Arnaque au Passe Navigo : attention à cette nouvelle campagne de phishing

Île-de-France Mobilités signale une nouvelle campagne de phishing visant les utilisateurs du Passe Navigo avec des messages alarmistes prétendant un défaut de paiement. Ne tombez pas dans le piège !
Depuis le début du mois de février 2025, une nouvelle arnaque au phishing prend pour cible les abonnés du Passe Navigo. Des e-mails frauduleux, prétendant provenir d'Île-de-France Mobilités (IDFM), ont été signalés, demandant aux utilisateurs de régulariser des impayés inexistants. Derrière ces messages, se cachent des cybercriminels cherchant à collecter des données personnelles sensibles. Cette campagne de phishing vise à semer la panique parmi les usagers, en évoquant la suspension de leurs titres de transport s'ils ne réagissent pas rapidement.
Ces e-mails sont particulièrement bien élaborés, imitant le style des communications officielles d'IDFM. Ils utilisent des objets alarmistes tels que "Votre compte présente un impayé", et incitent les victimes à cliquer sur un lien menant à un site frauduleux où leurs données personnelles peuvent être volées. L'objectif principal n'est pas directement financier, mais plutôt de dérober des informations comme les coordonnées bancaires, les adresses, ou encore les identifiants de connexion.
Arnaque au Passe Navigo : une désactivation pour non-paiement
IDFM, l'organisme chargé de la gestion des transports en Île-de-France, est familier avec ce genre de fraude. Ces derniers mois, plusieurs campagnes de phishing similaires ont été lancées, notamment pendant les Jeux Olympiques de Paris, créant une atmosphère de méfiance chez les abonnés ou, plus récemment encore, à la fin 2024, avec une arnaque au pseudo remboursement. Toutefois, cette nouvelle vague semble encore plus ciblée, affectant principalement les utilisateurs réguliers du Passe Navigo.
Face à cette menace, IDFM a réagi rapidement. Des recommandations ont été diffusées pour sensibiliser les usagers à ces tentatives de fraude. Il est conseillé de toujours vérifier l'authenticité des e-mails, en prêtant attention à l'adresse de l'expéditeur et à l'URL des sites proposés. IDFM rappelle aussi qu'il est essentiel de ne jamais cliquer sur des liens contenus dans des e-mails suspects, et de se rendre directement sur le site officiel pour gérer son abonnement.
Les abonnés peuvent également vérifier l'état de leur compte en se connectant via les applications sûres telles que IDF Mobilités, Bonjour RATP ou SNCF Connect. Ces plateformes sont les seules à garantir une protection efficace contre les arnaques. L'organisme continue de déposer plainte systématiquement pour chaque fraude détectée et assure une surveillance constante de ces tentatives de vol.