Un courriel de votre hôtel vous promet un remboursement de 7,5 % sur votre nuitée, avec votre nom, vos dates de séjour et le nom de l’établissement. Tout semble authentique… et c’est précisément le piège. L’Office fédéral de la cybersécurité (OFCS) signale une nouvelle variante d’hameçonnage qui vise vos comptes TWINT et votre e-banking.
Ce qui se passe
Selon l’OFCS, tout commence par la compromission du système de réservation ou de messagerie d’un hôtel. Les escrocs récupèrent ainsi les données de clients anciens et actuels : noms, adresses électroniques, dates de réservation, informations sur l’hôtel. Ils enregistrent ensuite une adresse internet ressemblant à celle de l’hôtel et créent une copie quasi identique de son site officiel.
Le courriel envoyé à la victime propose un remboursement de 7,5 % du prix déjà payé. Le lien mène au faux site, qui propose un versement « directement sur votre compte TWINT ». Une fois l’établissement financier choisi, la victime est redirigée vers une page imitant à s’y méprendre celle de sa banque, où elle saisit ses identifiants… aussitôt dérobés.
Les escrocs se connectent alors en arrière-plan au vrai e-banking. Pour franchir l’authentification à deux facteurs, ils retiennent la victime le plus longtemps possible sur le faux processus de remboursement, puis lui demandent, sous un prétexte quelconque, de valider la connexion ou de saisir la confirmation demandée. Dans certains cas, un prétendu employé du support demande même de générer un code avec un lecteur de carte : c’est en réalité le code qui autorise la connexion des escrocs. Leur objectif premier : transférer le compte TWINT lié au compte bancaire vers un autre numéro de téléphone, ou effectuer directement des paiements frauduleux.
Le procédé n’est pas nouveau : il est déjà utilisé dans les arnaques aux petites annonces, où de faux acheteurs envoient un lien ou un code QR pour « recevoir le paiement » sur TWINT. Seul le décor change.
Comment la reconnaître
- Un contact spontané au sujet d’un remboursement ou d’une vérification urgente, même si l’expéditeur connaît les détails de votre réservation.
- Une adresse internet proche mais différente de celle du site officiel de l’hôtel.
- Un « remboursement » qui exige de choisir votre banque et de saisir vos identifiants d’e-banking.
- Une demande de valider une connexion, de transmettre un code SMS ou un code généré par lecteur de carte.
- Une demande de scanner un code QR pour recevoir de l’argent.
Que faire
- Ne cliquez pas sur les liens des messages suspects et ne saisissez jamais de données personnelles sur un site atteint par un tel lien.
- Ne transmettez jamais un code reçu par SMS. Pour recevoir un remboursement, on n’a jamais besoin de vos données de connexion ni d’un code QR.
- En cas de doute, ouvrez vous-même l’application ou le site officiel de votre banque, ou appelez l’hôtel au numéro officiel que vous aurez cherché vous-même.
- Si vous avez saisi des données de carte sur un site frauduleux, contactez immédiatement votre banque ou l’émetteur de la carte pour la faire bloquer.
- En cas de préjudice financier, l’OFCS recommande de déposer plainte auprès de la police locale (le site Suisse ePolice permet de trouver le poste le plus proche).
Le mot du berger
Ces loups ne s’attaquent pas à la technologie, mais à la confiance. La règle vaut pour votre banque comme pour vos bitcoins : vos codes et vos clés ne se partagent jamais. Pour aller plus loin, relisez nos articles sur l’importance de l’auto-garde, sur la journée de preuve des clés et sur la protection de vos sauvegardes de 12 ou 24 mots.
Sources officielles
A propos de l'auteur: Arnaud
