De plus en plus fréquentes et préoccupantes, les fraudes en ligne ont envahi le milieu du voyage, et ça ne semble pas prêt de s’arrêter. Explications et pistes de solution.

 Les pickpockets constituaient autrefois la principale crainte des voyageurs qui partaient à la découverte de nouvelles destinations en vacances.

Mais les arnaques liées aux voyages sont devenues plus sophistiquées, et les fraudeurs qui utilisent les nouveaux outils d’intelligence artificielle sont désormais plus habiles pour créer de faux sites Web et exploiter des données volées à leur avantage, explique Florent Silve, un dirigeant d’Engine, une plateforme de gestion des voyages d’affaires.

« Ce qui ressemblait autrefois à un faux site Web est maintenant beaucoup plus difficile à repérer pour les consommateurs », affirme l’expert.

Selon un rapport de la Federal Trade Commission publié en juin, les États-Uniens ont déclaré avoir perdu 3,5 milliards $US l’an dernier dans des escroqueries où des imposteurs les ont contactés par texto, courriel, téléphone, réseaux sociaux et moteurs de recherche.

Des fraude étendues

Ces fraudes n’étaient toutefois pas toutes liées aux voyages. Près d’un signalement de fraude sur trois concernait une arnaque impliquant un imposteur, ce qui en faisait la catégorie de fraude la plus fréquemment signalée.

Les arnaques liées aux voyages peuvent survenir avant même qu’on monte à bord d’un avion, lorsque des fraudeurs se font passer pour des représentants d’un hôtel ou de la compagnie aérienne utilisée, afin de profiter du fait que le voyageur s’attend à recevoir des communications de ces entreprises.

« Auparavant, les gens se disaient : “Si je reçois une arnaque qui n’a absolument rien à voir avec ce que je fais, c’est comme ça que je sais que c’est une arnaque”, explique Iskander Sanchez-Rola, spécialiste des arnaques chez Norton, une entreprise de cybersécurité. Mais aujourd’hui, les arnaques les plus dangereuses ne semblent pas suspectes; elles semblent normales et attendues. »

Avant de partir, voici quelques recommandations d’experts pour se protéger contre les arnaques liées aux voyages.

Détournement de réservations

Une nouvelle arnaque liée aux voyages, devenue courante, consiste à détourner des réservations, explique M. Sanchez-Rola. Dans ce scénario, des imposteurs envoient un courriel ou un texto en se faisant passer pour un préposé de l’hôtel où logera le voyageur. Ils prétendent qu’un problème est survenu, par exemple un paiement refusé, et indiquent qu’il faut agir immédiatement.

Ce qui rend ces arnaques particulièrement difficiles à repérer, c’est que les fraudeurs utilisent souvent de véritables informations pour convaincre le voyageur qu’ils sont légitimes, souligne M. Sanchez-Rola. Ils ciblent les systèmes informatiques des hôtels en hameçonnant leurs employés afin d’obtenir leurs identifiants de connexion, puis accèdent à de véritables renseignements détenus par les hôtels ou les services de réservation.

À partir de ces informations, les fraudeurs envoient un courriel contenant les véritables dates de réservation ou le coût exact du séjour à l’hôtel, dans l’espoir de convaincre le voyageur qu’il représente bien l’entreprise auprès de laquelle il a effectué sa réservation.

« L’élément essentiel, c’est qu’il ne s’agit pas d’une fausse confirmation de réservation : c’est une véritable réservation qui est utilisée comme une arme contre le voyageur », explique M. Sanchez-Rola.

En pareil cas, l’expert recommande de ne pas se précipiter pour effectuer un paiement au moyen du lien fourni et de téléphoner plutôt directement à l’hôtel. Il ne faut surtout pas utiliser le numéro indiqué dans le courriel ou le texto reçu, puisqu’il pourrait s’agir de celui du fraudeur. On doit plutôt se rendre sur le site Web officiel de l’hôtel et appeler le numéro qui y est indiqué.

Avis d’annulation de vol

Une autre arnaque populaire concerne les annulations de vols, indique Iskander Sanchez-Rola. Les fraudeurs contactent le passager au moyen d’un message urgent l’informant que son vol a été annulé ou retardé, puis prétendent vouloir l’aider à effectuer une nouvelle réservation moyennant des frais supplémentaires.

« Un voyageur s’apprête à partir quelque part et, un jour avant le départ, on lui informe que son vol a été annulé, explique M. Sanchez-Rola. À ce moment-là, il y a donc un sentiment d’urgence inhérent à la situation. »

En recevant un texto informant que son vol a été annulé, il ne faut surtout pas paniquer mais plutôt se rendre d’abord directement sur le portail de la compagnie aérienne et vérifier l’information. Si on doit modifier la réservation, il faut le faire directement auprès de la compagnie aérienne ou du système de réservation tiers utilisé initialement. Surtout, il ne faut cliquer sur aucun lien envoyé par texto, recommande M.Sanchez-Rola.

Pour éviter d’être victime d’une arnaque, il faut aussi éviter de publier sur les réseaux sociaux des photos de son billet d’avion et autres documents de voyage. Même en masquant le numéro de vol avec des émojis, le billet peut révéler beaucoup plus d’informations qu’on le pense.

« Les codes QR ou les codes à barres qui y figurent contiennent beaucoup d’informations, précise M. Sanchez-Rola. Ils peuvent même parfois contenir des renseignements sur les vols de retour. »

De faux codes QR

Ces dernières années, les codes QR sont devenus un moyen populaire de payer l’addition directement à la table d’un restaurant. C’est pratique, mais cela peut également exposer les gens à des arnaques, explique Alissa Abdullah, directrice adjointe de la sécurité chez Mastercard.

Des fraudeurs apposent ainsi un nouveau code par-dessus celui du restaurant et redirigent les clients vers un système de paiement frauduleux.

« Vous pouvez être assis dans un café et avoir devant vous un véritable code QR recouvert d’un faux code sous forme d’autocollant », explique Mme Abdullah.

Si la page de paiement semble suspecte ou si un autocollant semble avoir été apposé par-dessus un autre code dans un restaurant, Mme Abdullah recommande de s’adresser à un membre du personnel et de trouver une autre façon de payer, par exemple en argent comptant ou par carte de crédit.

Les réseaux Wi-Fi publics

Il est très courant de se connecter à un réseau Wi-Fi public pour s’orienter dans une nouvelle ville ou télécharger ses billets d’avion à l’aéroport. Même si le Wi-Fi gratuit peut être très utile pendant un voyage, il comporte également certains risques pour la cybersécurité.

« Les cybercriminels peuvent parfois créer un réseau dont le nom ressemble beaucoup à celui d’un réseau légitime afin d’inciter les gens à s’y connecter », explique Brian Cute, chef de la direction et directeur du programme sur les capacités et la résilience de la Global Cyber Alliance, un organisme sans but lucratif qui se consacre à la réduction des cyberrisques.

En se connectant au réseau d’un fraudeur, celui-ci peut voler des renseignements personnels, endommager le système d’un téléphone ou d’un ordi ou encore obtenir un accès à distance à des appareils personnels.

Si un voyageur doit utiliser un réseau Wi-Fi public, M. Cute recommande de se limiter à des recherches de base, comme trouver le chemin vers l’hôtel, plutôt que d’accéder à des sites sensibles comme celui de sa banque ou de sa messagerie électronique.

*****

The Associated Press reçoit le soutien de la Charles Schwab Foundation pour ses reportages éducatifs et explicatifs visant à améliorer la littératie financière. Cette fondation indépendante est distincte de Charles Schwab and Co. Inc. L’AP est la seule responsable de son travail journalistique.