Si vous recherchez des billets de train sur Google et que vous cliquez sur le premier résultat, vous risquez d'atterrir sur une page qui n'est pas celle des CFF. Des escrocs ont créé de faux sites web qui imitent la mise en page des CFF jusque dans les moindres détails : même logo, même mise en page, mêmes couleurs. L'URL ne diffère que très légèrement, juste assez pour que vous ne le remarquiez pas si vous ne la regardez pas attentivement.
Ce qui rend ce type d'arnaque particulièrement dangereux, c'est le niveau de détail. Les fausses pages affichent des horaires réels, des correspondances authentiques et même le numéro de quai du train. Cela suffit pour gagner ta confiance. Au moment du paiement, on te demande ton numéro de carte, la date d'expiration, le code CVV ou même tes identifiants Twint. Et c'est là que tu te fais voler.
Cybercrimepolice.ch a publié une alerte spécifique concernant cette tentative d'hameçonnage qui circule actuellement. Les CFF indiquent qu'ils détectent et signalent ces pages dès leur apparition, mais le problème est que les escrocs les créent plus vite qu'ils ne parviennent à les bloquer.
La règle la plus simple : ne payez jamais vos billets de train à partir d'un lien trouvé sur Google. Saisissez toujours l'adresse directement dans le navigateur (sbb.ch ou cff.ch) ou utilisez l'application officielle. Si vous voyez une offre à un prix très attractif sur un site web qui semble douteux, fermez la page et recommencez. Le billet en lui-même ne vaut pas le risque de perdre toutes les données de votre carte bancaire.