À l’approche des grands départs en vacances, la SNCF alerte ses clients sur une recrudescence des tentatives d’arnaque par SMS et e-mails. Les fraudeurs utilisent l’image de la compagnie pour récupérer des données personnelles et bancaires.
Chaque année, la SNCF fait face à des campagnes de phishing visant ses voyageurs. Faux remboursements, promotions fictives ou cartes Avantage proposées à prix réduit : les escrocs multiplient les messages destinés à piéger les clients. La période estivale est particulièrement propice à ces tentatives. Avec plusieurs millions de Français qui prennent le train pour leurs vacances, les fraudeurs cherchent à profiter de l’affluence et de l’urgence liée aux réservations.
La SNCF rappelle que les dernières fuites de données et cyberattaques ont aussi facilité l’accès à certaines informations personnelles utilisées dans ces campagnes.
La SNCF ne demande jamais vos informations personnelles par message
La compagnie ferroviaire appelle les voyageurs à rester prudents face aux SMS et aux e-mails suspects. La règle principale est simple : SNCF Connect ne demande jamais à ses clients de transmettre leurs informations personnelles par message. Les données concernées peuvent être nombreuses : nom, adresse, informations bancaires, mots de passe ou identifiants de compte client. Ces informations sont renseignées uniquement lors de la création d’un compte ou d’une commande, mais elles ne sont jamais réclamées à nouveau par la suite.
En cas de doute, la SNCF recommande de ne pas ouvrir le message, de ne pas cliquer sur les liens proposés et de le supprimer immédiatement.
Comment reconnaître un faux e-mail SNCF ?
Les fraudeurs utilisent régulièrement les logos, les couleurs et la présentation graphique de la SNCF pour rendre leurs messages plus crédibles. Pour vérifier l’authenticité d’un e-mail, il est conseillé de regarder l’adresse de l’expéditeur. Les communications officielles de la SNCF utilisent notamment des adresses se terminant par @mail.sncfconnect.com, @mail.sncf-connect.com, @info.sncf.com ou @connect.sncf.
Un message qui reprend l’identité visuelle de la compagnie ne constitue donc pas une preuve de fiabilité. Les voyageurs doivent rester attentifs aux demandes inhabituelles, notamment celles qui réclament un paiement ou des informations confidentielles.
Attention aux faux comptes sur les réseaux sociaux
La SNCF rappelle également que les réseaux sociaux sont utilisés par les fraudeurs pour contacter les voyageurs. Le seul compte officiel à suivre est SNCF Connect, identifiable par sa certification sur les plateformes concernées. La compagnie précise qu’elle n’envoie jamais de liens de paiement par message privé ou directement sur les réseaux sociaux. Les escrocs cherchent principalement à récupérer des données sensibles comme un numéro de carte bancaire, un code de sécurité, un identifiant bancaire ou un mot de passe.
Parmi les tentatives d’arnaque repérées ces derniers mois figurent des messages annonçant un faux cadeau, une carte de fidélité gratuite ou un remboursement exceptionnel. Certains messages promettent notamment une carte Voyageur gratuite, des réductions importantes sur les billets TGV ou encore plusieurs centaines d’euros offerts. D’autres évoquent un remboursement après un incident informatique ou des mouvements de grève.
Face à ces sollicitations, la SNCF recommande de ne jamais suivre les liens contenus dans les messages suspects et de passer directement par l’application ou le site officiel SNCF Connect pour vérifier une réservation ou une information. Avec l’augmentation des déplacements pendant l’été, la vigilance reste donc le meilleur moyen d’éviter de transmettre ses données à des fraudeurs.
