Attention si vous êtes hôtelier et que vous avez reçu le mail suivant :
De : ARC EN CIEL info@arcen-ciel.net
Date : 6 mai 2014 13:50
Objet : RESERVATION
À : info@arcen-ciel.comBonjour ,
Nous souhaiterions avoir une proposition d’hébergement courant du mois de Juin 2014.
Veuillez trouver ci-joint notre demande détaillée et prise en charge société.
1 Fichier(s) Joint(s)OrangeViewerPDF – Reservation.pdf
Dans l’attente de votre retour
Cordialement
GUILLAUME BUISSON
SOCIETE ARC EN CIEL
39000 Lons-le-Saunier
En effet ce mail ne vient pas du tout de la société l’Arc en Ciel (un vrai restaurant) mais d’un usurpateur qui se fait passer pour eux en utilisant des noms de domaines comme ARCEN-CIEL.NET (enregistré le jour même de l’envoi du mail chez KEY-SYSTEMS GMBH / Infomaniak CF le WHOIS et utilise comme email mariorama@orange.fr )
Le mail, signé Guillaume Buisson, qui n’est pas du tout salarié du restaurant l’Arc En Ciel, contient un lien vers un supposé site « Orange Viewer » ( http://www.orange-viewer.com/ .. attention site de Phishing ). Le site Orange Viewer est de son côté enregistré chez TUCOWS et hébergé chez SPRIT.
Le site Orange Viewer utilise à tord les coordonnées d’un certain SIMON MONDIDIER et abuse de l’identité de la société GIE Orange Portails – avec pour email paperandou@yahoo.fr
Sur le site on trouve le numéro de téléphone 0975183128 (que je n’ai pas appelé) ainsi qu’un PDF à l’url http://www.orange-viewer.com/reservation.pdf dans lequel on peut lire :
« Lons-le-Saunier , le 05/05/2014
RECAPITULATIF RESERVATION HOTELIERE 14-18 JUIN 2014
M. Jean Daniel DEBRITTO
M. Yzaya FRANCIS
M. Bruno DOMARCO3 chambres simple
Petit déjeuner inclusPré-réservation par Carte Bancaire VISA : »
etc…
Le mode opératoire est généralement de faire une réservation avec une fausse carte, de se faire rembourser ailleurs.
L’auteur du PDF est « V3RSUS BANK » .. le nom d’une banque en Côte d’Ivoire.
Donc si vous êtes hôtelier attention.
Quelques principes de précaution:
– se méfier de ce type de réservation
– appeler les établissements pour vérifier que le salarié mentionné dans un mail correspond bien
– ne pas ouvrir de mail dont la pièce jointe ne semble pas directement accessible depuis le mail
– refuser de rembourser des réservations sur un moyen de paiement différent que le moyen de paiement utilisé pour la réservation
:)