La facilité d'Hacking des comptes AirBNB et comment frauder avec, a Thread !

(Ouais, avant de partir en vacances, j'ai toujours des galères...)

De base, y'a pas de vérification pour se connecter via un nouvel appareil / IP. Il y a bien une confirmation par téléphone, mais elle ne pop que pour changer de MDP.

Un fois sur le compte sans trop de difficulté en achetant une breach sur le darkweb pour quelques euros (et y'en a souvent venant de AirBNB), on peut alors changer le numéro de téléphone sans confirmation par mail requise.

Une fois qu'on a le téléphone de changé, on va alors réinitialisé le MDP, le code de vérification peut être envoyé sur le numéro de téléphone du compte, toujours pas sur le mail...

Numéro de téléphone qui vient d'être changé donc...

Une fois le numéro changé et le mot de passe réinitialisé, il n'est plus possible de récupérer son compte. Même en prouvant qu'on est bien propriétaire du mail originel, cela n'a pas d'importance.

Une fois en contact avec un Customer Center de chez AirBNB, toute manipulation nécessite confirmation par téléphone, hors, le numéro appartient au hacker.

Tout ce que l'on peut faire, c'est prouver qu'il s'agisse de notre compte via e-mail. Mettant le compte sur la liste des comptes suspects.

Les démarches, une fois que le compte est suspecté et que les preuves sont là (via la détention de l'e-mail par la personne à l'origine du compte, etc...), prennent plusieurs SEMAINES. Entre temps, le compte et les moyens de paiement SONT au(x) hacker(s), il n'y a rien a faire.

Durant ce délai, le compte hacké peut continuer d'effectuer des réservations (alors que placé sur liste frauduleuse de AirBNB), devenir hôte et même se faire CERTIFIER par AirBNB !!

Il existe donc un marché noir à base de fraude au remboursement et de comptes hackés sur les quels sont associés des cartes bleues volées ou encore actives sur les comptes AirBNB à la base.

Je précise que ces comptes sont vraiment connus de AirBNB, que les plaintes sont déposées, tout est signalé, etc...

Ces informations m'ont été confirmées par le CC de AirBNB lors d'un entretien, suite à ça j'ai décidé de rédiger ce thread.

@airbnb_fr J'ai tout bon ?