Bitdefender met en garde contre une cyberattaque ciblant le secteur du tourisme
infohightech ·
À l’approche de la saison estivale, Bitdefender alerte contre une campagne internationale de phishing visant les voyageurs européens via la plateforme WhatsApp. Selon l’éditeur de cybersécurité, des cybercriminels se font passer pour des hôtels, des complexes touristiques et d’autres fournisseurs d’hébergement afin de dérober les données bancaires de vacanciers dans plus de dix pays, dont la France.
L’originalité de cette campagne réside dans son niveau de personnalisation. Contrairement aux tentatives de phishing classiques basées sur des messages génériques, les attaquants utilisent des informations de réservation réelles afin d’accroître la crédibilité de leurs messages. Les victimes sont contactées directement via WhatsApp et reçoivent un message indiquant qu’une vérification de leur réservation est nécessaire. Les fraudeurs précisent qu’une absence de réponse dans un délai de 24 heures pourrait entraîner l’annulation du séjour.
Les chercheurs soulignent l’absence d’emails ou de SMS, pourtant traditionnellement utilisés dans les campagnes de phishing. En effet, les opérations détectées reposent exclusivement sur WhatsApp permettant aux attaquants d’exploiter un canal de communication perçu comme plus personnel et plus fiable par les utilisateurs.
Les données exploitées incluent notamment le nom du voyageur, les dates de réservation ainsi que les détails de l’hébergement concerné. Cette connaissance précise des séjours permet aux cybercriminels de rendre leurs tentatives de phishing plus crédibles et d’inciter les victimes à communiquer leurs coordonnées bancaires.
Les équipes de recherche de Bitdefender ont identifié au moins six campagnes actives ainsi que huit marques du secteur hôtelier dont l’identité a été usurpée. Les messages frauduleux ont été observés dans plusieurs langues, notamment en français, en anglais, en allemand, en espagnol, en roumain et en polonais.
Selon Bitdefender, cette campagne illustre une évolution des techniques de fraude en ligne. L’utilisation d’informations de réservation authentiques permet aux cybercriminels de rendre leurs messages plus crédibles et de réduire la vigilance des voyageurs. Les périodes de forte activité touristique constituent ainsi un contexte favorable à ce type d’escroquerie.