Une Fribourgeoise victime du piratage de son compte sur l’application Booking.com

Cyberattaques » «Pour éviter les mauvaises surprises, il faut vraiment bien vérifier les informations demandées sur Booking.com, quand on a fait une réservation. Les pirates sont très malins. » Laetitia Broillet sait de quoi elle parle. Cette Fribourgeoise n’avait pas encore vu la plage de Barcelone cet été qu’un gros grain de sable a failli lui ruiner ses vacances: une cyberattaque sur la plate-forme internationale de réservations en ligne.

La cliente a déjà la tête en Espagne fin juin, quand elle reçoit ce message un vendredi après-midi. Il est envoyé sur l’application via le fil de la discussion avec l’hôtel qu’elle a réservé. «Ce message ne m’a pas interpellée car c’était la suite des premiers échanges», se souvient-elle. «En plus, j’avais déjà réservé d’autres hôtels sans problème sur le site.»

Un IBAN étrange

L’hôtel lui demande de régler la totalité du séjour, soit 828 euros dans les 24 heures, sinon la réservation est annulée. Elle contacte illico l’hôtel via l’application. «Il m’a expliqué qu’il y avait beaucoup de réservations et qu’il voulait être sûr que je serai là, si je payais à l’avance», rembobine-t-elle. Rassurée par les explications, elle s’exécute. D’autant que la page de validation du paiement ne lui paraît pas suspecte. Le piège se referme sur la cliente de Villars-sur-Glâne.

«J’ai confirmé la transaction par code SMS, mais la page a chargé sans donner de résultat, comme si le paiement n’avait pas pris.» Le chat direct ne l’aide pas plus. Elle reçoit au final quatre codes SMS qu’elle entre à chaque fois, croyant à un bug du système ou du réseau. «Quelques minutes plus tard, je reçois des coordonnées bancaires m’indiquant un nom étranger avec un numéro IBAN commençant par LT. » Le diable se cache dans les détails: l’IBAN ne vient pas d’Espagne.