Arnaques au voyage par IA en 2026 : sites de réservation, clonage vocal et fausses confirmations (et comment s'en protéger)

Un message WhatsApp arrive la veille de votre week-end à Vilnius. Il vous salue par votre nom, mentionne votre date d'arrivée et cite votre numéro de réservation réel. Le « responsable des réservations » de l'hôtel affirme qu'il y a un problème avec votre carte. Vous avez 24 heures, sinon votre chambre sera annulée. Le lien ressemble à celui de booking.com. Le logo est identique. La grammaire est parfaite. Tout le message est une arnaque basée sur des données volées quelques semaines plus tôt sur une plateforme de voyage légitime. C'est le nouveau visage des arnaques au voyage intelligentes en 2026, et le mode opératoire n'a plus rien à voir avec celui de l'année dernière.

Pourquoi les arnaques au voyage intelligentes ont explosé en 2026

Trois facteurs se sont combinés cette année : des outils génératifs bon marché produisant des textes et des audios parfaits à grande échelle ; une vague de fuites de données dans l'industrie du voyage fournissant aux criminels le contexte réel des réservations ; et des voyageurs plus pressés et anxieux face aux prix que jamais depuis la pandémie. Le résultat est une économie de l'arnaque qui ne repose plus sur un français approximatif ou des fautes d'orthographe grossières. Cela ressemble exactement à l'e-mail que votre hôtel enverrait.

Le chiffre clé provient d'une enquête McAfee menée auprès de 6 000 personnes aux États-Unis, au Royaume-Uni, en France, en Allemagne, au Japon et en Australie, publiée le 19 mai 2026. Elle révèle que 38 % des voyageurs ont été confrontés à une arnaque liée au voyage, que 41 % des personnes ciblées ont perdu de l'argent et que 48 % des victimes ont perdu plus de 500 $. Ce n'est pas juste « s'être fait piéger une fois et en rire ». C'est une nuit d'arrivée gâchée quelque part à cause d'un virement qui ne sera jamais récupéré.

La situation dans l'industrie est encore plus sombre. La responsable de la sécurité internet de Booking.com a déclaré à Bitdefender que la plateforme a enregistré une hausse de 500 à 900 % des arnaques au voyage intelligentes au cours des 18 mois précédant début 2026. L'IC3 du FBI a enregistré un record de 16,6 milliards de dollars de pertes liées à la cybercriminalité en 2024 (Rapport FBI IC3), la fraude par deepfake devenant l'une des catégories à la croissance la plus rapide. Le Center for Financial Services de Deloitte prévoit que la fraude par intelligence artificielle générative aux États-Unis atteindra 40 milliards de dollars d'ici 2027 (Deloitte). Le voyage est une cible privilégiée car une grande partie du flux de travail est déjà à distance, centrée sur les paiements et soumise à une pression temporelle.

Ce qui a changé, ce n'est pas vraiment « l'IA ». C'est que le coût de production d'un faux convaincant s'est effondré au moment précis où l'offre de données de réservation volées a atteint son pic. Avant 2024, un faux e-mail de confirmation prenait une heure à un graphiste correct. Aujourd'hui, toute la chaîne (texte, logo de la marque, faux PDF de facture, suivi WhatsApp, messagerie vocale de support clonée) est générée en une seule requête.

Les 7 modèles d'arnaques intelligentes qui frappent les voyageurs en ce moment

Toutes les « arnaques au voyage intelligentes » ne se ressemblent pas. Les regrouper est l'une des raisons pour lesquelles les gens se font avoir deux fois. Voici les sept modèles qui expliquent presque tout ce que nos recherches ont révélé via McAfee, Fodor's, CNBC, le FBI et les rapports de Cybernews et Help Net Security au cours des 60 derniers jours.

1. Sites de réservation clonés en tête des recherches payantes

Vous recherchez « Marriott Madrid » ou « Hilton Honolulu ». Le premier résultat est une publicité sponsorisée pointant vers un domaine qui semble presque correct. Le site est une copie générative du vrai, parfois hébergé sur un sous-domaine incluant la marque de l'hôtel. Les détails de votre carte vont directement à un criminel. Un habitant du comté d'Oakland, dans le Michigan, a perdu plus de 1 000 $ en mai 2026 en faisant exactement cela. McAfee Labs a découvert que Tripadvisor était l'application de voyage la plus usurpée en 2026, clonée à un taux environ trois fois supérieur à celui combiné de Kayak, Expedia et Booking.com.

2. Détournement de réservation sur WhatsApp et SMS

C'est le modèle qui a explosé après l'incident de Booking.com en avril 2026. Les criminels contactent les clients avec des messages incluant leurs vrais noms, dates d'arrivée, numéros de confirmation et une raison crédible de « vérifier le paiement ». La combinaison d'un contexte réel et d'un faux lien est ce qui fait fonctionner l'arnaque. Les arnaques précédentes vous demandaient de faire confiance à un inconnu. Le détournement de réservation vous demande de faire confiance à quelqu'un qui semble déjà connaître votre voyage.

3. Appels de « service client » deepfake

Un voyageur appelle un numéro qui semble être celui du service client d'une compagnie aérienne. La voix à l'autre bout est chaleureuse, avec l'accent de la marque, et prête à aider. Elle est synthétique. CNBC a rapporté en mai 2026 que les appels d'arnaque par IA déjouent désormais de manière fiable les tests de « question personnelle » qui permettaient autrefois de les démasquer. Les criminels possèdent vos données de réservation suite à une fuite ; l'IA gère la conversation.

4. « Kidnapping virtuel » par clonage vocal de membres de la famille

Vous êtes à l'étranger. Votre téléphone sonne à 3 h du matin heure locale. C'est votre fille, en pleurs, disant qu'elle a été enlevée. La voix est la sienne. L'accent est le sien. Le rythme des pleurs est le sien. Rien de tout cela n'est réel. L'avertissement du FBI du 19 mai 2026 confirme que les escrocs n'ont désormais besoin que de quelques secondes d'audio public sur les réseaux sociaux (messages d'accueil de messagerie vocale, clips TikTok ou pistes audio LinkedIn) pour cloner une voix suffisamment bien pour tromper un parent, selon les conseils de la FTC sur les arnaques par clonage vocal. Un rapport parallèle de Saving Advice a révélé qu'une personne sur quatre a vécu ou connaît quelqu'un ayant vécu une arnaque par clonage vocal, avec des pertes atteignant 15 000 $ par cas.

5. Annonces de location courte durée rénovées par IA

Les outils d'image générative peuvent transformer un studio défraîchi en une boutique élégante. Ils peuvent aussi inventer des annonces pour des propriétés qui n'existent pas, ou truquer des photos de « dommages » après un séjour. Frommer's a rapporté le cas d'un superhost Airbnb où des images modifiées par IA ont été utilisées pour réclamer 16 000 $ de faux dommages à un client. Airbnb s'est excusé plus tard, mais la période de litige a été brutale. Les mêmes outils génératifs permettent aux fausses annonces de se multiplier rapidement sur Instagram et TikTok, où il n'y a aucune protection de plateforme.

6. Avis et personas d'hôtes écrits par IA

Vous filtrez pour « 4,8 étoiles et plus, 200+ avis ». La moitié de ces avis sont générés. La bio soignée de l'hôte ? Également générée. Le récapitulatif 2026 de Fodor's souligne que c'est l'un des modèles les plus difficiles à repérer car il ne nécessite même pas d'identité volée, juste quelques dollars de puissance de calcul et un processeur de paiement complaisant.

7. Superposition de QR codes et parcmètres

Moins glamour, mais en forte hausse. Les autorités touristiques du Costa Rica ont émis une alerte nationale en avril 2026 concernant des autocollants placés sur les vrais QR codes des parcmètres, redirigeant les paiements vers des passerelles frauduleuses. L'angle IA ici se situe en arrière-plan : les sites de destination sont des clones génératifs de portails de paiement légitimes, impossibles à distinguer sur un écran de téléphone dans la précipitation.

L'exposition des données partenaires de Booking.com et le détournement de réservation : anatomie de la vague commencée en avril 2026

Si une histoire explique pourquoi les arnaques au voyage intelligentes de 2026 semblent différentes, c'est celle-ci. Le 13 avril 2026, Booking.com a confirmé à TechCrunch que des tiers non autorisés avaient accédé aux données de réservation des clients : noms, adresses e-mail, adresses physiques, numéros de téléphone et détails de réservation. Les données financières n'ont pas été dérobées, ce qui semble rassurant jusqu'à ce que vous compreniez comment l'arnaque fonctionne réellement.

La chaîne d'attaque en amont est documentée par Microsoft Threat Intelligence depuis mars 2025, qui attribue une campagne de hameçonnage « ClickFix » de longue date contre les employés des hôtels partenaires à un acteur de menace suivi sous le nom de Storm-1865. Une fois à l'intérieur, les attaquants déploient des logiciels malveillants comme XWorm, VenomRAT et Lumma pour siphonner les données de réservation depuis les extranets partenaires de Booking.com. Booking.com n'a pas publiquement attribué l'exposition des données clients d'avril 2026 à Storm-1865, mais les chercheurs en sécurité de Malwarebytes tracent le même mode opératoire : les hôtels (et non le cœur de l'OTA) sont le maillon compromis.

Les rapports de Malwarebytes, Cybernews et State of Surveillance ont suivi plusieurs cas de victimes via ce tunnel exact. Un voyageur en route pour Bali a reçu une demande WhatsApp parfaitement formatée pour un « dépôt de vérification de 100 $ », avec son itinéraire réel en pièce jointe. Un autre, en plein vol pour Bangkok, a trouvé un WhatsApp « de re-vérification urgente » sur la passerelle, avec le numéro de réservation, le type de chambre et la date d'arrivée corrects. Certains clients ont reçu des messages de hameçonnage avec leurs détails de réservation exacts deux semaines avant que la notification de violation de Booking.com ne leur parvienne.

Le mode opératoire du détournement de réservation n'est pas sophistiqué. Ce qui est sophistiqué, ce sont les données derrière. Les dossiers de réservation volés transforment une tentative de hameçonnage générique en un message impossible à distinguer de celui de votre hôtel.

Ce qui rend cette vague difficile à stopper, c'est que les données sont désormais permanentes. Même après que Booking.com renforce la sécurité des partenaires, ces réservations ont déjà été vendues et revendues sur des forums criminels. Le même dossier utilisé pour arnaquer quelqu'un en avril peut être réutilisé en octobre lorsque le voyageur réserve un nouveau séjour. Si vous avez réservé quoi que ce soit via une grande OTA entre 2024 et début 2026, supposez que votre nom et votre numéro de téléphone sont sur une liste quelque part. Cela ne signifie pas paniquer. Cela signifie que vous devez traiter toute demande de paiement entrante comme suspecte jusqu'à vérification.

Comment éviter les arnaques au voyage intelligentes : une liste de vérification en 6 étapes

La bonne nouvelle : chaque arnaque dans cette catégorie échoue au même point de blocage. Les escrocs ont besoin que vous agissiez sur leur canal, selon leur calendrier. Si vous réinitialisez le canal et ralentissez le calendrier, tout s'effondre. Ces six étapes prennent environ 90 secondes et ont permis de déjouer toutes les tentatives de détournement de réservation que nous avons testées.

Une heuristique supplémentaire qui vaut de l'or : tout message vous donnant un délai inférieur à 48 heures est suspect par défaut. Les vrais hôtels n'annulent pas les chambres parce que vous n'avez pas répondu à un WhatsApp en 24 heures. Les vraies compagnies aériennes n'annulent pas les billets sur une fenêtre de vérification de six heures. L'urgence est le levier. Supprimez-le et la plupart des arnaques s'effondrent.

Le contexte plus large ici est la question de « où vous réservez », que nous couvrons en détail dans notre analyse des réservations directes vs tierces en 2026. En résumé : réserver en direct n'élimine pas le risque d'arnaque, mais raccourcit la chaîne de ceux qui peuvent être compromis en votre nom.

Le système de mot de passe familial qui bat le clonage vocal par IA

Les clones vocaux sont l'arnaque la plus effrayante de cet article car ils contournent la logique. Lorsque vous entendez ce qui ressemble exactement à votre enfant qui pleure, votre cerveau archaïque envoie de l'argent avant que votre cortex préfrontal ne réagisse. Les conseils du FBI, relayés par la FTC et la CISA tout au long du premier trimestre 2026, sont de s'engager à une défense basse technologie avant même de voyager : un mot de passe familial.

Cela fonctionne ainsi. Choisissez un mot ensemble, quelque chose d'assez spécifique pour que personne ne le devine, et d'assez générique pour que vous vous en souveniez sous stress. Pas le nom de votre chien. Pas votre ville préférée. Un nom composé étrange, idéalement sans rapport avec le voyage. Si quelqu'un de la famille appelle en crise pour demander de l'argent, le destinataire exige le mot de passe avant de faire quoi que ce soit. Si l'appelant ne peut pas le dire, l'appel se termine. Point final.

Cela semble idiot jusqu'à ce que vous lisiez les cas. Les rapports sur les chiffres de la FTC/CISA du T1 2026 citent des situations où des parents ont viré des sommes à cinq chiffres quelques minutes après un appel à voix clonée. La raison pour laquelle cela fonctionne est que le clonage vocal est désormais trivial : il ne nécessite que quelques secondes d'audio public sur les réseaux sociaux (messages d'accueil de messagerie vocale, clips TikTok ou pistes audio LinkedIn) pour cloner une voix suffisamment bien pour tromper un parent, selon les conseils de la FTC sur les arnaques par clonage vocal. Il n'y a aucun moyen de savoir en écoutant. Le mot de passe est le seul test qui ne dépend pas de ce que vous entendez.

Une autre mesure pratique : vérifiez si vos coordonnées sont dans des corpus de fuites connus. Have I Been Pwned est gratuit et prend 10 secondes. Si votre adresse e-mail de voyage apparaît dans plusieurs incidents, passez à une boîte de réception dédiée au voyage et changez-la tous les deux ans. Le coût est nul. La protection est énorme.

Si vous voulez un rituel de pré-départ plus complet, notre liste de vérification de compte à rebours avant voyage et notre liste de vérification des documents pour 2026 intègrent ces étapes de sécurité aux côtés des choses ennuyeuses comme les fenêtres de validité des passeports et le timing ESTA.

Que faire dans les 24 premières heures si vous avez été arnaqué

Le premier jour compte plus que les trente suivants. Les fenêtres de rétrofacturation sont serrées, les criminels déplacent l'argent rapidement, et les rapports de police déposés dans les 24 heures ont un poids que ceux déposés plus tard n'ont pas. Voici l'ordre des opérations qui vous donne la meilleure chance de récupération, basé sur les conseils de l'IC3 du FBI et les avis constants de BNN Bloomberg et Newsweek.

Deux choses que les voyageurs font systématiquement mal dans la première heure. Premièrement, ils appellent le numéro du message d'arnaque pour « se plaindre », ce qui confirme aux criminels que le numéro est actif et que vous êtes émotionnellement investi. Ne le faites pas. Deuxièmement, ils supposent que leur assurance voyage ne couvrira pas les pertes liées à l'arnaque. Parfois, elle le fait : la fraude et le vol de fonds pendant le voyage sont couverts par certaines polices mais exclus par d'autres, et la seule façon de savoir est de lire vos conditions. Notre guide sur ce que l'assurance voyage couvre réellement passe en revue les exclusions en langage clair.

Les taux de récupération sont honnêtes : la plupart de l'argent volé par virement ne revient pas. Lorsqu'elles sont déposées dans la fenêtre de 60 jours, les rétrofacturations de consommation par carte de crédit pour fraude confirmée sont annulées dans la grande majorité des cas (voir les procédures d'erreur de facturation du CFPB et le Fair Credit Billing Act). Les virements bancaires, les prélèvements ACH et les cryptos ne sont presque jamais récupérables. Le canal par lequel vous avez payé compte plus que presque toute autre décision dans cet article.

Où les outils de planification s'intègrent (et où ils ne le font pas)

Les arnaques au voyage intelligentes en 2026 sont trop sophistiquées pour être repérées à l'instinct, donc l'outillage défensif compte. Un mot sur les outils, car il vaut la peine de définir les attentes. Aucune application, y compris la nôtre, ne détectera chaque arnaque. Les outils aident de deux manières spécifiques : ils réduisent la fréquence à laquelle vous êtes forcé d'agir dans la précipitation, et ils vous donnent un dossier canonique unique de chaque réservation, de sorte qu'une fausse confirmation ressort instantanément lorsqu'elle est comparée à la vraie dans votre tableau de bord de voyage. Exemple concret : vous avez réservé un Hilton à Honolulu en mars, payé en mars, puis en mai un WhatsApp arrive vous demandant de « re-vérifier » la carte. Ouvrez votre planificateur de voyage, la confirmation dit « payé en totalité, 14 mars ». Le faux s'effondre en 5 secondes car le dossier canonique est sur votre téléphone, pas enterré dans une messagerie partenaire d'hôtel que vous ne pouvez pas auditer.

C'est le rôle qu'une application de planification comme TripProf joue aux côtés des plateformes qui gèrent la réservation réelle. Documents, confirmations et itinéraires sont tous au même endroit ; le mode hors ligne signifie que vous les avez toujours quand le Wi-Fi de l'aéroport tombe ; et comme l'application ne vend pas de publicités, vous n'êtes pas poussé vers l'« offre » sponsorisée la moins chère d'origine douteuse. Nous avons vu la vérification par second canal déjouer trois tentatives de détournement de réservation au sein de notre propre équipe pendant la vague d'avril-mai seulement. À chaque fois, la vraie confirmation dans l'application canonique ne correspondait pas à la demande de paiement du WhatsApp. Le point n'est pas qu'un seul produit résout les arnaques au voyage intelligentes. C'est que plus votre plan vit dans un seul endroit de confiance, moins les escrocs ont de terrain pour jouer. Pour une lecture plus large sur pourquoi les agents génératifs seuls ne sont pas prêts à planifier votre voyage, voir notre article sur pourquoi l'IA ne peut pas réellement planifier votre voyage.

Pour les modèles d'arnaques spécifiques à une destination qui ne sont pas pilotés par l'IA (compteurs de taxi, échanges de menus de restaurant, échanges de bijoux sur les marchés), les 25 pires arnaques touristiques régionales de 2026 couvrent le côté traditionnel de la même pièce.

Questions fréquemment posées

Les arnaques au voyage intelligentes sont-elles vraiment 340 % plus courantes en 2026 ?

Oui. La direction du voyage est sans ambiguïté. La responsable de la sécurité internet de Booking.com a déclaré à Bitdefender que la plateforme a suivi une hausse de 500 à 900 % des arnaques par IA au cours des 18 mois précédant 2026. Et l'étude de McAfee de mai 2026 confirme l'image humaine : 38 % des voyageurs ont été ciblés et 41 % d'entre eux ont perdu de l'argent. Les méthodologies diffèrent ; le signal est le même.

Comment savoir si un message WhatsApp d'hôtel est réel ?

Fermez le message, ouvrez l'application de la plateforme de réservation officielle et vérifiez votre réservation là-bas. Si la plateforme ne vous envoie pas de message dans sa propre messagerie concernant un problème de paiement, le WhatsApp n'est pas réel, peu importe la précision des détails. En cas de doute, appelez l'hôtel directement en utilisant le numéro de son propre site web (tapé, pas recherché).

Qu'est-ce que le système de mot de passe familial ?

Un mot convenu à l'avance que tout membre de la famille doit dire avant que vous n'agissiez sur un appel de crise de leur part. Il déjoue les arnaques par clonage vocal car l'IA ne connaît pas le mot, peu importe la précision avec laquelle elle reproduit la voix. Choisissez quelque chose de spécifique, ne le partagez jamais sur les réseaux sociaux et briefez tout le monde dans la famille avant de voyager.

Booking.com a-t-il été piraté en avril 2026 ?

Booking.com a confirmé le 13 avril 2026 que des tiers non autorisés ont accédé aux données de réservation des clients via une compromission d'extranet partenaire, et non une violation des systèmes centraux de Booking.com. Microsoft a attribué la campagne de hameçonnage en amont à Storm-1865, qui cible les employés des hôtels partenaires depuis fin 2024 avec la technique « ClickFix » et des logiciels malveillants comme XWorm, VenomRAT et Lumma. Noms, adresses, numéros de téléphone et détails de réservation ont été exposés via l'extranet partenaire ; les données financières ne l'ont pas été.

Puis-je récupérer mon argent après une arnaque au voyage ?

Si vous avez payé par carte de crédit et déposez une rétrofacturation dans les 60 jours, les chances de récupération pour fraude confirmée sont fortes. Les virements bancaires, transferts bancaires et paiements crypto ne sont presque jamais récupérables. Déposez des rapports auprès de l'IC3 du FBI (États-Unis) ou de votre organisme national de signalement de fraude dans les 24 premières heures et informez votre banque immédiatement. La vitesse compte plus que tout.

L'assurance voyage couvrira-t-elle les pertes liées à l'arnaque ?

Parfois. La couverture pour les pertes financières liées à l'arnaque varie considérablement selon les polices. Certaines couvrent le vol de fonds pendant le voyage et les coûts de poche liés à la fraude de réservation ; beaucoup les excluent purement et simplement. Lisez le libellé de votre police avant de partir, et si vous n'êtes pas sûr, demandez à l'assureur par écrit.

Quelle est la plus grande erreur que font les voyageurs ?

Agir à l'intérieur du canal de l'escroc. Toute l'attaque dépend du fait que vous cliquiez sur le lien, appeliez le numéro ou répondiez au message qu'ils ont envoyé. Réinitialisez le canal (ouvrez l'application officielle, tapez l'URL vous-même, appelez le numéro publié) et l'arnaque s'effondre.

Points clés à retenir

• Les arnaques au voyage intelligentes de 2026 sont désormais conscientes du contexte. L'exposition des données partenaires de Booking.com en avril a donné aux escrocs des noms, dates et références de réservation réels, donc supposez que toute demande de paiement entrante est fausse jusqu'à vérification via un second canal.
• Tripadvisor est l'application de voyage la plus usurpée de 2026 selon McAfee Labs. Ne réservez jamais via une publicité de recherche ; tapez l'URL ou ouvrez l'application officielle.
• Les clones vocaux n'ont désormais besoin que de quelques secondes d'audio sur les réseaux sociaux. Le système de mot de passe familial est le seul test qui ne dépend pas de ce que vous entendez.
• La liste de vérification en 6 étapes déjoue presque toutes les tentatives de détournement de réservation : fermez le message, ouvrez l'application officielle, trouvez la réservation là-bas, appelez l'hôtel directement, recherchez les photos par image inversée et payez par carte de crédit.
• Payez par carte de crédit, jamais par virement ou crypto. Les rétrofacturations récupèrent l'argent. Les virements non.
• Les 24 premières heures après une arnaque comptent plus que les 30 jours suivants. Gelez la carte, changez les mots de passe, déposez un rapport auprès de l'IC3 du FBI ou votre équivalent national, et informez la plateforme usurpée.
• Les applications de planification comme TripProf réduisent votre surface d'arnaque en gardant les confirmations dans un seul endroit canonique, donc quand un faux arrive, il ne correspond pas au dossier réel.

Sources

• Communiqué de presse McAfee, 19 mai 2026 : 1 voyageur sur 3 fait face à des arnaques au voyage alors que la hausse des coûts crée de nouvelles opportunités de fraude.
• Miroir BusinessWire de la recherche McAfee : méthodologie complète de l'enquête et statistiques.
• Couverture Las Vegas Sun : reprise régionale de l'étude McAfee.
• TechCrunch, 13 avril 2026 : Booking.com confirme que des pirates ont accédé aux données de réservation des clients.
• Microsoft Threat Intelligence, mars 2025 : campagne de hameçonnage ClickFix usurpant Booking.com (attribution Storm-1865).
• Malwarebytes : comment l'exposition des données partenaires de Booking.com alimente la chaîne d'approvisionnement des arnaques.
• Help Net Security : analyse technique des données de réservation exposées.
• Cybernews : anatomie d'une arnaque WhatsApp Booking.com avec un récit de victime réelle.
• State of Surveillance : analyse du hameçonnage de la chaîne d'approvisionnement et cas de victime à Bali.
• KIRO7 / Alerte FBI, 19 mai 2026 : kidnappings virtuels alimentés par le clonage vocal.
• Alerte consommateur FTC : clonage vocal par IA utilisé pour améliorer les arnaques d'urgence familiale (« quelques secondes » d'audio suffisent).
• Saving Advice : une personne sur quatre a rencontré des arnaques par clonage vocal.
• CNBC, 9 mai 2026 : les appels d'arnaque par IA deviennent plus convaincants.
• BNN Bloomberg, 7 mai 2026 : comment vous protéger alors que l'IA alimente les arnaques au voyage.
• Bitdefender : bond de 500 à 900 % des arnaques au voyage par IA rapporté par Booking.com.
• Canadian Underwriter : augmentation de 500 à 900 % des arnaques par IA de Booking.com.
• Rapport annuel FBI IC3 2024 : 16,6 milliards de dollars de pertes totales liées à la cybercriminalité enregistrées en 2024.
• Deloitte Center for Financial Services : prévision de 40 milliards de dollars de fraude par IA générative aux États-Unis d'ici 2027.
• Click On Detroit, 10 mai 2026 : un habitant du comté d'Oakland perd plus de 1 000 $ sur un site de réservation piloté par IA.
• Tico Times, 22 avril 2026 : le Costa Rica avertit les conducteurs sur une arnaque au parcmètre par faux QR code.
• Frommer's : un hôte Airbnb accusé d'utiliser des photos modifiées par IA pour réclamer 16 000 $ de dommages.
• Fodor's : les 10 arnaques au voyage par IA les plus courantes de 2026.
• Newsweek : ce qu'il faut savoir sur les arnaques au voyage en ligne avant de réserver en 2026.
• Procédures d'erreur de facturation CFPB : protections de rétrofacturation des consommateurs américains.
• UK Consumer Credit Act 1974, Section 75 : protection de rétrofacturation par carte de crédit au Royaume-Uni.
• US Fair Credit Billing Act : loi fédérale accordant des droits de contestation sur carte de crédit.
• EU PSD2 (Directive (UE) 2015/2366) : cadre de protection de rétrofacturation et de litige pour les détenteurs de cartes européens.
• Have I Been Pwned : vérification gratuite pour savoir si votre e-mail est dans des corpus de fuites connus.
• FBI IC3 : signalement de fraude au centre de plaintes pour cybercriminalité des États-Unis.
• FTC ReportFraud : portail de signalement de fraude de la Federal Trade Commission des États-Unis.