Phishing : Particulier, Suisse 2023
Un client a réservé un hôtel à Berne et a reçu le même jour, par WhatsApp, un message d’une prétendue réceptionniste qui connaissait ses dates de voyage, son adresse et le prix de l’hôtel.
- Sinistre · 01.2023 · Berne, Suisse
- Source : confirmé par une autorité
- Phishing
- Manipulation (ingénierie sociale)
État au
Ce qui s’est passé
Après des questions anodines, elle a demandé les données de carte de crédit ou un paiement ; le numéro de téléphone néerlandais a éveillé les soupçons du client, qui a interrompu l’échange. Selon l’OFCS, de telles données de réservation sont volées dans des hôtels au moyen du logiciel malveillant « RedLine Stealer ».
- Concerné
- Particulier (anonyme)
- Secteur
- Particulier
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Message WhatsApp contenant de vraies données de réservation
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Abus de carte, Twint, e-banking
Des inconnus paient avec votre argent
Le plus souvent limité 25 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Connaître les détails d’une réservation ne fait pas automatiquement de quelqu’un l’hôtel : toujours vérifier directement auprès de l’hôtel les demandes de paiement reçues par WhatsApp.
Sources
- Wochenrückblick Woche 4: Schadsoftware in Hotels - Buchungsdaten werden für Betrug gegen Hotelgäste verwendet (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 31.01.2023
« Im konkreten Fall hat der Melder ein Hotel in Bern gebucht und noch am gleichen Tag eine Rückmeldung von der vermeintlichen Rezeptionistin über WhatsApp erhalten. »