Location de vacances : les failles de sécurité de Booking.com exposées par une annonce frauduleuse
'organisation de consommateurs britannique Which?, Booking.com a laissé en ligne pendant plus de deux mois une annonce factice pour le 10 Downing Street à Londres — avec encaissement d'un paiement et dépôt d'un faux avis.
Brieuc Lecigne·mis à jour 03 septembre 2026
Mise en ligne le 18 juin, retirée le 27 août 2026, l'offre interroge directement les voyageurs réservant un bungalow à La Réunion via la même plateforme: les contrôles automatisés ne s'activent que sur les offres effectivement réservables au grand public.
Un test minimaliste, un résultat maximal
Les chercheurs de Which? ont publié une fiche présentée comme un « 1 bedroom apartment in the heart of London », avec photographie de la porte du 10 Downing Street et adresse exacte. Pendant une fenêtre de vingt minutes durant laquelle les réservations ont été ouvertes, quatorze demandes de séjour sont parvenues. Seule celle d'un chercheur de l'organisation a été acceptée, et un paiement pour un séjour d'une semaine a été débité — non remboursé plus de six semaines après, selon Which?. Un avis factice évoquant Larry, le chat résident de Downing Street, a par ailleurs été publié sans blocage apparent. Un lien externe, transmis via la messagerie interne de Booking.com pour valider des coordonnées bancaires, n'a pas été filtré.
La défense de la plateforme
Booking.com a répondu que les contrôles automatiques antifraude ne se déclenchent pas sur les annonces non « live » de manière continue, et que ses dispositifs — vérification, modération, intelligence artificielle — retirent la majorité des annonces frauduleuses sous 24 heures. L'éditeur de Which? Travel, Rory Boland, a qualifié ces systèmes d'inadaptés à la protection des consommateurs. Le régulateur britannique Ofcom a rappelé que toute plateforme a l'obligation légale de retirer les contenus illicites signalés, et que l'élargissement des règles aux publicités frauduleuses payantes reste du ressort du gouvernement.
Trois vérifications avant de réserver à La Réunion
L'éloignement géographique amplifie l'impact d'une location frauduleuse: vols souvent non remboursables, difficulté matérielle à constater l'arnaque sur place. Trois contrôles s'imposent avant validation d'un séjour.
Premier point: confirmer que l'annonce est réservable et payable directement sur la plateforme. Toute proposition de paiement hors parcours intégré, par virement préalable ou lien tiers, déroge aux conditions générales de Booking.com et doit alerter.
Second point: refuser tout lien externe reçu dans la messagerie interne. La confirmation et le débit s'effectuent uniquement dans le parcours intégré de Booking.com. Un renvoi vers un site tiers pour « vérifier la carte » constitue un indicateur fort de fraude.
Troisième point: examiner les avis en cherchant des éléments vérifiables — dates précises, photos originales non recadrées, indications techniques sur le logement (orientation, hauteur sous plafond, capacité électrique). Les superlatifs touristiques sans détail matériel doivent éveiller la suspicion.
En cas de doute, conserver la capture d'écran de l'annonce, du reçu de paiement et de l'intégralité de la correspondance avec l'hôte. Ces éléments constituent la base de toute contestation, auprès de la plateforme comme de l'établissement bancaire.