Depuis le printemps 2026, une escroquerie sophistiquée cible les utilisateurs de Booking.com en France. Après avoir effectué une réservation, les vacanciers reçoivent un message frauduleux contenant leur nom, les dates de séjour et le montant exact payé, les incitant à 'confirmer leur paiement' pour éviter l'annulation. Cette personnalisation rend le piège particulièrement efficace. Les cybercriminels exploitent des comptes d'hôtels partenaires compromis, accédant ainsi aux réservations des clients. Selon Norton, la France est une cible prioritaire pour cette fraude, qui s'est intensifiée depuis une campagne massive documentée par Microsoft en mars 2025. Les utilisateurs sont conseillés de ne jamais cliquer sur des liens de paiement reçus par message et de vérifier directement avec l'hôtel en cas de doute. En cas de victimisation, il est recommandé de faire opposition sur sa carte et de modifier son mot de passe Booking.