Actualité : Carte Avantage Adulte SNCF à seulement 2,45 € ? Attention à cette arnaque très bien ficelée

Publié le 19/01/26 à 15h45

En décembre dernier, nous vous parlions de Spiderman, un kit de phishing permettant à des cybercriminels de cloner aisément des sites de banques et de services de paiement pour voler les données des utilisateurs. Sans surprise, cette pratique ne semble pas se limiter à ces types de plateformes, puisqu'un clone du site SNCF-Connect circule actuellement pour voler vos informations et votre argent. Soyez extrêmement prudents et prévenez vos proches.

Un clone quasi parfait de SNCF-Connect

Visiblement relayé via des emails eux aussi malhonnêtes et crédibles car contenant moult informations personnelles, ce faux site a à première vue l'apparence du vrai. La plupart des menus fonctionnent, un grand nombre de pages sont complètes et diverses fonctionnalités, comme le panier, semblent actives.

Pour appâter le chalant et l'inciter à renseigner ses données et à donner son argent, sur sa page d'accueil le site fait état de promotions difficiles à refuser : jusqu'à -95 % sur les cartes Avantage permettant de payer moins cher ses billets de train. Cependant, outre cette offre très peu crédible pour qui connait les pratiques tarifaires de la SNCF, d'autres signaux permettent de voir qu'il s'agit bien d'une arnaque.

Malgré un pseudo captcha de sécurité à l'entrée et un site en HTTPS qui ne déclenche pas nécessairement une alerte de sécurité sur tous les navigateurs, les plus attentifs auront vu qu'il s'agit d'un site sans "www" et se terminant en ".cam" et non en ".com". La page d'accueil débouchant directement sur l'arborescence en "/app/offres" est également un red flag massif.

De plus, avant de payer ces pseudos cartes de réduction, le site ne demande pas de se connecter à son compte SNCF. La dite connexion manuelle ne fonctionne d'ailleurs pas, arguant un faux problème technique. Même chose lors de la recherche d'un trajet, qui ne fonctionne pas.

Bref, beaucoup d'éléments qui permettent de ne pas se faire avoir, mais que beaucoup de personnes peu attentives et pressées de faire une bonne affaire pourraient ne pas voir.