Billets CFF à bas prix: la police alerte sur les faux sites frauduleux

Publié24. août 2026, 14:10

SuisseBillets CFF à bas prix: gare aux faux sites

Des escrocs imitent le site des CFF avec des billets bon marché pour voler les données de carte de crédit et Twint. La police met en garde.

Acheter un billet CFF en ligne peut désormais réserver une mauvaise surprise. La police cantonale zurichoise met en garde, via son service Cybercrimepolice.ch, contre des cybercriminels qui reproduisent presque à l’identique le site officiel des CFF afin de tromper les voyageurs et leur dérober leurs données lors d’un faux achat de billet.

Les victimes accèdent au site frauduleux via une recherche Google ou un lien de phishing reçu par e-mail. Si l’adresse du site diffère légèrement, le design, les éléments de navigation et les fonctionnalités sont, à première vue, presque identiques à ceux du site des CFF.

Des billets à bas prix

«Sur la fausse plateforme, les billets sont proposés à un prix nettement inférieur», peut-on lire sur Cybercrimepolice. Les horaires de départ, les indications de quai et les trajets semblent plausibles et correspondent aux informations officielles. Les voyageurs ont ainsi l’impression d’acheter un véritable billet des CFF.

Pour rendre la réservation encore plus crédible, les escrocs proposent même de choisir entre un billet de première ou de deuxième classe.

Les victimes sont ensuite redirigées vers une page de paiement frauduleuse. Les escrocs y demandent les données de carte de crédit, notamment la date d’expiration et le code de sécurité, ainsi que les données Twint. Les informations ainsi récoltées peuvent servir à effectuer des paiements frauduleux ou à commettre d’autres délits.

Comment se protéger?

Selon la division cybercriminalité de la police cantonale de Zurich, plusieurs mesures permettent de se protéger contre ce type de cyberattaque:

• Saisir directement l’adresse officielle dans la barre d’adresse de son navigateur ou utiliser l’application officielle des CFF. Éviter d’accéder au site via les résultats d’une recherche Google.
• Vérifier l’adresse internet complète à chaque visite et à chaque changement de page, notamment lors des paiements.
• Ne jamais cliquer sur des liens reçus par e-mail, SMS ou via d’autres messages ou sites web, car ils peuvent être manipulés ou visuellement trompeurs.
• En cas de doute, ne communiquer aucune donnée personnelle ni information de paiement.

Que faire si les données ont déjà été volées?

• Informer immédiatement sa banque et faire bloquer les cartes de crédit ou de débit concernées.
• Si vous avez subi un préjudice, prenez rendez-vous par téléphone auprès de votre poste de police et déposez une plainte.

(lch)

Ton opinion