Des mails frauduleux, imitant l’apparence officielle des CFF, circulent en ligne, incitant les utilisateurs à mettre à jour leurs informations sous menace de blocage de leur compte. Les CFF rappellent à leurs clients de rester vigilants face à ces tentatives de fraude.
Ces e-mails frauduleux comportent souvent des logos officiels et des adresses qui semblent crédibles au premier coup d’œil. Pourtant, quelques indices permettent de les identifier comme des arnaques.
Comment reconnaître les mails frauduleux
Les arnaqueurs jouent sur l’urgence et la peur en envoyant des e-mails au contenu pressant. Le sujet du message est souvent alarmiste, tel que « Dernier rappel : tenez-vous au courant avant qu’un blocage n’intervienne ». Ce type de communication cherche à inciter l’utilisateur à cliquer rapidement sur un lien pour « actualiser » son compte.
Cependant, un détail important à vérifier est l’adresse e-mail de l’expéditeur. Les e-mails frauduleux proviennent généralement d’adresses douteuses, bien que visuellement proches de celles des CFF. Par exemple, des adresses comme no-reply@pursue-mastery.com ne proviennent pas des services officiels des CFF. En revanche, seules certaines adresses appartiennent véritablement aux CFF, telles que mailings@mailings.sbb.ch, noreply@sbb.ch ou service@cff.ch.
Les CFF alertent sur les arnaques par phishing
Les CFF rappellent que leurs clients ne seront jamais sollicités par e-mail, téléphone ou SMS pour fournir des informations confidentielles telles que des mots de passe, des données bancaires ou des identifiants SwissPass. Si un utilisateur reçoit un tel e-mail, il est conseillé de ne pas cliquer sur les liens et de supprimer le message immédiatement.
Pour renforcer la sécurité, les CFF recommandent vivement l’activation de l’authentification à deux facteurs. Cette fonctionnalité envoie un code par SMS à chaque connexion, rendant plus difficile l’accès aux comptes par des personnes malveillantes.
Que faire en cas de doute ?
Si un utilisateur soupçonne une tentative d’escroquerie ou s’il a accidentellement cliqué sur un lien douteux, les CFF recommandent de changer immédiatement le mot de passe de son compte sur swisspass.ch. En cas de problème persistant, le service client des CFF est disponible pour toute assistance.
