Faux sites de voyage : comment des escrocs arnaquent les touristes sur Expedia, Airbnb et Booking

Réserver un voyage en ligne, faire un virement, préparer sa valise… puis se retrouver au comptoir d’enregistrement et entendre : « Votre réservation n’existe pas. » C’est exactement la mésaventure que vivent en ce moment des milliers de voyageurs dans le monde. Des escrocs reproduisent l’apparence de plateformes comme Airbnb, Booking.com ou Expedia et encaissent des paiements sans fournir la moindre prestation.

Faux portails de voyage : comment les copies d’Airbnb, Booking.com et Expedia piègent les vacanciers

Le procédé semble, au départ, presque banal : en cherchant sur Google « vols pas chers » ou « location de vacances bon marché », on tombe, via les résultats ou une annonce sponsorisée, sur une page de réservation qui paraît tout à fait normale. Logo, couleurs, typographie : tout rappelle l’original.

Des criminels copient l’interface, les logos et même les textes de contact des portails authentiques - pour un non-spécialiste, la différence est difficile à repérer.

Dans l’affaire récemment révélée impliquant un couple britannique, le scénario a suivi cette logique : persuadés de réserver un voyage en Inde via Expedia, ils ont payé environ 2.500 livres, soit près de 2.900 euros. Ce n’est qu’à l’aéroport qu’ils ont appris qu’aucune réservation n’avait été enregistrée. Le site utilisé était une copie particulièrement convaincante de la plateforme officielle.

Autre aspect, encore plus sournois : après une réservation en apparence validée, de nombreuses victimes sont redirigées vers des messageries comme WhatsApp. On y voit apparaître des comptes aux noms du type « Fly Expedia » ou des variantes très proches. Les faux « conseillers » demandent alors une confirmation des informations, puis orientent vers un paiement par virement bancaire.

L’objectif est clair : contourner les systèmes de paiement sécurisés des plateformes officielles. Une fois le virement parti, il est rare de pouvoir le récupérer.

Étude : près d’une personne sur deux a déjà été confrontée à ce type d’arnaque

Une enquête publiée en août 2024 par OpinionWay, réalisée pour le compte d’Airbnb, illustre l’ampleur du phénomène. Environ 48 % des personnes interrogées déclarent avoir déjà été victimes d’une tentative de fraude de ce genre, ou connaître quelqu’un dans leur entourage à qui c’est arrivé.

Selon cette même étude, le préjudice moyen s’élève à environ 2.700 euros - davantage qu’un simple week-end improvisé, plutôt le budget d’un grand voyage annuel.

Airbnb indique de son côté avoir supprimé plus de 2.500 sites frauduleux entre mars 2023 et mars 2024, qui se faisaient passer pour la marque. Ces suppressions s’appuyaient notamment sur des signalements d’utilisateurs ayant relevé des incohérences.

Booking.com et offres SNCF : des cibles particulièrement recherchées

Le problème ne se limite pas à Expedia et Airbnb. D’après l’association française de consommateurs UFC-Que Choisir, les arnaques liées à Booking.com se multiplient également. Pendant les Jeux olympiques à Paris, les tentatives ont fortement progressé - l’organisation évoque une hausse d’environ 900 % sur un an sur cette période.

Ici, le mode opératoire change souvent : des clients ayant réellement effectué une réservation sur Booking.com reçoivent ensuite un e-mail dont l’apparence semble authentique et qui prétend provenir de la plateforme. Le message explique qu’il faut, pour des raisons de sécurité, ressaisir des informations de paiement ou procéder à une « nouvelle validation » de la carte bancaire.

Le lien fourni ne mène toutefois pas au site officiel, mais à une page de phishing quasi identique. En y saisissant les données de carte, la victime transmet directement toutes les informations aux fraudeurs.

Les offres ferroviaires sont elles aussi visées. Côté SNCF, des pages frauduleuses ont circulé en proposant, par exemple, des cartes de réduction à des tarifs très cassés. La logique rappelle celle des faux sites de billetterie, déjà bien connus pour les concerts ou les matchs de football.

Signaux d’alerte : comment repérer un faux portail

De nombreuses victimes racontent qu’avec le stress de l’organisation du voyage, elles n’ont pas pris le temps de vérifier certains détails. Pourtant, quelques contrôles simples réduisent nettement le risque.

Les principaux indices à surveiller

• Adresse web suspecte : la moindre variation du nom de domaine (par exemple une lettre en plus, une extension inhabituelle) doit immédiatement alerter.
• Paiement uniquement par virement : un site sérieux propose plusieurs moyens de paiement sécurisés. La prépaiement exclusivement par virement bancaire est un signal rouge.
• Contact via WhatsApp ou une adresse e-mail “privée” : les grandes plateformes gèrent généralement les échanges via leurs propres interfaces.
• Pression et menaces : lorsqu’on vous pousse à payer « tout de suite » sous prétexte que la réservation va expirer, l’intention est rarement légitime.
• Langage approximatif : fautes d’orthographe, formulations étranges, ou mélange de langues : autant d’indices fréquents sur les sites frauduleux.

Règle de base : saisir l’adresse soi-même et ne jamais payer via des liens douteux reçus par e-mail, SMS ou annonces.

Réservation en ligne : bonnes pratiques pour éviter la fraude au voyage

Les associations de consommateurs comme les plateformes rappellent des gestes simples, mais efficaces, pour limiter l’exposition aux arnaques.

• Saisir l’adresse manuellement : tapez vous-même « airbnb.com » ou « booking.com » dans la barre d’adresse au lieu de cliquer sur un lien.
• Privilégier l’application à un navigateur : utilisez l’application officielle du service ; le risque de tomber sur une page de phishing y est nettement plus faible.
• Vérifier le cadenas : assurez-vous d’une connexion chiffrée (« https » et symbole de cadenas). Ce n’est pas une garantie absolue, mais sans cadenas, n’allez pas plus loin.
• Éviter les liens de paiement reçus par e-mail : connectez-vous toujours à votre compte client par vous-même et ne payez que depuis cet espace.
• Faire une recherche inversée d’images : pour une location, une vérification via Google Lens peut aider : si les photos apparaissent ailleurs avec un autre “propriétaire”, il y a souvent un problème.

Dans ce contexte, Expedia rappelle explicitement que toutes les transactions légitimes passent uniquement par le site officiel ou l’application. Si un prétendu « employé » demande, via messagerie ou e-mail, un virement bancaire, il faut interrompre immédiatement la démarche.

Que faire si l’argent a déjà été viré ?

Si le paiement est déjà parti, chaque minute compte. Il faut contacter sa banque immédiatement et expliquer la situation. Même si une récupération échoue souvent - notamment en cas de virement à l’étranger -, tenter la démarche reste indispensable.

En parallèle, il est conseillé de déposer plainte auprès de la police, idéalement avec l’ensemble des éléments : captures d’écran du site, e-mails, historiques de discussion, relevés bancaires. Plus les autorités disposent de signalements documentés, plus elles peuvent remonter les réseaux derrière ces arnaques.

Point important : comme les paiements sont généralement initiés « volontairement » par la victime, il n’existe pas d’indemnisation automatique comparable à celle prévue pour certains débits par carte non autorisés. Certaines banques peuvent faire un geste commercial, mais cela ne crée pas de droit à remboursement.

Phishing, spoofing, social engineering : définitions rapides

Dans les dossiers de faux portails de voyage, reviennent souvent des termes de cybersécurité qui ne sont pas toujours familiers.

Terme	Explication courte
Phishing	Tentative d’obtenir mots de passe et données bancaires via de faux e-mails, SMS ou sites web.
Website-Spoofing	Reproduction d’un site existant pour tromper l’utilisateur et récupérer des données ou de l’argent.
Social Engineering	Manipulation psychologique (par exemple menace d’annulation) visant à pousser quelqu’un à agir.

Dans la plupart des arnaques liées aux réservations de voyage en ligne, ces trois éléments se combinent : un site très crédible, un message frauduleux (e-mail ou WhatsApp) et une pression pour « réagir immédiatement ».

Comment se protéger durablement lorsqu’on réserve souvent en ligne

De nombreux acteurs déploient déjà des contre-mesures techniques : contrôles renforcés sur les annonces publicitaires, détection de sites frauduleux via l’IA, ou alertes intégrées dans les applications. Malgré tout, la dernière barrière reste souvent l’attention de l’utilisateur.

Pour les personnes qui réservent régulièrement, l’idée est de créer des automatismes : relire précisément les noms de domaine, examiner les e-mails avec méfiance, questionner le mode de paiement proposé. Ces réflexes prennent quelques secondes, mais peuvent éviter que le budget du voyage annuel ne finisse dans les mains d’escrocs.

Astuce pratique pour les grands voyageurs : enregistrez en favoris les vrais sites des plateformes dans votre navigateur et passez toujours par ces signets. Cela limite le risque d’atterrir sur une copie qui ne diffère que d’une lettre ou d’une extension nationale.