Arnaque WhatsApp aux Antilles : de vraies données de réservation
Fin octobre 2026, des voyageurs en Martinique et en Guadeloupe reçoivent de faux messages WhatsApp citant leur vraie réservation. Ce qu’il faut savoir et faire.
L’essentiel
- RCI a signalé le 26 octobre 2026 de faux messages WhatsApp envoyés à des voyageurs logés en Martinique et en Guadeloupe.
- Les messages citent de vraies informations (logement, dates, téléphone, parfois montant payé) et poussent à cliquer sur un lien.
- L’origine des données n’est pas établie. Consigne : ne pas cliquer, ne payer que sur la plateforme officielle, vérifier dans l’application.
Des messages crédibles, parce que précis
Le 26 octobre 2026, RCI a relayé une série de messages frauduleux visant des voyageurs hébergés aux Antilles. Envoyés sur WhatsApp, généralement depuis un numéro inconnu, ils reprennent des informations réelles sur la réservation : le nom du logement, les dates du séjour, le numéro de téléphone du client, voire la somme déjà réglée.
Le message invite ensuite le voyageur à « confirmer » sa réservation ou son moyen de paiement en cliquant sur un lien. C’est ce niveau de détail qui rend le piège efficace : quand l’escroc connaît vos dates et votre logement, sa demande paraît légitime.
Martinique, Guadeloupe et au-delà
Les signalements remontent du terrain. Laetitia Germain, gérante de la conciergerie Pinkeys et vice-présidente de la Fédération des conciergeries de Martinique, a reçu une dizaine d’alertes en une seule journée, de voyageurs logés dans différents hébergements, avec des messages identiques. Guy Ferdinand, président de la Fédération des meublés de tourisme de Martinique, dit en recevoir tous les jours.
Des cas concernent aussi la Guadeloupe, et des retours sont venus de l’Hexagone. RCI précise que des campagnes similaires ont été signalées à l’international ces derniers mois.
D’où viennent les données ?
La question reste ouverte. RCI rappelle que Booking.com a reconnu en avril 2026 que des tiers non autorisés avaient pu accéder à certaines informations de réservation, dont des noms, des numéros de téléphone et des détails de séjour. Le 13 avril 2026, la plateforme l’a confirmé au site spécialisé TechCrunch, en précisant avoir prévenu les clients concernés et changé le code PIN de leurs réservations. Selon TechCrunch, elle a aussi indiqué au Guardian qu’aucune donnée financière n’avait été consultée.
Mais rien ne permet d’affirmer que les cas recensés aux Antilles viennent d’une nouvelle fuite chez Airbnb ou Booking. D’autres campagnes de ce type ont été reliées à la compromission de comptes ou de systèmes d’hébergeurs. Autrement dit, le maillon faible peut aussi se trouver chez le loueur ou la conciergerie.
L’article de RCI ne mentionne pas l’intelligence artificielle. Mais ce type d’hameçonnage personnalisé, bien rédigé et envoyé en nombre, est précisément ce que les outils d’IA générative peuvent aider à produire plus vite, comme nous l’expliquons dans notre article sur l’IA générative et les cyberattaques.
Pour votre entreprise
Ce que ça change pour une entreprise en Guadeloupe
Loueurs de meublés, gîtes, hôtels, conciergeries : à l’approche de la haute saison en Guadeloupe, ce type d’arnaque touche directement la confiance de vos clients. Même si la fuite ne vient pas de chez vous, c’est souvent vers vous que le voyageur se tournera.
L’IA peut vous faire gagner du temps sur la communication : rédiger un message d’avertissement clair, en français et en anglais, sans jamais y copier les données personnelles de vos clients. Les bons réflexes sont dans notre guide IA et RGPD, et notre page formation IA pour le tourisme présente l’approche pour les hébergeurs.
Ce que vous pouvez faire dès maintenant :
- prévenir vos clients avant l’arrivée, dans le message de confirmation, en précisant ce que vous ne ferez jamais (par exemple, demander un paiement par un lien WhatsApp)
- rappeler la consigne en cas de doute : ne pas cliquer, ne pas répondre, faire des captures d’écran, vérifier la réservation dans l’application ou sur le site officiel
- transmettre à la plateforme concernée les captures que vos clients vous envoient
- ne jamais encaisser hors plateforme une réservation faite sur une plateforme
- protéger vos propres accès : un mot de passe unique par compte, et la double authentification partout où elle est proposée
Mise en pratique
À tester en 10 minutes
Préparer votre message d’avertissement en 10 minutes
- Ouvrez votre assistant IA habituel, sans y coller aucune donnée client (ni nom, ni dates, ni numéro).
- Demandez un court message à envoyer avant l’arrivée : quels canaux vous utilisez, et ce que vous ne demanderez jamais.
- Demandez une version anglaise, puis relisez attentivement les deux versions.
- Ajoutez vous-même vos coordonnées officielles et le rappel de vérifier toute demande dans l’application de réservation.
- Enregistrez le texte comme modèle dans votre outil de messagerie habituel.