis à demander à la victime si elle peut effectuer un virement bancaire à la place.

Vous devez vous méfier fortement si la seule option de paiement proposée est un virement bancaire. Les sites de réservation réputés ne demanderont jamais aux consommateurs de payer par cette méthode. C'est un signe clair qu'aucune banque n'a fourni de services de carte de crédit et que, si vous avez affaire à un fraudeur, il n'y aura aucun moyen de récupérer votre argent.

Vous devez toujours étudier les conditions générales et vous méfier des sociétés qui ne fournissent pas de documents. Si vous réservez un vol ou un logement de vacances en ligne, vous devez toujours recevoir un document de confirmation détaillant les modalités du voyage et le montant payé. Gardez une trace de tous les documents au cas où un problème surviendrait.

4. Wi-Fi non sécurisé

Wifi non sécurisé

Que ce soit dans un aéroport, un hôtel ou un café, la plupart des vacanciers se connecteront à un Wi-Fi public gratuit à un moment ou à un autre de leur voyage. Les fraudeurs savent que les gens sont en mouvement et qu'ils veulent généralement un accès rapide et facile au Wi-Fi sans avoir à passer trop de temps à se préoccuper des paramètres de sécurité.

Cela leur offre l'occasion idéale de lancer leurs escroqueries sans éveiller les soupçons. En installant des réseaux Wi-Fi gratuits dans les aéroports, les escrocs peuvent avoir accès aux informations personnelles de pratiquement tous ceux qui se connectent au réseau. Ils peuvent alors dérober des informations précieuses telles que des identifiants, des mots de passe, des informations sur les cartes de crédit ou utiliser le réseau non sécurisé pour diffuser des logiciels malveillants.

Dans une enquête récente menée par McAfee, 62 % des personnes interrogées ont déclaré s'être connectées à un réseau Wi-Fi dans un aéroport et 49 % dans un hôtel. Près de la moitié d'entre elles ont déclaré qu'elles ne vérifiaient pas la sécurité de leur connexion Internet ou qu'elles se connectaient à un réseau non sécurisé malgré des messages d'avertissement répétés.

Si vous devez utiliser le Wi-Fi pendant vos vacances, vous devez prendre un certain nombre de mesures de précaution :

  • Assurez-vous que votre connexion Wi-Fi est sécurisée
  • Utilisez un VPN pour crypter vos données
  • Si vous pouvez vous connecter directement sans qu'on vous demande un mot de passe, déconnectez-vous immédiatement.
  • Désactiver le partage de fichiers
  • Activez votre pare-feu
  • N'effectuez pas de transactions financières sur un réseau Wi-Fi public et ne révélez pas d'informations personnelles identifiables.

5. Faux billets d'événements

faux billets d'événements

L'été marque le début de la saison des festivals et une recrudescence des faux billets pour des événements. Les billets pour ces événements très médiatisés se vendent rapidement et des vendeurs peu scrupuleux attendent dans les coulisses, prêts à escroquer les personnes qui cherchent désespérément à mettre la main sur les billets tant convoités.

Selon une étude récente de Barclays, plus d'un quart des festivaliers du millénaire ont été victimes d'une arnaque aux billets, perdant en moyenne 179 £. Les fraudeurs lancent souvent leurs arnaques sur les médias sociaux ou créent de faux sites web pour convaincre leurs victimes que les billets sont légitimes.

Si vous essayez d'obtenir des billets pour l'un des événements incontournables de cet été, vérifiez toujours auprès de l'organisateur de l'événement les listes officielles de distribution des billets et n'achetez jamais de billets auprès de sources non autorisées. Vérifiez également si le billet comporte les détails du bloc, de la rangée et du siège.

Si vous décidez d'acheter des billets à un particulier, ne transférez jamais l'argent directement sur son compte bancaire. Utilisez un site de paiement sécurisé tel que PayPal, qui transfère l'argent en toute sécurité entre deux comptes électroniques.

Lorsque vous effectuez des paiements en ligne, vérifiez toujours si le site est crypté. Recherchez le cadenas et l'adresse web dans le navigateur doit commencer par "https".

MetaCompliance est spécialisée dans la création de la meilleure formation de sensibilisation à la cybersécurité disponible sur le marché. Nos produits répondent directement aux défis spécifiques qui découlent des cybermenaces et de la gouvernance d'entreprise en facilitant l'engagement des utilisateurs dans la cybersécurité et la conformité. N'hésitez pas à nous contacter pour savoir comment nous pouvons vous aider à transformer la sensibilisation à la cybersécurité au sein de votre organisation.

vous pourriez apprécier de lire ces