Ils pensaient avoir trouvé la perle rare, ils se retrouvent devant un logement qui n’existe pas. Le Parisien rapporte que des centaines de touristes se sont fait arnaquer ces derniers jours sur la plateforme de réservation Booking.com.
Certaines réservations affichaient l’adresse de commerces ou d’immeubles n’ayant aucun logement pour la location de courte durée. Le Parisien indique avoir repéré une vingtaine d’annonces frauduleuses pendant un mois et demi. Un phénomène qui interroge sur les outils mis en place par Booking pour vérifier le sérieux des annonces publiés via son site, mais aussi sur les mesures déployées en cas d’arnaque avérée.
Des pages existantes piratées
Les annonces frauduleuses sur Booking utiliseraient des pages existantes, mais piratées. Ces logements fantômes bénéficient donc de la vérification des précédents détenteurs du compte, des notes laissées par les clients du vrai lieu. Les accès à ces comptes sont souvent récupérés via des mails de phishing, comme l’explique Emilie Perron, cogérante d’un gite, à nos confrères. Les pirates sont devenus administrateurs de son compte et ont pu changer l’adresse pour attirer leurs victimes.
Simplement vérifier les commentaires avant de sortir sa carte bancaire ne suffit donc plus, ces logements fantômes peuvent afficher des centaines d’avis élogieux. Certains trahissent néanmoins la supercherie, lorsqu’il est question d’équipements qui n’existent pas sur les images ou simplement que le cadre décrit ne correspond pas à celui d’un appartement de la capitale.
Les indices qui ne trompent pas
Si ce phénomène concerne Booking, d’autres plateformes semblent aussi concernées. Le Parisien a pu publier de fausses annonces sur AirBnb grâce à des images sélectionnées dans une banque d’images ou même carrément réalisées grâce à l’intelligence artificielle.
Pour repérer une image réalisée par IA, il faut en premier lieu regarder d’éventuelles incohérences architecturales. Des plinthes étranges, des joints de carrelage déformés ou des poutres discontinues. C’est dans ces petits détails que l’intelligence se trahit souvent. On a généré une image avec ChatGPT. Le résultat est assez bluffant, mais on observe une irrégularité du parquet chevron, avec des lattes plus courtes que d’autres, un plaid qui se fond dans la matière d’un fauteuil et surtout un bâtiment inventé de toute pièce dans le ciel parisien. Quand on demande l’assistant duquel il s’agit, il nous parle de la Tour Montparnasse.
L’intelligence artificielle peut d’ailleurs être utilisée avec de véritables photos, pour améliorer la disposition, la vue ou et rendre le logement plus attrayant. Là encore, il faut faire attention aux détails de l’image et se méfier des photos trop bien éclairées ou parfaites en apparence.
Google est votre ami
Autre manière de vérifier que le logement que vous réservez existe bien, faire un tour sur Google Maps. Certaines victimes de ces arnaques se sont retrouvées devant les devantures de magasins ou de restaurants, ou même carrément des hôtels qui existent déjà. Taper l’adresse mentionnée sur l’annonce (lorsque celle-ci est visible) et observer les détails de la rue et de la façade permet de savoir si les images correspondent à celles utilisées pour l’annonce.
De la même manière, on pensera toujours à vérifier l’URL de l’annonce sur les plateformes, elle permet de repérer les annonces qui ont récemment changé de nom. Si le lien renvoie vers un autre lieu ou une autre région, il s’agit probablement d’une arnaque.
Si les plateformes avancent disposer d’outils pour exclure les images générées par IA et les faux logements, force est de constater que cette modération a ses limites. Nous avons contacté Booking.com, et voici leur réponse :
“Concernant le cas qui nous a été signalé, nos données indiquent que l’annonce était en ligne et disponible à la réservation pendant quelques heures seulement. Nos systèmes de détection des fraudes l’ont signalée, puis l’un de nos analystes l’a supprimée après l’avoir identifiée comme frauduleuse. Nous pouvons confirmer qu’aucune réservation n’a été effectuée pendant cette période.
Les annonces font l’objet de contrôles antifraude rigoureux, fondés sur une analyse des risques. Ces contrôles combinent des vérifications automatisées et manuelles, avec l’appui de technologies telles que l’intelligence artificielle et l’apprentissage automatique. Compte tenu du volume d’annonces mises en ligne chaque jour sur notre plateforme, nos contrôles reposent sur l’automatisation et l’intelligence artificielle, selon une approche fondée sur les risques. Ce modèle permet de détecter la grande majorité des annonces frauduleuses dans un délai de 24 heures, avec pour objectif d’intervenir avant qu’une réservation ne soit effectuée.Lorsqu’un client pense avoir identifié ou réservé une annonce frauduleuse et que cela est confirmé à l’issue d’une enquête approfondie, nous travaillons avec notre service client afin de l’accompagner.
Les cybercriminels ciblent également les partenaires hébergeurs au moyen d’attaques de phishing, dans le but d’accéder à leurs comptes. Dans certains cas, ils modifient ensuite certaines informations de l’annonce, notamment l’adresse et les photos. Ils peuvent aussi contacter les voyageurs en se faisant passer pour l’établissement, afin de tenter de les inciter à effectuer un paiement en dehors de la plateforme. Dès qu’une activité suspecte de ce type est détectée, nous bloquons immédiatement l’hébergement concerné afin qu’il ne puisse plus accepter de nouvelles réservations. Cette mesure contribue à limiter l’impact potentiel pour les clients.
Concernant les clients affectés par ce type d’activité frauduleuse, nous travaillons à leur fournir le soutien nécessaire. Notre service client est disponible 24h/24 et 7j/7 pour accompagner les voyageurs et examiner chaque situation individuellement.
Le phishing et la fraude en ligne touchent de nombreux secteurs. Nous continuons à renforcer nos mesures de prévention et de détection afin de réduire les risques et de protéger nos partenaires et nos clients.
Nous rappelons aux voyageurs qu’aucun paiement légitime ne nécessite de communiquer des informations bancaires par e-mail, message, SMS ou téléphone. En cas de doute, ils doivent contacter directement notre service client depuis le site ou l’application Booking.com.”
