L’essentiel
- Un faux mail Booking.com joue sur l’urgence : réservation à confirmer, réclamation, paiement à vérifier.
- Un message envoyé depuis la vraie adresse d’un client peut venir d’une messagerie piratée.
- Un PDF n’est pas sûr par nature : le danger vient souvent des actions qu’il demande.
- Aucune réservation ni aucun paiement ne nécessite d’exécuter une commande ou d’installer un programme.
Une demande de réservation, une réclamation ou un justificatif de paiement : les équipes d’un hôtel reçoivent chaque jour des messages qui appellent une réponse rapide. Les cybercriminels utilisent précisément ces situations pour tenter de piéger les collaborateurs.
Certains messages imitent Booking.com. D’autres semblent provenir d’un client connu, avec sa véritable adresse électronique. Dans les deux cas, la confiance accordée à l’expéditeur peut conduire à ouvrir une pièce jointe ou à suivre un lien malveillant.
1. Les faux mails Booking.com ciblent les habitudes des hôtels
Les attaquants reprennent les sujets qui mobilisent naturellement la réception : réservation à confirmer, réclamation urgente, problème de paiement ou compte à vérifier.
En mars 2025, Microsoft a documenté une campagne usurpant Booking.com pour cibler les professionnels de l’hôtellerie. Les messages conduisaient vers une fausse vérification de type « captcha » demandant à l’utilisateur de copier une commande dans Windows. Cette manipulation, appelée « ClickFix », installait ensuite des logiciels capables de voler identifiants et données financières (Microsoft Security).
L’apparence du message peut être convaincante : logo, vocabulaire professionnel et urgence annoncée servent à pousser le destinataire à agir avant de vérifier. Nous avons détaillé d’autres scénarios dans notre article sur les fraudes aux réservations.
2. Une véritable adresse client ne garantit pas un message légitime
Nous avons également reçu un message provenant de l’adresse habituelle d’un client, accompagné d’un document présenté comme un justificatif de paiement. Le scénario associait une interaction avec le document, une compromission de l’environnement Windows et la réexpédition du même message à d’autres contacts.
Cet exemple rappelle un point essentiel : un message dangereux peut arriver depuis une adresse connue. Une messagerie piratée peut servir à envoyer de nouveaux messages en profitant de relations existantes.
Cybermalveillance.gouv.fr cite d’ailleurs, parmi les signes d’un piratage de messagerie, des personnes qui affirment avoir reçu des messages dont le titulaire n’est pas l’auteur (Cybermalveillance.gouv.fr).
3. Un PDF peut servir de point de départ à une attaque
L’extension PDF ne constitue pas une garantie de sécurité. Un document peut contenir un lien vers une fausse page de connexion, un téléchargement ou une procédure trompeuse. Le danger apparaît alors après l’ouverture, lorsque le lecteur suit les instructions affichées.
Une prétendue preuve de paiement qui demande de se connecter à Microsoft, de télécharger un logiciel ou d’effectuer une « vérification Windows » doit être considérée comme suspecte.
4. Les réflexes à transmettre à la réception
Des consignes courtes sont plus faciles à appliquer pendant un service :
- vérifier toute demande inhabituelle, même lorsqu’elle provient d’un client connu ;
- confirmer un justificatif inattendu par un autre canal, avec un numéro déjà enregistré ;
- accéder aux extranets depuis les favoris habituels, plutôt que depuis un lien reçu ;
- ne jamais exécuter une commande ou installer un programme pour consulter une réservation ou un paiement ;
- ne pas transférer la pièce jointe aux collègues pour la tester : utiliser le circuit de signalement prévu avec le prestataire informatique.
Une réceptionniste doit pouvoir demander une vérification sans craindre de retarder inutilement le traitement d’un client.
5. Que faire si quelqu’un a déjà cliqué ?
Prévenez immédiatement votre interlocuteur informatique et décrivez les actions réalisées : ouverture du document, clic sur un lien, saisie d’un mot de passe, téléchargement ou exécution d’un fichier.
Si un programme a été lancé ou si le poste présente un comportement suspect, déconnectez-le du réseau et faites-vous accompagner avant de le réutiliser. Conservez le message pour permettre son analyse.
Lorsqu’un compte est potentiellement piraté, sa sécurisation doit être faite depuis un appareil sain : changement du mot de passe, fermeture des sessions ouvertes et vérification des règles de transfert de la messagerie, comme le recommande Cybermalveillance.gouv.fr.
6. Protéger les équipes et la relation client
La prévention repose sur plusieurs éléments complémentaires : protection des postes, mises à jour, authentification multifacteur, droits adaptés et procédure de réaction.
Chez WILUG, nous abordons ces sujets dans le fonctionnement quotidien de l’hôtel, avec une attention particulière aux postes et aux comptes utilisés par les équipes.
Sources : Microsoft Security, 13 mars 2025 · Cybermalveillance.gouv.fr
Votre réception sait-elle comment réagir face à un faux mail Booking.com ou à une pièce jointe suspecte ? Faisons le point sur votre organisation informatique.