Des cybercriminels usurpent l’identité de restaurants parmi les plus réputés d’Espagne pour vendre de fausses réservations. Des sites quasiment identiques aux originaux piègent des clients prêts à tout pour décrocher une table dans ces établissements souvent complets plusieurs mois à l’avance.
Décrocher une réservation chez Disfrutar, élu meilleur restaurant du monde en 2024, relève souvent du parcours du combattant. Cette rareté est désormais exploitée par des escrocs qui créent de faux sites internet imitant presque à l’identique ceux des établissements les plus prestigieux afin de soutirer de l’argent à leurs futures victimes.
Le phénomène ne touche pas uniquement Barcelone. Des restaurants comme El Celler de Can Roca, DiverXO ou encore Etxebarri ont également alerté leurs clients face à la multiplication de ces plateformes frauduleuses.
Le principe est simple : alors que les sites officiels affichent des calendriers complets ou de longues listes d’attente, les copies frauduleuses proposent soudainement de nombreuses disponibilités. Une opportunité inespérée qui pousse certains internautes à réserver sans vérifier l’adresse du site.
Selon les propos d’Eduard Xatruch (un des chefs de Disfrutar) recueillis par La Vanguardia, les faux sites reproduisent presque parfaitement l’apparence du site officiel. Les clients choisissent une date, renseignent leurs informations personnelles, puis sont invités à effectuer un virement bancaire ou un paiement anticipé. Une fois l’argent envoyé, la réservation n’existe tout simplement pas.
Une usurpation d’identité plutôt qu’un piratage
Contrairement à ce que l’on pourrait penser, les restaurants ne sont pas victimes d’un piratage informatique. Lorenzo Martínez, expert en cybersécurité, explique à La Vanguardia que les escrocs enregistrent simplement un nom de domaine très proche de celui du restaurant, en ajoutant par exemple un mot ou une extension différente, puis copient son contenu.
Pour attirer les victimes, ces faux sites sont ensuite mis en avant grâce à des campagnes publicitaires sur les moteurs de recherche, leur permettant parfois d’apparaître avant le véritable site officiel.
L’arnaque fonctionne d’autant mieux qu’elle joue sur un sentiment d’urgence. Après plusieurs mois passés à tenter d’obtenir une réservation, les clients ont tendance à saisir la première disponibilité affichée sans prendre le temps de vérifier qu’ils se trouvent bien sur la bonne plateforme.
Disfrutar a également identifié des tentatives plus élaborées. Certaines personnes inscrites sur la liste d’attente du restaurant ont reçu des messages leur proposant une réservation en échange d’un paiement préalable. Des cas plus rares, mais qui montrent que les fraudeurs adaptent constamment leurs méthodes.
Comment éviter le piège ?
À chaque découverte d’un faux site, Disfrutar contacte immédiatement le registraire du nom de domaine et l’hébergeur afin d’obtenir sa fermeture. Le restaurant dépose également plainte auprès des Mossos d’Esquadra et publie des alertes sur ses réseaux sociaux pour rappeler que les réservations ne passent que par son site officiel.
Depuis octobre 2025, les banques espagnoles disposent d’un système qui avertit les clients lorsque le nom du bénéficiaire d’un virement ne correspond pas au titulaire réel du compte, une mesure qui permet de limiter certaines fraudes.
Les spécialistes rappellent toutefois que la meilleure protection reste la vigilance. Avant de communiquer des coordonnées bancaires ou d’effectuer un paiement, il est recommandé de vérifier soigneusement l’adresse du site internet, de se méfier des disponibilités inhabituelles et de passer exclusivement par le canal de réservation officiel du restaurant.
En cas d’arnaque, les experts conseillent d’avertir immédiatement sa banque, de déposer plainte auprès des autorités et d’agir le plus rapidement possible. Si la récupération des sommes versées n’est pas garantie, une réaction rapide augmente les chances de bloquer les fonds avant qu’ils ne soient transférés vers d’autres comptes.
