05.08.2026 Utilisation frauduleuse des moyens de paiement numériques

Fausse plateforme de billets CFF presque identique à l’original cible les données des voyageurs

A serious man in public transportation is typing on the phone.

Des criminels copient jusque dans les moindres détails le site des CFF et simulent un achat de billet crédible. Les personnes qui communiquent leurs données risquent de tomber dans le piège.

  • Escroquerie
  • Mail
  • Fake Website
  • Phishing

L’arnaque

Via une recherche Google ou un lien de phishing reçu par e-mail, les personnes concernées sont redirigées vers un site web qui imite le site officiel des Chemins de fer fédéraux suisses (CFF). Le lien (URL) est légèrement différent, mais le design, les éléments de navigation et les fonctionnalités semblent, à première vue, avoir été copiés presque à l’identique.

Sur cette fausse plateforme, des billets sont proposés à un prix nettement inférieur. Les horaires de départ, les informations sur les voies et les itinéraires semblent plausibles et correspondent aux indications figurant dans l’horaire officiel. Les voyageurs ont ainsi l’impression d’effectuer un achat normal de billet CFF.

Le site prétend qu’une connexion via SwissPass est momentanément impossible. Il invite les personnes concernées à poursuivre en tant qu’hôtes et à saisir manuellement les informations relatives aux voyageurs.

Enfin, les personnes concernées sont redirigées vers une fausse page de paiement. Les escrocs y demandent les données de leur carte bancaire, y compris la date d'expiration et le code de sécurité. Avec les informations recueillies, ils peuvent effectuer des paiements frauduleux ou commettre d’autres fraudes.

Cybercrimepolice-Academy

Des quiz courts et pratiques sur les thèmes les plus importants liés à la cybercriminalité

Que dois-je faire

  • Saisissez si possible l’adresse Internet officielle directement dans la barre d’adresse de votre navigateur ou utilisez l’application officielle des CFF. N’accédez pas au site par l’intermédiaire des résultats d’une recherche Google.
  • Vérifiez l’adresse Internet complète à chaque visite et à chaque changement de page, notamment durant des processus de paiement.
  • Ne suivez jamais les liens figurant dans des e-mails, SMS ou autres messages/sites web, car ils peuvent avoir été manipulés ou modifiés visuellement.
  • En cas de doute, ne communiquez aucune donnée personnelle ni aucune information de paiement.

J’ai donné mes informations

  • Informez immédiatement votre établissement financier et faites bloquer les cartes de crédit/débit concernées.
  • Si vous avez subi un préjudice, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte après avoir pris rendez-vous par téléphone.