La WTAAA émet un avertissement mondial de fraude pour la communauté des agences de voyage

L’organisme mondial exhorte les agences de voyage à examiner les enregistrements auprès de la NDC et à surveiller de près l’activité d’accréditation après les incidents confirmés sur plusieurs marchés.

L’Alliance des Associations des Agences de Voyages Mondiales (WTAAA) alerte la communauté mondiale des agences de voyage sur un stratagème sophistiqué de fraude impliquant l’utilisation non autorisée de numéros d’accréditation IATA d’agences pour obtenir l’accès NDC des compagnies aériennes et émettre des billets frauduleux.

Des incidents confirmés ont été signalés sur plusieurs marchés à travers le monde, avec des cas identifiés dans plusieurs régions, notamment en Amérique du Nord et du Sud, et des tentatives d’activité signalées ailleurs. La WTAAA émet cet avis afin de s’assurer que les agences de voyage du monde entier sont conscientes de la menace et prennent les mesures de précaution appropriées.

Dans les incidents signalés, des fraudeurs ont utilisé des domaines de messagerie usurés ou similaires conçus pour ressembler étroitement à ceux d’agences de voyage légitimes, afin de demander l’accès à l’intégration NDC ou au portail des agents aériens. En présentant un numéro d’accréditation IATA valide accompagné d’une identité convaincante mais frauduleuse, ils ont parfois obtenu l’autorisation de billetterie sans la connaissance ni le consentement de l’agence dont les accréditations ont été utilisées.

Une fois l’accès établi, les billets sont émis en volume à l’aide de cartes de crédit volées. L’agence légitime ne prend généralement connaissance de la fraude que lorsque les notifications de rétrofacturation arrivent, moment où un préjudice financier important a déjà été surmonté. Dans un cas confirmé, l’émission frauduleuse de billets de plus de 350 000 USD équivalent a été enregistrée.

Il n’y a actuellement aucune preuve d’une violation d’un quelconque système GDS. La vulnérabilité semble concerner les processus d’intégration et de vérification qui reposent principalement sur la validation des numéros IATA.

Un appel à l’action pour la communauté mondiale des agences

Otto de Vries, directeur exécutif de WTAAA, a commenté :

« C’est un rappel opportun que, alors que notre secteur adopte de nouvelles technologies de distribution, nos pratiques de sécurité doivent suivre le rythme. Les agences concernées dans ces affaires n’ont rien fait de mal ; Leurs références ont été utilisées à leur insu. Nous exhortons toutes les agences à prendre quelques mesures simples pour se protéger, et nous appelons les compagnies aériennes et les partenaires technologiques à renforcer leurs processus de vérification dès l’intégration du NDC. »

La WTAAA demande à toutes les agences de voyage de prendre immédiatement les mesures de précaution suivantes :

Examinez les enregistrements actifs au NDC. Vérifiez toutes les connexions au portail des compagnies aériennes et les accords NDC actuellement associés à votre agence. Si quelque chose vous semble inconnu, enquêtez et signalez-le sans délai.

Surveillez régulièrement l’activité des BSP et ARC. N’attendez pas le cycle de facturation. Vérifiez s’il y a des billets inhabituels, en particulier sur les transporteurs ou via des canaux de distribution que vous n’utilisez pas habituellement.

Soyez vigilant face à l’usurpation de domaine. Surveillez les domaines d’e-mail qui ressemblent beaucoup au vôtre et alertez vos partenaires si vous identifiez une utilisation frauduleuse du nom ou des coordonnées de votre agence.

Signalez rapidement toute activité suspecte. Informez les équipes de sécurité des compagnies aériennes et GDS concernées, signalez à l’IATA, et informez votre association nationale d’agences de voyage afin de maintenir une plus grande sensibilisation.

Coordination industrielle

La WTAAA coordonne avec les associations membres de plusieurs régions et continuera à partager des informations au fur et à mesure que la situation évolue. Nous appelons les partenaires aériens et de distribution à revoir en urgence leurs processus d’intégration et de vérification NDC ; La validation du numéro IATA seule ne constitue pas une garantie suffisante, et une vérification d’identité plus stricte doit faire partie de la manière d’accorder l’accès à l’avenir.

« WTAAA existe pour donner aux agents de voyage une voix mondiale unifiée, et c’est exactement ce que nous avons l’intention d’utiliser ici. Nous travaillerons avec nos partenaires à travers le secteur pour garantir que les bonnes garanties soient mises en place, non seulement pour les agences concernées aujourd’hui, mais pour chaque agence opérant dans un environnement de distribution de plus en plus numérique », a ajouté de Vries.

Les associations membres ayant identifié une activité similaire sur leurs marchés sont encouragées à contacter directement la WTAAA afin d’établir une vision plus claire de l’ampleur mondiale de cette question.