Pour vous protéger, réservez et payez uniquement sur stayinto.com, connecté à votre compte, et considérez comme suspect tout paiement, code ou document demandé en dehors de Mes réservations. Stayinto encaisse le séjour : personne d'autre n'a besoin de votre carte pour « valider » la chambre. L'ingénierie sociale vise précisément à vous faire oublier cette règle.
Gestes quotidiens
- Vérifiez l'URL avant de saisir la carte. Le 3D Secure s'ouvre pendant le checkout Stayinto, pas via un SMS isolé — qu'est-ce que le 3D Secure.
- Utilisez un mot de passe unique et activez les options de sécurité du compte. Voir mot de passe oublié si vous devez le renouveler.
- Ne transmettez pas de photo de pièce d'identité complète à un e-mail inconnu, même « pour l'enregistrement », hors parcours prévu par l'établissement dans Stayinto.
Après la réservation, relisez les messages dans la conversation officielle. Un e-mail d'annulation, de « mise à jour de carte » ou de remboursement vers un nouveau compte est un classique. Le vrai remboursement part de Stayinto vers le moyen déjà utilisé.
Ce que vous pouvez ignorer
Carte cadeau, virement entre particuliers, cryptomonnaie, « agent » qui veut finaliser hors site, QR code collé sur une fausse confirmation. L'article paiement par téléphone couvre le scénario le plus fréquent. Pour le parcours de réservation sain, voir Comment éviter les arnaques.
En voyage, ouvrez Stayinto depuis le navigateur ou l'application que vous avez déjà utilisée, pas depuis un lien reçu le jour de l'arrivée. Un réseau wifi public n'est pas une raison pour « payer autrement ».
Si quelque chose cloche
Ne continuez pas la conversation avec le fraudeur. Notez l'heure, conservez les captures (sans y laisser tous vos numéros de carte) et suivez Je pense avoir été victime d'une fraude. Prévenez aussi votre banque si un code a été dicté ou un débit inconnu apparaît.