<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>SNCF Connect on CyberVeille</title>
    <link>https://cyberveille.ch/tags/sncf-connect/</link>
    <description>Recent content in SNCF Connect on CyberVeille</description>
    <generator>Hugo -- 0.146.0</generator>
    <language>fr-fr</language>
    <copyright>Cyberveille CC BY-NC-SA 4.0</copyright>
    <lastBuildDate>Sun, 12 Apr 2026 00:00:00 +0000</lastBuildDate>
    <atom:link href="https://cyberveille.ch/tags/sncf-connect/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Campagnes de phishing multi-canaux usurpant l&#39;identité de SNCF Connect en France</title>
      <link>https://cyberveille.ch/posts/2026-04-12-campagnes-de-phishing-multi-canaux-usurpant-l-identite-de-sncf-connect-en-france/</link>
      <pubDate>Sun, 12 Apr 2026 00:00:00 +0000</pubDate>
      <guid>https://cyberveille.ch/posts/2026-04-12-campagnes-de-phishing-multi-canaux-usurpant-l-identite-de-sncf-connect-en-france/</guid>
      <description>&lt;p&gt;📅 &lt;strong&gt;Source&lt;/strong&gt; : Clubic, publié le 5 avril 2026.&lt;/p&gt;
&lt;h2 id=&#34;contexte&#34;&gt;Contexte&lt;/h2&gt;
&lt;p&gt;La &lt;strong&gt;SNCF&lt;/strong&gt; a diffusé un courrier électronique d&amp;rsquo;alerte à ses voyageurs pour les prévenir de campagnes malveillantes actives usurpant l&amp;rsquo;identité de &lt;strong&gt;SNCF Connect&lt;/strong&gt;. Ces campagnes sont diffusées via plusieurs canaux : &lt;strong&gt;e-mail, SMS (SMiShing), Messenger et WhatsApp&lt;/strong&gt;.&lt;/p&gt;
&lt;h2 id=&#34;techniques-dattaque-observées&#34;&gt;Techniques d&amp;rsquo;attaque observées&lt;/h2&gt;
&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;Reproduction fidèle&lt;/strong&gt; du logo, des couleurs et de la mise en page des communications officielles SNCF Connect&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Fausses promotions&lt;/strong&gt; : réduction de 95% sur la Carte Avantage, valable 48 heures, incitant à cliquer en urgence&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Prétexte de remboursement&lt;/strong&gt; : exploitation de grèves ou perturbations récentes pour soutirer des coordonnées bancaires&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;SMiShing&lt;/strong&gt; : envoi de SMS frauduleux&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Faux comptes&lt;/strong&gt; sur Messenger et WhatsApp se faisant passer pour SNCF Connect&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Reproduction de l&amp;rsquo;apparence de l&amp;rsquo;application mobile&lt;/strong&gt; SNCF Connect&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;objectif-des-attaquants&#34;&gt;Objectif des attaquants&lt;/h2&gt;
&lt;p&gt;Vol de &lt;strong&gt;données personnelles&lt;/strong&gt; et de &lt;strong&gt;coordonnées bancaires&lt;/strong&gt; des victimes.&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
