La World travel agents associations alliance (WTAAA) met en garde les agences de voyages contre une fraude sophistiquée exploitant des numéros d’accréditation Iata. Le stratagème consiste à utiliser ces identifiants, sans autorisation, pour obtenir l’accès NDC des compagnies aériennes et émettre ensuite des billets frauduleux. Plusieurs incidents confirmés ont été signalés dans le monde, notamment en Amérique du Nord et du Sud, tandis que d’autres tentatives ont été détectées ailleurs. Les fraudeurs utilisent des domaines de messagerie falsifiés, très proches de ceux d’agences légitimes, afin de demander un accès aux plateformes NDC ou aux portails agents des compagnies. En présentant un numéro d’accréditation Iata valide et une identité crédible mais usurpée, ils parviennent parfois à obtenir l’autorisation d’émettre des billets à l’insu des agences concernées. Une fois l’accès obtenu, les billets sont émis en série à l’aide de cartes de crédit volées. Les agences légitimes découvrent généralement la fraude lors des notifications de rejet de paiement, lorsque les montants sont déjà conséquents. Dans un cas confirmé, les émissions frauduleuses ont dépassé 350.000 dollars. Prudence donc : dans l’écosystème NDC, tout le monde n’est pas toujours celui qu’il prétend être.
NB