Le phishing est un message qui prétend venir de quelqu'un en qui vous avez confiance afin que vous remettiez de l'argent ou des informations privées. Il arrive généralement par e-mail, SMS ou application de messagerie, et il demande presque toujours de cliquer sur un lien.

Trois choses le rendent efficace. Il a l'air vrai, parce que le nom de l'expéditeur, le logo et la formulation copient une entreprise que le lecteur connaît déjà. Il sait des choses sur vous, parce que des criminels ayant obtenu des données de réservation peuvent citer un vrai numéro de réservation, une vraie date d'arrivée ou un vrai nom d'hôtel. Et il crée un sentiment d'urgence : « confirmez votre carte dans les 24 heures ou votre réservation sera annulée » pousse à agir avant de réfléchir.

Le lien mène ensuite à une page de paiement copiée. Tout ce qui y est saisi va directement aux criminels.

Quelques habitudes permettent d'en repérer presque tous. Considérez comme suspecte toute demande inattendue de données de carte ou de paiement, même lorsqu'elle cite une réservation exacte, car les criminels détiennent souvent de vraies informations. Vérifiez l'adresse e-mail réelle de l'expéditeur plutôt que le nom affiché, survolez un lien avant de cliquer pour voir où il mène vraiment, et confirmez par téléphone avec un numéro provenant d'une source officielle dès qu'il y a un doute. La règle la plus claire à partager avec votre équipe : une véritable demande de paiement de votre établissement n'arrive jamais sous forme de lien dans un message WhatsApp.

Non, et vous pouvez être rassuré sur ce point. Notre équipe de sécurité a analysé nos systèmes et n'a relevé aucun élément indiquant un accès non autorisé, et les informations qui apparaissent dans ces messages ne proviennent pas d'Amenitiz. Nous suivons la situation de près et nous vous contacterons directement si cela change.

Rien dans cette situation ne vous y oblige, car aucun élément n'indique un accès non autorisé à Amenitiz. Cela dit, nous le recommandons comme bonne pratique, et le moment est aussi bon qu'un autre. Renouvelez les mots de passe d'Amenitiz, de la messagerie qui y est associée et de vos extranets OTA, utilisez un mot de passe différent pour chacun et activez la double authentification partout où elle est proposée. Toute personne ayant quitté votre établissement devrait également voir ses accès retirés.

C'est entièrement votre choix, et il n'y a pas de mauvaise réponse. Si ce n'est pas le bon moment, cliquez sur Non, merci et la barre de rappel vous attendra jusqu'au 30 septembre. Vous pouvez aussi avertir vos clients vous-même à partir de la liste téléchargée. Nous vous recommandons toutefois de l'envoyer : vos clients connaissent déjà votre nom et lui font confiance, donc un avertissement venant de vous a bien plus de poids qu'un avis général qu'ils pourraient croiser ailleurs.

Pas pour cet e-mail précis. Nous l'avons rédigé et traduit de manière centralisée pour qu'il atteigne vite les clients et se lise naturellement dans chacune de leurs langues, ce qui impliquait d'en figer le texte. Si vous souhaitez également dire quelque chose avec vos propres mots, faites-le sans hésiter : créez votre propre modèle et envoyez-le en complément de cet avis ou à sa place. Consultez comment créer des e-mails automatiques pour vos clients.

Oui, et c'est une bonne option si vous voulez plus de contrôle. Cliquez sur Télécharger la liste des clients pour obtenir toutes les personnes ayant une réservation à partir d'aujourd'hui, puis écrivez-leur depuis votre propre compte de messagerie. Vous choisissez à la fois le texte et les destinataires, ce qui vous permet d'adapter le message pour une réservation de groupe ou une agence de voyages. Voir Si vous préférez l'envoyer vous-même ci-dessus pour les points à inclure.

Tous ceux ayant un séjour à partir d'aujourd'hui, une fois chacun, ce qui couvre l'ensemble de vos réservations à venir sans que vous ayez à constituer de liste. Amenitiz la prépare pour vous au moment où vous envoyez. Si vous souhaitez voir précisément qui est inclus avant d'envoyer, cliquez sur Télécharger la liste des clients. Les clients qui réservent après votre envoi n'y figureront pas : une courte ligne de sécurité dans votre e-mail avant l'arrivée est un bon moyen de continuer à les couvrir.

La réponse vous parvient directement. L'e-mail part au nom de votre établissement et toute réponse arrive dans la boîte de réception de votre établissement, à l'adresse enregistrée sur votre compte : vous pouvez donc répondre comme vous le feriez d'habitude. Attendez-vous à quelques remerciements, et peut-être à un client qui vérifie que ce message est bien authentique, bon signe que l'avertissement a porté.

Il y a de réelles chances de rattraper la situation, et c'est la rapidité qui fait la différence. Demandez-lui d'appeler immédiatement sa banque ou l'émetteur de sa carte, de faire bloquer la carte et de signaler le paiement comme frauduleux : les banques peuvent souvent arrêter ou annuler un paiement récent. Un dépôt de plainte auprès de la police aide également, car les banques demandent en général un numéro de dossier. Il vaut la peine de le rassurer : il est loin d'être le premier, et ces messages sont conçus pour tromper des personnes prudentes.