La semaine dernière, j’ai reçu un mail qui reprenait EXACTEMENT le nom de mon hôtel, mes dates de séjour, et même le prénom de la personne avec qui je pars. Le message disait qu’il y avait un souci de paiement et qu’il fallait revalider ma carte dans les 24h. Impeccable dans la forme, logo parfait, ton pro. Sauf que c’était une arnaque.
Bienvenue dans ce que les spécialistes appellent la « Reservation Hijack Scam », une saloperie qui a explosé cet été et qui, franchement, fait peur par sa précision. Rien à voir avec les vieux mails de prince nigérian mal traduits. Là, on parle de trucs tellement bien fichus que même des gens méfiants tombent dedans. Un peu comme quand on hésite entre plusieurs plateformes de loisirs en ligne (récemment un pote m’a demandé s’il pouvait tenter sa chance sur Lucky31 sans se faire embrouiller, la question de la fiabilité revient partout) : le nerf de la guerre, c’est de vérifier avant de cliquer.
Comment ils font pour connaître mon dossier de résa ?
C’est LA question que je me suis posée. La réponse est moins glamour qu’un piratage à la Mr Robot. En vrai, les fuites de données sur les plateformes de réservation ou chez les hôteliers permettent aux escrocs d’aspirer des infos client. Ils récupèrent votre nom, vos dates, votre destination, parfois même le numéro de résa. Après, ils se font passer pour l’établissement ou pour la plateforme.
Et là, le mail arrive au bon moment. Genre trois jours avant votre départ, quand vous êtes déjà stressé.
Le truc c’est que ça fonctionne parce que le contexte est vrai. Vous avez bien réservé cet hôtel. Vous partez bien à ces dates. Donc votre cerveau baisse la garde.
Les locations de vacances, terrain de jeu préféré des arnaqueurs
Perso, je pense que c’est là que ça craint le plus. Les annonces bidons pullulent, surtout sur Facebook Marketplace et sur des sites moins connus que les mastodontes. Le pattern est toujours à peu près le même :
- Une photo de rêve piquée sur un vrai site immobilier
- Un prix un peu trop beau pour être vrai (le fameux -30% par rapport au marché)
- Un proprio « à l’étranger » qui ne peut pas faire visiter
- Une demande de virement bancaire ou de paiement hors plateforme
- Une pression temporelle du style « j’ai d’autres candidats, décidez-vous vite »
Si vous cochez ne serait-ce que deux de ces cases, fuyez. Clairement.
Un autre classique de l’été 2026 : les faux sites qui copient l’interface de plateformes connues. L’URL est presque identique, à une lettre près. Vous tapez le nom du site en vitesse, vous atterrissez sur le clone, vous payez, et voilà. Plus d’argent, plus de logement, et un service client qui n’existe pas.
Les voyages de dernière minute : bon plan ou piège ?
Les deux mon capitaine. Il y a de vraies affaires à faire, je ne vais pas dire le contraire. J’ai moi-même chopé un vol pour Lisbonne à 80€ aller-retour il y a deux mois en réservant trois jours avant. Bon plan de fou.
Mais il faut savoir où chercher. Les plateformes fiables existent, elles sont assez identifiables : elles ont un vrai service client joignable, des mentions légales complètes, un système de paiement sécurisé type 3D Secure, et surtout des avis récents et détaillés (pas les faux avis à cinq étoiles postés le même jour par des comptes sans photo).
Ce que je fais systématiquement maintenant :
- Je vérifie le nom de domaine à la lettre près
- Je regarde les avis sur au moins deux sites différents
- Je paye TOUJOURS par carte bancaire, jamais par virement
- Je fais une capture d’écran de la confirmation
La CB, c’est votre meilleur ami. En cas de souci, vous pouvez faire opposition et demander un remboursement à votre banque via la procédure de chargeback. Avec un virement, votre argent est parti pour de bon.
Le piège des « frais cachés » qui n’a rien d’illégal
Là je change de registre parce que ce n’est plus de l’arnaque au sens strict. C’est juste des pratiques agaçantes qui plombent la facture finale.
Vous connaissez le coup du prix qui augmente entre la page d’accueil et le paiement ? Frais de service, taxe de séjour, assurance annulation pré-cochée, option flexibilité, bagage en soute qui n’était pas inclus… À l’arrivée, votre séjour à 300€ vous en coûte 480. C’est légal, c’est écrit quelque part en tout petit, mais c’est chelou.
Pour les restaurants, même délire avec certaines plateformes de réservation qui vous demandent une empreinte bancaire et facturent parfois des « frais de non-présentation » même quand vous étiez là. Toujours lire les conditions avant de valider.
Le cas particulier qui m’a marqué
J’ai lu récemment un truc sur les Ehpad et les pièges à la réservation d’une place pour un proche âgé. Rien à voir avec les vacances évidemment, mais la logique est la même : contrats flous, options facturées sans qu’on comprenne pourquoi, dépôts de garantie disproportionnés. C’est fou comme la mécanique se ressemble d’un secteur à l’autre — même dans des domaines très différents, comme les méthodes de paiement acceptées en ligne, où la confusion autour des options disponibles peut vite devenir un piège. Quelqu’un est vulnérable, sous pression, et hop, on lui fait signer des trucs qu’il n’aurait jamais signés à tête reposée.
Ça m’a fait tilter parce qu’au fond, que ce soit pour un hôtel, un billet d’avion ou une maison de retraite, le réflexe devrait être le même : prendre son temps, comparer, relire, poser des questions bêtes.
Ce que je fais maintenant avant chaque réservation
Un petit rituel qui me prend cinq minutes et qui m’a évité pas mal de soucis :
- Vérifier que l’URL commence bien par https et correspond au site officiel
- Chercher le nom de l’établissement + « avis » sur Google et lire les commentaires négatifs (les positifs sont souvent bidons)
- Ne jamais cliquer sur un lien reçu par mail, retaper l’adresse du site manuellement
- Utiliser une carte virtuelle à usage unique quand ma banque le propose
Et si un mail arrive en disant qu’il y a un problème avec ma réservation, j’appelle directement l’hôtel avec le numéro trouvé sur leur site officiel. Pas celui du mail suspect. Jamais.
Bref. On ne va pas arrêter de partir en vacances parce qu’il y a des escrocs. Mais bon, cinq minutes de vigilance en amont, ça évite six mois de galères administratives pour récupérer 400 balles. Le calcul est vite fait.