Vous avez réservé un hôtel, une chambre d’hôtes ou un logement de vacances, et un message WhatsApp arrive : il faudrait régler un paiement « en urgence » pour confirmer votre séjour. Le message affiche votre nom, vos dates et parfois un numéro de réservation. Tout paraît réel. C’est précisément ce qui rend cette arnaque redoutable.
Le 5 juin 2026, Safeonweb, le service du Centre pour la Cybersécurité Belgique, a publié une alerte sur ces faux messages WhatsApp liés aux réservations d’hôtels et de chambres d’hôtes.
Le scénario est toujours le même : une demande de paiement inattendue, un lien, et une pression pour agir vite.
En effet, c’est qu’un seul réflexe suffit à déjouer le piège. Nous vous expliquons lequel, calmement.
À retenir avant tout
- Ne payez jamais via le lien reçu dans un message inattendu.
- Vérifiez votre réservation en ouvrant vous-même le site ou l’application officielle, pas depuis le message.
- Contactez l’hôtel avec les coordonnées trouvées sur son site officiel, jamais celles du message suspect.
- En Belgique, transférez le message à suspect@safeonweb.be avant de le supprimer.
- Si vous avez communiqué vos données bancaires, appelez votre banque ou Card Stop (078 170 170) sans attendre.
Pourquoi ce faux message WhatsApp de réservation paraît si vrai
Contrairement au phishing classique, envoyé au hasard à des milliers de personnes, ce type de message vise juste. Safeonweb parle de « spearphishing », un hameçonnage ciblé. Les escrocs disposent de vraies informations : votre nom, la date de votre séjour, le nom de l’établissement, parfois un numéro de référence. Un message qui reprend ces détails inspire confiance, et c’est justement ce qui le rend difficile à repérer.
Retenez ce point essentiel : un détail exact ne prouve rien. Un message peut afficher toutes les bonnes informations et rester une arnaque. Des signalements similaires circulent d’ailleurs dans plusieurs pays.
Pourquoi les escrocs connaissent-ils les détails de ma réservation ?
Plusieurs explications existent, sans qu’il faille accuser au hasard une plateforme ou un hôtel. Selon Safeonweb, les criminels ont parfois accès au compte piraté d’un établissement d’hébergement et envoient leurs messages depuis ce compte : les données de réservation qui s’y trouvent sont alors bien réelles.
Des fuites de données personnelles peuvent aussi alimenter ces campagnes. Dans tous les cas, la présence de vos informations ne transforme pas une demande de paiement suspecte en demande légitime.
Faux message de réservation : Les signaux qui doivent vous alerter
Quelques indices reviennent presque toujours. Si vous en repérez un seul, redoublez de prudence :
- un sentiment d’urgence artificielle, souvent accompagné d’une menace d’annulation de votre séjour ;
- une demande de paiement immédiat via un lien ;
- un lien raccourci ou une adresse de site qui ne correspond pas à celle de l’hôtel ou de la plateforme ;
- un message WhatsApp que vous n’attendiez pas ;
- une demande de coordonnées de carte bancaire en dehors de la plateforme ;
- des fautes ou une formulation inhabituelle ;
- un interlocuteur qui refuse de passer par la messagerie officielle de la réservation.
Comment vérifier si la demande de paiement est réelle
La règle tient en une phrase : ne répondez pas au message, vérifiez la réservation par vous-même. Voici la marche à suivre :
- Ne cliquez sur aucun lien et ne répondez pas directement au message.
- Ouvrez vous-même l’application ou le site officiel de la plateforme de réservation.
- Consultez votre espace client : vous y verrez si un paiement est réellement attendu.
- Au moindre doute, contactez l’établissement à l’aide des coordonnées officielles du service client de l’hôtel, et non celles du message.
- Demandez une confirmation écrite de ce qui vous est réclamé.
- Conservez une capture d’écran du message avant toute suppression.
Un hôtel ou une plateforme sérieuse ne vous demandera pas de ressaisir vos coordonnées bancaires en urgence via WhatsApp pour « sauver » une réservation déjà confirmée.
Vous avez cliqué ou payé : les gestes à faire tout de suite
J’ai cliqué sur le lien, sans rien saisir
Fermez immédiatement la page et ne saisissez aucune donnée. Si vous avez malgré tout renseigné des identifiants de connexion, changez sans attendre le mot de passe concerné et activez la double authentification lorsqu’elle est disponible. Surveillez ensuite vos e-mails et votre compte pour repérer toute activité inhabituelle.
J’ai communiqué mes données bancaires ou effectué un paiement
Ici, chaque minute compte pour limiter le préjudice. Agissez dans cet ordre :
- Contactez votre banque sans attendre pour signaler la fraude.
- En Belgique, appelez Card Stop au 078 170 170 pour bloquer vos cartes. Depuis juin 2026, ce même numéro sert aussi de « Fraudstop » : il permet de bloquer l’accès à votre banque en ligne et à votre application bancaire, un dispositif mis en place par le secteur bancaire belge.
- Vérifiez vos opérations récentes et signalez tout débit que vous ne reconnaissez pas.
- Demandez à votre banque les possibilités d’opposition, de contestation ou de remboursement selon le moyen de paiement utilisé.
- Conservez toutes les preuves : message, captures d’écran, relevés.
- Portez plainte auprès de la police si vous avez subi un préjudice financier.
Pour aller plus loin sur vos droits et les délais à respecter, consultez notre guide sur les démarches à suivre en cas de fraude sur votre compte bancaire.
Comment signaler le faux message à Safeonweb
Le signalement est simple et utile : il aide les autorités à suivre ces campagnes. En Belgique, transférez le message suspect à suspect@safeonweb.be, puis supprimez-le. Pensez à garder une capture d’écran si vous envisagez ensuite une réclamation ou une plainte.
Trois démarches se complètent, sans se confondre :
- le signalement à Safeonweb, pour alerter sur le message frauduleux ;
- la réclamation écrite auprès de l’hôtel ou de la plateforme en cas de litige sur votre réservation ; c’est l’occasion, si nécessaire, d’ouvrir une réclamation auprès de la plateforme de réservation en conservant vos preuves ;
- la plainte auprès de la police, si vous avez perdu de l’argent.
Réserver un hôtel sans se faire piéger la prochaine fois
Quelques habitudes simples réduisent fortement le risque :
- payez uniquement à l’intérieur de l’application ou du site officiel de réservation ;
- méfiez-vous de toute demande de paiement ou de carte reçue par WhatsApp, SMS ou e-mail inattendu ;
- vérifiez l’état de votre réservation directement dans votre espace client ;
- enregistrez vous-même le numéro officiel de l’hôtel plutôt que de rappeler celui d’un message ;
- gardez en tête qu’une vraie urgence ne justifie jamais de contourner la messagerie officielle.
En cas de doute : Le tableau des bons réflexes
| Votre situation | Le bon réflexe |
|---|---|
| Message WhatsApp inattendu réclamant un paiement | Ne pas cliquer ; vérifier dans l’application officielle |
| Réservation bien présente, aucun paiement demandé dans l’appli | Ignorer le message et le signaler |
| L’application indique réellement un paiement dû | Payer uniquement dans l’appli ou le site officiel |
| Vous avez cliqué sans rien saisir | Fermer la page, surveiller votre compte, signaler |
| Vous avez saisi vos données bancaires | Banque ou Card Stop immédiatement, puis plainte |
Questions fréquentes
Est-ce que mon hôtel m’a vraiment écrit sur WhatsApp ?
Peut-être, mais ne le présumez pas. Un établissement passe le plus souvent par la messagerie de la plateforme, rarement par une demande de paiement urgente sur WhatsApp. Vérifiez toujours en ouvrant vous-même votre espace client officiel.
Pourquoi le message contient-il mon nom et mes dates de séjour ?
Parce que les escrocs disposent parfois de vraies données de réservation, issues d’un compte d’hébergement piraté ou d’une fuite d’informations. Des détails exacts ne garantissent en rien la légitimité de la demande.
Vais-je perdre ma réservation si je ne paie pas ce lien ?
Non. Ignorer un message frauduleux n’annule pas une réservation réelle. Pour en avoir le cœur net, vérifiez son statut dans l’application ou le site officiel.
Dois-je contacter l’hôtel ou la plateforme ?
Les deux peuvent aider. Contactez d’abord l’hôtel via ses coordonnées officielles pour confirmer la situation, puis la plateforme si le litige porte sur le paiement ou la réservation elle-même.
Comment récupérer mon argent si j’ai déjà payé ?
Contactez immédiatement votre banque et, en Belgique, Card Stop au 078 170 170. Selon le moyen de paiement, une opposition, une contestation ou un remboursement peut être envisageable. Conservez toutes vos preuves et portez plainte.
Comment signaler ce message en Belgique ?
Transférez-le à suspect@safeonweb.be, puis supprimez-le. Si de l’argent a été volé, prévenez votre banque et déposez plainte auprès de la police.
Un dernier mot pour vous rassurer : recevoir ce message ne compromet ni votre séjour ni votre argent tant que vous ne cliquez pas. Le bon réflexe n’est pas de répondre au message, mais de vérifier votre réservation depuis le canal officiel. Ce simple geste suffit, dans l’immense majorité des cas, à passer à côté du piège et à partir l’esprit tranquille.
