attention à cette nouvelle arnaque

Depuis plusieurs semaines, des escrocs tentent de récupérer des données bancaires en promettant des réductions attractives sur la carte Avantages SNCF.

Vendue, hors période promotionnelle, au prix de 49 euros, la carte Avantage SNCF permet de bénéficier de réductions sur les billets de train et certains services à bord. Elle propose également des prix plafonnés sur certaines destinations, avec des réductions minimales garanties sur presque tous les trains.

Mais depuis plusieurs semaines, une arnaque se propage et cible les amateurs de bons plans. Par email ou SMS, une réduction significative du prix de la carte Avantages est promise, qui passe de 49 euros… à 2,45 euros.

Une offre attractive mais qui s’avère être une arnaque. Si la SNCF réalise des promotions sur ses cartes, celles-ci sont généralement suivies d’une vaste campagne publicitaire visible sur le site. De plus, la réduction n’atteint que -50 % depuis plusieurs années.

Comment savoir si c’est une arnaque ?

Dans les emails envoyés à certaines personnes, que Tech&Co a pu retrouver, on voit plusieurs indices laissant penser qu’il s’agit d’une arnaque. La première chose à vérifier est l’email utilisé pour vous envoyer cette fausse promotion.

On voit vite que le mail n’est pas celui de la SNCF. Les emails associés à la carte Avantage, mais aussi aux billets de train, se terminent par @info.sncf.com.

Ici, l’email affiché est @sncf-carte-avants.com.

Active depuis au moins février 2024, cette arnaque joue sur l’urgence d’une fausse promotion pour inciter les victimes à s’abonner rapidement, et donc à communiquer leurs coordonnées bancaires. Dans le cas du mail que la rédaction a reçu, l’objectif n’était pas de voler de l’argent, mais simplement de récupérer toutes les données de l’utilisateur (nom, prénom, date de naissance et numéros de carte bancaire).

Aucun paiement n’est effectivement effectué – pas de 3DSecure, mais de telles informations peuvent par exemple permettre d’alimenter une base de données utilisée par d’autres escrocs – par exemple de faux conseillers -, pour rendre le phishing encore plus réel.

Si vous avez été victime de ce type de fausse promotion, pensez à annuler votre carte bancaire, mais aussi à signaler le mail à la plateforme Signal Arnaques. La SNCF explique de son côté qu’elle ne demandera jamais de données personnelles par email ou SMS, et invite les utilisateurs à consulter les promotions en cours sur son site Internet.