Trop-perçu, faux virement, lien piégé : les arnaques aux réservations en direct suivent des schémas connus. Signaux et réflexes de l'hôte.
Les arnaques aux demandes de réservation en direct existent, mais elles restent l'exception : la grande majorité des voyageurs qui écrivent à un hôte veulent simplement louer son logement. Les escrocs, eux, suivent toujours les mêmes schémas (trop-perçu, fausse preuve de virement, lien piégé), et quelques réflexes suffisent à les écarter. Ce guide les passe en revue, avec deux nouveautés : la vérification du nom du bénéficiaire avant chaque virement, en place depuis le 9 octobre 2025, et l'arrêt de la Cour de justice de l'Union européenne du 15 octobre 2026, qui oblige la banque à rembourser une opération non autorisée au plus tard à la fin du jour ouvrable suivant le signalement.
Presque toutes les arnaques visant les hôtes reposent sur un seul ressort : vous amener à envoyer de l'argent, ou à livrer vos codes bancaires, avant que l'argent du voyageur soit réellement arrivé. Un vrai voyageur pose des questions sur le logement ; un escroc s'intéresse surtout au paiement.
Trois signaux reviennent presque toujours : un message générique qui ne cite ni le logement ni la commune, une pression sur les délais (« je dois confirmer ce soir »), et une demande hors du parcours normal, comme rembourser une différence. Retenez une règle simple : dans une réservation normale, c'est le voyageur qui vous paie, jamais l'inverse.
Le schéma du trop-perçu consiste à vous « payer » plus que le prix convenu, puis à vous demander de rembourser la différence. Prétexte : une erreur de frappe, des frais d'agence inclus par erreur, un ami qui a payé pour le groupe. Vous renvoyez 600 € de bonne foi, puis le paiement initial disparaît : chèque rejeté après coup, virement qui n'a jamais existé, paiement par carte contesté par le vrai titulaire.
Les signaux d'alerte : un montant supérieur au devis, une demande de remboursement pressante, souvent vers un autre compte que celui du payeur. La parade : refusez le trop-perçu et demandez un nouveau paiement au bon montant. Si l'argent est réellement arrivé, ne remboursez rien avant que votre banque confirme l'encaissement définitif, et seulement vers le compte d'origine. Un chèque peut apparaître sur votre compte puis être rejeté plus tard : un crédit affiché n'est pas forcément acquis.
Une capture d'écran, un PDF « ordre de virement » ou un e-mail aux couleurs d'une banque ne prouvent rien : seul votre propre compte fait foi. Ces documents se fabriquent en quelques minutes, et servent à obtenir les codes d'accès du logement ou le remboursement d'un prétendu excédent.
Le faux e-mail bancaire imite un message de votre banque ou de celle du voyageur, annonçant un virement « en attente » à « valider ». Aucune banque ne vous demande d'agir pour recevoir un virement. La parade : ouvrez vous-même votre application bancaire et vérifiez que la somme figure sur votre compte. Tant qu'elle n'y est pas, la réservation n'est pas payée.
L'hameçonnage consiste à vous envoyer un lien vers une copie d'un site connu pour récupérer vos identifiants ou vos codes de validation. Le message semble venir d'une plateforme de location, d'un site d'annonces ou de votre banque : « votre paiement est bloqué », « confirmez vos coordonnées pour recevoir le versement ».
Le cas jugé par la Cour de justice de l'Union européenne le 15 octobre 2026 en est l'illustration : un faux acheteur a envoyé à une vendeuse un lien censé « confirmer la vente », menant vers une copie du site de sa banque. Elle y a saisi ses identifiants, et l'escroc a transféré environ 700 € depuis son compte. La parade : ne cliquez jamais sur un lien de paiement reçu par message, passez par votre application. Et ne communiquez jamais un code reçu par SMS : il sert à autoriser une opération, pas à en recevoir une.
Quand un voyageur insiste pour poursuivre l'échange sur une messagerie instantanée dès le premier message, c'est souvent pour vous envoyer un lien piégé loin de tout regard. Changer de canal n'a rien de suspect en soi. Ce qui doit alerter, c'est l'enchaînement : conversation déplacée d'emblée, puis lien vers une prétendue page de « paiement sécurisé » où saisir votre numéro de carte pour « recevoir » l'argent.
Pour recevoir un virement, vous n'avez besoin de communiquer que votre IBAN, jamais votre numéro de carte, sa date d'expiration ou un code. La parade : gardez la main sur le mode de paiement. C'est vous qui fixez, dans le contrat, comment le voyageur vous règle.
Wero, l'application de paiement lancée en 2024 par plusieurs grandes banques européennes, est devenue l'un des appâts préférés des escrocs, parce qu'elle fonctionne avec un simple numéro de téléphone. Un paiement Wero part en quelques secondes et ne peut plus être annulé une fois envoyé. Le scénario est toujours le même : le faux voyageur propose de régler l'acompte tout de suite par Wero et vous demande seulement votre prénom et votre numéro. Quelques minutes plus tard, vous recevez un SMS annonçant un paiement « en attente », avec un lien pour le « récupérer » ou le « valider ». Ce lien mène vers une copie du site de Wero ou de votre banque, conçue pour voler vos données bancaires.
Ce schéma vise désormais les loueurs. En août 2026, le propriétaire d'un meublé de tourisme à Sète a signalé sur signal-arnaques.com une demande de réservation reçue par SMS pour une semaine en septembre : le nom du demandeur a changé en cours d'échange, puis un SMS lui a demandé de cliquer sur un lien pour récupérer un paiement Wero, alors même que son devis ne proposait pas ce moyen de paiement.
Deux variantes existent. L'escroc peut vous envoyer une demande d'argent dans l'application : l'accepter, c'est lui verser la somme, car dans Wero, valider revient à payer. Il peut aussi vous faire appeler par un prétendu « conseiller Wero » chargé de débloquer le paiement, une version de l'arnaque au faux conseiller bancaire.
Les signaux d'alerte : un voyageur qui propose spontanément Wero, la demande de votre numéro pour vous payer, un SMS avec un lien de validation. La parade : Wero n'envoie jamais de SMS ni d'e-mail contenant un lien pour recevoir un paiement. Recevoir de l'argent ne demande aucune action de votre part : un vrai paiement Wero apparaît directement dans votre application bancaire ou dans l'application Wero. Refusez toute demande d'argent envoyée par un voyageur et supprimez tout SMS de « paiement en attente ».
La fausse réservation d'entreprise promet un séjour long et bien payé, puis vous demande d'avancer des frais. Une « société » veut loger des techniciens trois mois, une « agence » représente un client étranger. Arrivent ensuite des frais de dossier, d'assurance ou de référencement à régler avant le premier versement, ou un trop-perçu en version plus grosse.
Les signaux d'alerte : adresse e-mail générique, aucune question concrète sur le logement, montant inhabituel, urgence. La parade : vérifiez l'entreprise sur l'annuaire officiel des entreprises (annuaire-entreprises.data.gouv.fr), appelez son standard via un numéro trouvé par vous-même, et ne versez jamais un euro pour recevoir une réservation.
Deux schémas visent le séjour lui-même : la contestation du paiement par carte après coup, et la réservation sous une identité d'emprunt.
La contestation de paiement survient quand vous encaissez par carte, via votre propre terminal ou lien de paiement, et que le titulaire conteste ensuite l'opération, parfois parce que la carte avait été volée. Vous perdez la somme, séjour consommé. La parade : un contrat au nom de la personne qui paie, un paiement avec la carte du voyageur lui-même et non d'un tiers, et toutes les preuves du séjour conservées (échanges, état des lieux).
La réservation sous fausse identité sert à organiser une fête dans un logement loué pour « un séjour en famille », voire à se maintenir dans les lieux. Signaux : une nuit un samedi, des questions sur les couchages plus que sur la région, le refus d'un appel. La parade : contrat fixant le nombre maximal d'occupants et interdisant les fêtes, dépôt de garantie, appel avant confirmation. Si un occupant refuse de partir, notre article sur la loi RIPOST et le voyageur qui refuse de quitter votre meublé détaille la procédure.
Six réflexes neutralisent la quasi-totalité de ces schémas.
Depuis le 9 octobre 2025, votre banque vérifie gratuitement, avant chaque virement SEPA, que le nom du bénéficiaire correspond bien à l'IBAN saisi, en application du règlement européen 2024/886. Si vous remboursez un voyageur et que l'application signale un nom différent, arrêtez-vous : selon l'Institut national de la consommation, en passant outre, vous ne pourrez plus tenir la banque pour responsable en cas de fraude.
Si vous avez été piégé, prévenez immédiatement votre banque, faites opposition si une carte ou vos identifiants sont en cause, puis déposez plainte.
Pour plusieurs escroqueries en ligne, dont l'hameçonnage et les arnaques aux petites annonces, la plainte peut être déposée sur THESEE, la plateforme du ministère de l'Intérieur, accessible depuis service-public.gouv.fr avec FranceConnect. Sinon, rendez-vous au commissariat ou à la gendarmerie. Le délai pour porter plainte est de 6 ans. Info Escroqueries répond au 0 805 805 817 (appel gratuit), et les courriels frauduleux se signalent sur Signal Spam.
Côté banque, l'arrêt de la CJUE du 15 octobre 2026 (affaire C-70/25) change la donne : en cas d'opération non autorisée, la banque doit rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable suivant le signalement, si vous l'avez prévenue sans retard. Elle ne peut plus refuser en invoquant votre négligence grave ; elle peut seulement vous réclamer la somme ensuite, si elle prouve cette négligence. Seule exception : un soupçon de fraude de votre part, motivé par écrit. En droit français, l'article L. 133-18 du code monétaire et financier organise ce remboursement.
Attention : cette protection vise les opérations non autorisées, par exemple un virement effectué par un escroc après le vol de vos identifiants. Elle ne couvre pas un virement que vous avez vous-même ordonné, comme le remboursement d'un faux trop-perçu : même obtenu par la ruse, ce virement est autorisé. Votre banque peut tenter de récupérer les fonds, sans garantie. C'est pourquoi la prévention reste la meilleure protection.
Par honnêteté, un mot sur l'avenir : le Conseil et le Parlement européen ont conclu le 27 novembre 2025 un accord provisoire sur de nouvelles règles des services de paiement, destinées à renforcer la lutte contre la fraude. Ces règles ne sont pas encore applicables : c'est une évolution annoncée, pas un droit en vigueur.
Driing agit en amont sur deux fronts : la vérification des hôtes, et des outils qui découragent les escrocs qui visent les hôtes. Avant toute mise en ligne, Driing contrôle l'identité de l'hôte et la propriété du logement, et établit un contact humain réel avec lui.
Pour vous protéger des fausses demandes, chaque hôte choisit d'afficher ou non ses coordonnées sur son annonce. S'il les masque, les voyageurs ne peuvent le contacter que par le formulaire de demande de la plateforme, dont les échanges restent traçables par Driing. C'est dissuasif : les escrocs préfèrent les canaux anonymes comme le SMS ou les messageries, comme le montre le cas de Sète. Driing propose aussi un outil communautaire de vérification des voyageurs : avant de répondre à une demande, vous saisissez l'adresse e-mail ou le numéro de téléphone du demandeur, et vous savez s'il a déjà été signalé comme frauduleux par d'autres hôtes. Chaque signalement protège l'ensemble de la communauté. Par honnêteté, une absence de signalement ne garantit pas qu'une demande est fiable : les réflexes décrits plus haut restent indispensables.
En revanche, Driing ne traite aucun paiement de séjour. Le voyageur et vous convenez directement du contrat et du paiement. Conséquence pratique : aucun message de Driing ne peut vous demander de payer pour recevoir l'argent d'une réservation, ni de transmettre vos coordonnées bancaires pour un séjour. Le seul lien financier entre l'hôte et Driing est l'abonnement annuel, sans commission. Tout message de ce type au nom de Driing est une arnaque.
Près d'un hôte Driing sur deux diffuse aussi son logement sur Airbnb ou Booking, et un peu plus d'une annonce sur deux mentionne une caution : le direct s'ajoute aux habitudes existantes, avec les mêmes précautions. Côté voyageur, notre guide pour reconnaître une annonce de location de confiance en décrit l'autre face, et notre guide de l'assurance villégiature complète la protection du séjour. Pour publier votre logement, rendez-vous sur Driing.
Qu'est-ce que l'arnaque au trop-perçu en location de vacances ?
Le voyageur paie, ou prétend payer, plus que le prix convenu, puis demande à l'hôte de rembourser la différence. Le paiement initial est ensuite rejeté ou n'a jamais existé. La parade : refuser le trop-perçu et ne jamais rembourser avant encaissement définitif.
Une capture d'écran de virement suffit-elle à confirmer une réservation ?
Non, ces documents se falsifient facilement. Seule l'apparition de la somme sur votre propre compte, consulté depuis votre application bancaire, prouve que le paiement est arrivé.
Faut-il donner son numéro de carte pour recevoir un paiement de location ?
Jamais. Pour recevoir un virement, l'hôte n'a besoin de communiquer que son IBAN. Une page qui demande votre numéro de carte ou un code SMS pour « recevoir » de l'argent est un hameçonnage.
Faut-il cliquer sur un lien pour recevoir un paiement Wero ?Jamais. Wero n'envoie aucun SMS ni e-mail contenant un lien pour recevoir un paiement : l'argent apparaît directement dans votre application bancaire ou dans l'application Wero. Un message qui vous demande de cliquer pour « récupérer » ou « valider » un paiement est une arnaque.
La banque doit-elle rembourser un hôte victime d'hameçonnage ?
Si un escroc a effectué une opération sans votre autorisation, la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable suivant votre signalement, même si elle invoque une négligence grave (CJUE, 15 octobre 2026, C-70/25). Elle peut ensuite réclamer la somme si elle prouve cette négligence.
La banque rembourse-t-elle un virement envoyé à un escroc ?
Pas automatiquement. Un virement que vous avez vous-même ordonné, même après avoir été trompé, est une opération autorisée, hors du remboursement immédiat. La banque peut tenter de récupérer les fonds, sans garantie.
Où porter plainte après une arnaque à la réservation en direct ?
Pour certaines escroqueries en ligne, comme l'hameçonnage ou les arnaques aux petites annonces, la plainte peut se déposer sur la plateforme THESEE, accessible depuis service-public.gouv.fr. Sinon, au commissariat ou à la gendarmerie, dans un délai de 6 ans.
Driing peut-il demander à un hôte de payer pour débloquer une réservation ?
Non. Driing ne traite aucun paiement de séjour. Tout message au nom de Driing demandant un paiement pour recevoir l'argent d'une réservation, ou des coordonnées bancaires pour un séjour, est une arnaque.
Les arnaques aux demandes de réservation en direct sont rares et se ressemblent : elles veulent vous faire envoyer de l'argent ou livrer vos codes avant que le paiement du voyageur soit arrivé.
Vérifiez votre compte plutôt que les captures, ne remboursez jamais un trop-perçu, ne cliquez sur aucun lien de paiement, signez un contrat avant tout versement et décrochez votre téléphone en cas de doute. Face à une opération non autorisée, la banque doit désormais rembourser d'abord ; un virement ordonné vous-même reste difficile à récupérer.
Pour rejoindre les hôtes qui louent sans commission, découvrez la plateforme Driing.
Cet article a une vocation informative et ne constitue pas un conseil juridique ou bancaire. Règles connues au 19 octobre 2026 ; en cas de fraude, rapprochez-vous de votre banque, des forces de l'ordre et si besoin d'un professionnel du droit.
.avif)