Escroquerie à la SNCF : des courriels frauduleux promettant des indemnisations

Des malfaiteurs exploitent les perturbations ferroviaires pour soutirer des données bancaires via de fausses promesses de remboursement.

Une campagne de phishing cible actuellement les voyageurs, profitant des récentes perturbations sur le réseau ferroviaire. Des courriels frauduleux, envoyés en masse, proposent un prétendu dédommagement de 29,99 euros au titre des grèves du mois de septembre. Ces messages usurpent l’identité de la SNCF et reprennent les codes visuels de la marque pour mieux tromper les destinataires.

La supercherie se révèle particulièrement élaborée. L’expéditeur utilise une adresse électronique en apparence crédible, tandis que le message personnalisé ne comporte aucune faute d’orthographe. Les victimes sont invitées à cliquer sur un lien les redirigeant vers une plateforme imitant parfaitement l’interface SNCF Connect, où même un système Captcha est intégré pour renforcer l’illusion.

La manœuvre frauduleuse intervient au moment où l’utilisateur doit saisir ses coordonnées bancaires pour percevoir le prétendu remboursement. Ces informations tombent alors directement entre les mains des escrocs, qui peuvent en faire un usage détourné. La société ferroviaire met en garde contre cette recrudescence de tentatives d’hameçonnage et rappelle les bonnes pratiques pour les identifier.

Plusieurs éléments permettent de distinguer les communications officielles des courriels malveillants. Les adresses légitimes de la SNCF présentent des suffixes spécifiques, tels que @mail.sncfconnect.com ou @info.sncf.com. Tout message provenant d’une source différente doit immédiatement éveiller les soupçons. En cas de doute, il est recommandé de ne fournir aucune information personnelle et de signaler immédiatement la tentative d’escroquerie via les canaux officiels de l’entreprise.