Les arnaques visant les hôtes Airbnb ont explosé depuis 2023, et les comptes hôtes établis sont une cible privilégiée parce qu'ils donnent au fraudeur un historique d'avis 5 étoiles tout prêt. La bonne nouvelle, c'est que la quasi-totalité des piratages s'évitent avec 6 réflexes simples à mettre en place en moins d'une demi-heure. Voici la check-list à suivre cette semaine pour sécuriser ton compte hôte.
La double authentification, ou 2FA, ajoute un code à usage unique en plus de ton mot de passe. C'est la mesure la plus efficace contre les prises de contrôle de compte parce qu'elle bloque le pirate même si ton mot de passe a fuité dans une base de données piratée. Airbnb impose la 2FA à tous les hôtes de l'Espace économique européen, et la propose en option dans le reste du monde, donc si tu es en France elle est déjà partiellement active sur ton compte.
Pour aller plus loin sur les obligations de protection des données associées à ton activité d'hôte, regarde aussi notre guide sur la conformité RGPD pour les hôtes LCD, qui détaille les bonnes pratiques de sécurisation des informations voyageurs que tu stockes au quotidien.
La majorité des comptes Airbnb piratés ne tombent pas à cause d'une attaque sophistiquée contre Airbnb, mais parce que l'hôte a réutilisé le même mot de passe sur dix autres sites, et qu'un de ces sites s'est fait pirater. Les attaquants achètent ensuite les listes d'identifiants sur le marché noir et testent automatiquement les combinaisons sur Airbnb, Booking, Gmail, Stripe, etc. C'est ce qu'on appelle le credential stuffing, et ça vise spécifiquement les hôtes parce que leurs comptes valent cher.
Les emails de phishing imitent les notifications légitimes d'Airbnb avec une qualité parfois bluffante : logo, mise en page, ton commercial, lien vers une page qui ressemble à la vraie. L'objectif est presque toujours le même, te faire saisir ton identifiant et ton mot de passe sur une fausse page Airbnb pour les voler. Les motifs les plus utilisés sont la fausse alerte de sécurité, le faux message d'un voyageur urgent, la fausse notification de paiement bloqué et le faux avertissement de suspension de compte.
Quand tu as un doute, ne réponds pas à l'email et ne clique sur aucun lien. Ouvre directement l'app ou airbnb.fr depuis ton navigateur et regarde ta boîte de messages : si l'alerte est réelle, tu la retrouveras dans l'interface. Tu peux aussi transférer l'email suspect à report.phishing@airbnb.com pour signaler la tentative. Et si tu utilises des gabarits de messages LCD pour communiquer avec tes voyageurs, garde-les stockés en local et ne clique jamais sur un lien d'email pour les modifier.
La règle d'or de la sécurité hôte tient en une phrase : tant que la conversation reste dans la messagerie Airbnb, Airbnb la garde en archive et tu es couvert en cas de litige ; dès que tu en sors, tu perds toute protection et tu deviens vulnérable à l'escroquerie classique du faux voyageur. Le scénario type, c'est un faux voyageur qui prétexte un bug Airbnb pour basculer la conversation sur WhatsApp ou par email, puis te demande de payer ou d'envoyer des informations via un canal non sécurisé.
Cette règle vaut aussi pour la vérification du profil. Plusieurs hôtes ont été piégés par de faux voyageurs aux profils crédibles mais sans antécédent. Pour réduire ce risque, applique systématiquement les conseils de notre article sur la vérification d'un voyageur avant d'accepter sa réservation en LCD avant chaque acceptation. Si tu veux à terme garder la main sur la relation et le paiement, le canal le plus sûr reste de développer ton propre canal de réservation directe sécurisé, avec contrat de location et caution digitale séparés.
Airbnb t'envoie un email à chaque connexion depuis un nouvel appareil ou un nouveau lieu géographique. C'est ta sentinelle gratuite : si tu reçois un mail "Nouvelle connexion détectée à Sofia" alors que tu n'as pas bougé de Lyon, c'est qu'un attaquant est entré dans ton compte malgré le mot de passe. Le délai de réaction compte parce qu'il faut une dizaine de minutes à un pirate pour modifier ton email de récupération et te verrouiller dehors.
Si malgré tout ton compte est piraté, chaque minute compte parce que les attaquants automatisent la suite : changement de mot de passe, changement d'email de récupération, modification du compte bancaire de versement, et publication de fausses annonces pour encaisser de fausses réservations sous ta réputation. Plus tu agis vite, plus tu limites les dégâts financiers et le préjudice de réputation auprès de tes vrais voyageurs en cours.
Garde toutes les preuves : captures d'écran des emails suspects, des transactions anormales, des messages envoyés à ton insu, ainsi que les confirmations d'échange avec le support Airbnb. Ces éléments te seront demandés pour la remise à zéro complète du compte et pour ton assurance si tu déclares un sinistre. Sur ce point, vérifie d'ailleurs avant tout incident ce que couvre vraiment ton contrat d'assurance LCD en cas de fraude et de cyberattaque, car le cyber-risque est souvent exclu des contrats habitation classiques.
Mettre en place ces 6 réflexes prend une quinzaine de minutes au total : activer la 2FA, changer le mot de passe avec un gestionnaire, lire deux exemples de phishing pour entraîner l'œil, verrouiller les notifications, déconnecter les sessions inconnues et noter dans ton carnet la procédure d'urgence à suivre en cas de compromission. C'est probablement le meilleur retour sur temps investi de l'année pour un hôte LCD, parce qu'un compte piraté qui sert à frauder peut entraîner ta suspension le temps qu'Airbnb démêle la situation, avec un manque à gagner immédiat sur les réservations futures.
Partager les bonnes pratiques de sécurité, repérer collectivement les nouvelles vagues d'arnaques et alerter sur les emails frauduleux qui circulent fait aussi partie de ce qu'on échange dans la communauté LCD d'hôtes qui s'entraident. C'est souvent là que tu apprendras qu'une nouvelle campagne de phishing cible les hôtes français avant même qu'Airbnb communique dessus.
Tu veux échanger avec d'autres hôtes sur la sécurité des comptes et les arnaques récentes ?
Rejoindre la communautéConseils LCD, ressources et outils pratiques dans ta boîte mail chaque semaine.
Aucun spam. Désinscription en un clic.