Viaggiatori che hanno prenotato con Transcontinents, a La Réunion, ricevono falsi messaggi WhatsApp che riportano già il nome del loro hotel, le date del soggiorno e il riferimento della prenotazione. L’agenzia conferma che un accesso non autorizzato al suo strumento ha permesso di estrarre dati il 20 e 21 ottobre 2026. I truffatori usano poi queste informazioni per chiedere una conferma urgente, talvolta accompagnata da una richiesta di pagamento.
Per i clienti, la trappola sta proprio qui: i dettagli del viaggio sono esatti, ma il mittente no. Un riferimento di prenotazione corretto non basta più ad autenticare un messaggio.
Informazioni vere in una richiesta falsa
Nel suo avviso aggiornato il 30 ottobre, Transcontinents descrive messaggi che si presentano come inviati dall’hotel. Invitano a seguire un link entro pochissimo tempo. L’agenzia precisa che non chiede mai di confermare una prenotazione o di pagare tramite un link inviato su WhatsApp o via SMS.
I dati estratti comprendono nomi, indirizzi e-mail, numeri di telefono e informazioni sugli hotel, i voli e le date. Secondo l’azienda, lo strumento compromesso non conserva dati bancari: questi, quindi, non rientrano nell’ambito dell’estrazione dichiarato.
Questa assenza non elimina il rischio di frode. Le informazioni sul soggiorno possono servire a convincere il viaggiatore a comunicare poi i dati della propria carta su una pagina controllata dai truffatori. Il furto iniziale fornisce il contesto; la falsa conferma mira a ottenere il pagamento o le informazioni che ancora mancano.
Un’agenzia della Riunione e clienti presi di mira
Cyberattaque.org, che ha ricostruito l’incidente il 6 novembre, ricorda che Transcontinents è presente a La Réunion dal 1959 e dispone di sei agenzie. L’azienda vende in particolare soggiorni nell’Oceano Indiano, biglietti aerei e prenotazioni alberghiere.
La testata sottolinea il carattere mirato dei contatti: riportano informazioni di viaggio autentiche invece di essere messaggi inviati a caso. Afferma che non sono stati resi pubblici né il numero di clienti interessati né la quantità di dati estratti. Non sono quantificate neppure le eventuali perdite legate ai tentativi di truffa.
L’avviso riguarda le persone interessate da questa estrazione, non tutti i viaggiatori di La Réunion. Non dimostra neppure che siano stati violati i sistemi degli hotel citati nei messaggi. Il loro nome può essere usato perché compariva in una prenotazione.
Verificare il soggiorno senza seguire il link ricevuto
Il primo passo consiste nel ricontattare l’agenzia usando il numero già noto o reperito sul suo sito ufficiale. Transcontinents indica anche il 0262 94 28 00. È preferibile partire da questi recapiti invece di rispondere al numero che ha appena inviato una minaccia di cancellazione.
Un messaggio pressante non dimostra che una prenotazione sia davvero a rischio. Prima di pagare una seconda volta o inserire informazioni, occorre chiedere all’interlocutore abituale di confermare lo stato della pratica. L’agenzia può così verificare la prenotazione nei propri sistemi, senza che il viaggiatore debba trasmettere di nuovo i propri dati al mittente sospetto.
Questo consiglio è in linea con la scheda di prevenzione di Cybermalveillance.gouv.fr: in caso di dubbio, contattare direttamente l’organizzazione di cui viene usata l’identità. Il servizio pubblico ricorda inoltre che l’indirizzo di un sito fraudolento può differire di pochissimo da quello del servizio autentico.
Se sono già stati inseriti dati bancari
In tal caso bisogna contattare rapidamente la propria banca. Transcontinents raccomanda di bloccare la carta, presentare denuncia allegando le schermate del messaggio e segnalare il caso all’agenzia. Cybermalveillance consiglia inoltre di conservare le prove, in particolare il messaggio ricevuto, e di bloccare la carta se sono state trasmesse informazioni di pagamento o se vengono rilevati addebiti fraudolenti.
La situazione è diversa se si è soltanto ricevuto il messaggio. In tal caso bisogna evitare il link e segnalare il mittente. Se è stata comunicata una password su una pagina falsa, il servizio pubblico raccomanda di cambiarla sul sito autentico e di sostituirla anche nei servizi in cui era stata riutilizzata.
Queste misure riguardano rischi specifici. Non presuppongono che tutti i destinatari abbiano pagato, che ogni carta bancaria sia compromessa o che tutti i soggiorni debbano essere annullati.
Accesso bloccato, i dati continuano a circolare
Transcontinents dichiara di aver bloccato l’accesso non autorizzato, rafforzato la sicurezza del proprio strumento, avvisato la CNIL e presentato denuncia. L’agenzia annuncia che informerà individualmente via e-mail i clienti interessati.
Il blocco dell’accesso, tuttavia, non fa scomparire le informazioni già copiate. È quindi necessario prestare attenzione alle prossime comunicazioni relative al soggiorno, fino alla partenza e anche dopo. La buona regola resta verificare con il professionista che si conosce, anche quando un messaggio riporta con precisione il viaggio previsto.
Foto illustrativa: uso di WhatsApp, senza alcun legame con i messaggi fraudolenti di questo caso. Santeri Viinamäki / Wikimedia Commons / CC BY-SA 4.0.
