tentative d'arnaque ( 99.99% de chance)

Nicolas42
Level 2
Font-Romeu-Odeillo-Via, FR

tentative d'arnaque ( 99.99% de chance)

voici ce que je reçois ce jour ( 99.99 % de chances que ce soit une tentative d'arnaque) : 

Your payout of €**02.15 via Bank Transfer has been stopped because of the following issue with your account:

You (Airbnb host ".pour info l'adresse email est exacte........") are currently not able to accept new bookings, receive payments or send messages until you accept our new Privacy Policy.
Date Detail Amount
09 Jan 2020 HMCPZF4MCN €**02.15
You can view the status of your payouts in your transaction history.( il y a un lien vers l'historique des transactions, je n'ai pas cliqué dessus car il doit envoyer vers une fausse page copie de rbnb)

This update is mandatory because of the new changes in the EU Digital privacy legislation that acts upon United States based companies, like Airbnb in order to protect European citizens and companies.

Airbnb and Airbnb Payments uses a variety of third party service providers to help us provide services related to the Airbnb Platform and the Payment Services. Service providers may be located inside or outside of the European Economic Area (“EEA”).
Thanks,
The Airbnb Team
Frequently Asked Questions

 

je n'ai évidemment pas cliqué sur le lien , j'ai consulté via mon compte rbnb l'historique des transactions il n'y a aucune transaction se terminant par **02.15.

à qui dois je signaler cette tentative  l'adresse email de l'envoi est "automated@communication.airbnb.network. cette adresse ne correspond pas aux adresses habituelles qui sont @Airbnb.com

merci de vos conseils

6 Réponses 6
Nathalie-Et-Gilles0
Level 10
Paris, France

@Nicolas42 

 

Commencez par changer votre mdp Airbnb et changez le chaque mois.

Il doit être unique et ne surtout pas être le même que celui de la boite mail qui vous sert d'identifiant.
Il est fort possible que votre annonce aient été piratée.
Surtout si vous utilisez l'appli téléphone et que vous ne changez jamais le mdp.


Mettez votre annonce en pause et vérifiez toutes les zones.
Supprimez votre CB comme moyen de paiement voyageur.
Puis contactez Airbnb - vous trouverez le chemin dans l'onglet Aide qui vérifiera votre annonce.

Nicolas42
Level 2
Font-Romeu-Odeillo-Via, FR

@Nathalie-Et-Gilles0 

merci beaucoup pour votre aide.

pour le mdp je le fais régulièrement. mon compte n'a pas été piraté je l'ai fait vérifier par rbnb il y a peu car j'avais eu une tentative quasi identique  de piratage il y a 3 semaines,mon frère et ma maman aussi. 

 

j'en suis arrivé à la conclusion que l'arnaqueur tente de récupérer mon mot de passe pour pouvoir accéder à mon compte puis changer lui même le  mot de passe , le compte bancaire et probablement aussi le tel   pour recevoir mes paiements ( j'ai un assez gros CA via RBNB) .

 

Voici mon analyse: le pirate souhaite que je clique sur un lien et j'arriverai PROBABLEMENT sur une page ressemblant fort  à la page d'identification rbnb. si je saisis le mot de passe. il a gagné, il viendra sur ma page, modifiera le mot de passe , le tel et le compte bancaire ça ne durera qu'un temps mais suffisamment pour récolter quelques €  . c'est pourquoi je ne clique plus sur les liens des mails et je regarde les adresses de l’expéditeur dans le détail.

 

je vais recontacter rbnb, leur transmettre le mail comme la dernière fois mais je risque comme la dernière fois d'être noyé sous les mails d'rbnb car à chaque fois que quelqu'un se connecte à mon compte , durant 15 jours environ, hors mon ordinateur rbnb m'informe . Mon channel manager le fait plusieurs fois par jour pour chacun de mes 6 chalets. Ceci rend donc cette précaution inutile car trop lourde à exploiter.

 

j'ai mis ce message pour avoir de l'aide mais aussi et surtout pour alerter sur la "subtilité" des arnaques via rbnb.

 

 

Sébastien248
Level 10
Céret, France

@Nicolas42 

Un bon moyen de savoir vers quoi redirige un lien dans un mail est de passer la souris dessus SANS cliquer.
En bas à gauche de l'écran apparaît alors le lien vers lequel redirige le texte, l'image...

 

Car on peut écrire airbnb.fr mais faire un lien vers air-bnb.com qui ressemble mais n'est pas le site de AirBnb. C'est un peu comme le Canada Dry quoi ! 🙂

 

(Edit: le mail de l'envoyeur finit-il par @mail.airbnb.work ? C'est pareil, le bon mail doit se terminer par @airbnb.com)

 

Donc déjà, rien qu'en passant votre souris sur les liens vous pourrez constater s'ils redirigent réellement vers airbnb ou pas.

 

Enfin, copiez/collez une partie du mail dans Google et vous allez tout de suite tomber sur des sites qui parlent de pishing, l'arnaque avec laquelle les pirates essaient de vous attraper :

https://www.itgovernance.co.uk/blog/gdpr-phishing-scam-targets-airbnb-customers

https://www.zdnet.com/article/phishing-alert-gdpr-themed-scam-wants-you-to-hand-over-passwords-credi...

 

Voilà 🙂

Nicolas42
Level 2
Font-Romeu-Odeillo-Via, FR

merci @Sébastien248 

Je viens de vérifier l'adresse du site par votre méthode . le site est 

"h..ps://artisticasesettempedana.it/image/avatar/index.php?web= Y29........

je viens d'informer rbnb de cette tentative de fishing et leur transmets le mail.

c'est exactement la procédure décrite en https://www.itgovernance.co.uk/blog/gdpr-phishing-scam-targets-airbnb-customers

Nicolas42
Level 2
Font-Romeu-Odeillo-Via, FR

j'ai eu une réponse de David du Airbnb Community Support  mais c'est une réponse type "robot" dans laquelle il écrit  une contre vérité.

"1. Never enter your login credentials on an unsecured webpage, or when prompted by a suspicious  email çà c'est vrai

 

, only when https:// is displayed in your browser. ça c'est faux car j'avais un lien vers un https dans le mail suspect "h..ps://artisticasesettempedana.it/image/avatar/index.php?web= Y29........

 

je resume le mail: "on est au courant on ne peux pas faire grand chose pour contrer cela" c'est vrai mais  je m'étonne qu'il ne soit pas possible de modifier régulièrement l'identifiant c'est toujours l'email de contact. un des dangers vient de là.

 

@Nicolas42

"only when https:// is displayed in your browser"

 

Va falloir faire remonter que les gars n'y connaissent strictement rien !

C'en est grave là de dire des choses pareilles qui peuvent contribuer à se faire pirater !

 

https://www.developpez.com/actu/235035/La-moitie-des-sites-de-phishing-sont-en-HTTPS-alors-que-pour-...

 

Help  @Emilie !

Consulter les articles du Centre de ressources

Préparer votre logement pour accueillir les voyageurs
Conseils d'hôtes Airbnb Plus : comment ajouter des touches d'attention
Aider les voyageurs pendant leur séjour