Saily et NordVPN alertent sur les agences de voyage du dark web utilisant des cartes volées pour des réservations à prix cassés

Saily et NordVPN, deux entreprises spécialisées en cybersécurité, ont mis au jour des agences de voyage opérant sur le dark web qui proposent des vols, hôtels et locations de voitures à des rabais de 40 % à 60 % en utilisant des données de cartes de crédit volées. En pleine saison des fêtes, ces schémas dits « buy-for-you » consistent à réserver légitimement auprès des prestataires avant de revendre les offres à prix cassé. Les publicités démarrent souvent sur les réseaux sociaux publics pour migrer vers des groupes de messagerie chiffrés, attirant ainsi un large public à la recherche de bons plans. Avec les prix des voyages gonflés en période de fêtes, ces offres tentantes séduisent les acheteurs imprudents et perpétuent un cercle vicieux de fraudes en ligne. Les réseaux criminels exploitent les forums souterrains et canaux privés pour structurer un marché parallèle de réservations touristiques. Ce type d’escroquerie s’inscrit dans une hausse des fraudes aux cartes bancaires, où les victimes légitimes des vols de données subissent des blocages inattendus de leurs comptes, aggravant les conséquences pour tous les acteurs impliqués. Les acheteurs risquent des annulations brutales dès que les banques détectent la fraude, entraînant des pertes financières sans recours effectif. Les détenteurs de cartes découvrent des charges non autorisées après plusieurs réservations effectuées. Les paiements se font via cryptomonnaies ou applications de virement cash, compliquant les traçages. Ces conséquences pèsent lourdement sur les voyageurs en quête de vacances abordables et sur les titulaires de comptes, transformant une promesse de bons plans en arnaque coûteuse. Les entreprises de cybersécurité recommandent de vérifier les offres trop alléchantes et d’utiliser des cartes virtuelles pour les achats en ligne. Les banques renforcent leurs systèmes de détection, mais les fraudeurs adaptent leurs méthodes en continu. Cette vigilance accrue est cruciale face à l’évolution rapide des cybermenaces, particulièrement dans le secteur touristique où les fraudes exploitent les pics de demande saisonniers.