L'e-mail de remboursement de Frontier contient votre vrai numéro de confirmation. C'est quand même une arnaque
Le signe que la plupart d'entre nous ont appris à repérer, c'est qu'un e-mail frauduleux se trompe dans les détails. Celui-ci, non. Des passagers de Frontier Airlines reçoivent des messages qui citent leur véritable numéro de confirmation, leur vol et leur nom, et certains y ont suffisamment cru pour saisir leurs coordonnées bancaires. Frontier a désormais publié un avertissement sur son site, indiquant avoir « connaissance d'une campagne active d'hameçonnage par e-mail visant nos clients ».
Deux versions circulent. L'une propose un remboursement : une erreur de billetterie vous aurait facturé deux fois les taxes et frais et, « le lot de règlement de cette réservation étant déjà clôturé », vous devez confirmer la carte utilisée pour payer. L'autre prend le chemin inverse et affirme que votre prochain voyage n'a pas été réglé. Les deux mènent à une fausse page de paiement imitant la vraie. La réponse de Frontier est brève : la compagnie « n'envoie pas d'e-mails aux clients pour leur demander des informations sur leur vol, leur réservation, leur paiement ou leurs coordonnées ».
Reste à savoir où les escrocs ont obtenu les détails des réservations. Frontier a signalé le 2 octobre un incident touchant la base de données de son formulaire de service client, et un chercheur a montré par ailleurs qu'un code de réservation et un nom de famille suffisent à ouvrir une réservation complète, mais personne n'a relié l'un ou l'autre à cette campagne. Un porte-parole indique que la compagnie « procède à une évaluation approfondie de la situation avec des experts externes ». La leçon pratique vaut bien au-delà de Frontier : une référence de réservation correcte prouve seulement que quelqu'un possède votre référence de réservation. Pour vérifier un voyage, tapez vous-même l'adresse de la compagnie ou ouvrez son application. Si vous avez déjà saisi une carte, appelez votre banque, y compris pour toute carte que la fausse page a refusée, car un formulaire peut capturer ce que vous tapez avant même que vous cliquiez sur Envoyer.
Si vous utilisiez votre mot de passe Frontier ailleurs, changez-le là aussi. La vérification Confidentialité & comptes de Tendvane permet de repérer rapidement ceux de vos comptes qui reposent encore sur un simple mot de passe.