Franciliens, méfiez-vous de cette nouvelle arnaque au pass Navigo

Une carte Navigo pour utiliser les transports en commun en Ile-de-France (Crédits : Philippe LOPEZ / AFP via Getty Images).

Depuis quelques jours, des clients Navigo sont ciblés par une tentative de vol de données personnelles par SMS, utilisant pour prétexte le service de transports d'Ile-de-France.

Le ticket de métro en papier, c’est fini à Paris depuis le 21 septembre. Mais avec la dématérialisation des abonnements de transports en commun, les escrocs se frottent les mains. Les clients Navigo (l’abonnement au service de transports collectifs par métro, bus et RER en Ile-de-France) avaient déjà été ciblés par une tentative d’arnaque par e-mail en février.

Depuis quelques jours, des détenteurs de pass Navigo reçoivent des SMS alarmants. "PASS NAVIGO : Action requise !" prévient d’emblée le texto, qui les invite ensuite à cliquer sur un lien : "Échec de prélèvement du pass navigo. Veuillez vérifier et mettre à jour vos informations pour réactiver votre compte via ce lien…"

Capture d'écran d'un texto prétendument envoyé par le service de transports d'Ile-de-France. Il s'agit d'une tentative de phishing par SMS. (L. C.)
Capture d'écran d'un texto prétendument envoyé par le service de transports d'Ile-de-France. Il s'agit d'une tentative de phishing par SMS. (L. C.)

Navigo n'envoie pas de SMS comportant un lien URL

Contactée par Yahoo, Ile-de-France Mobilités, l’autorité qui gère les abonnements Navigo, confirme qu’il s’agit "d’une tentative de phishing", c’est-à-dire de vol de données personnelles. L'établissement va porter plainte, comme il le fait systématiquement à chaque tentative de fraude, précise-t-il. "Par prudence, nous recommandons aux usagers de ne pas cliquer sur les liens des SMS et e-mails suspects, et à se connecter directement sur leur compte à l'adresse https://mon-espace.iledefrance-mobilites.fr", poursuit l’organisme.

Si vous avez un doute, vous pouvez transférer le message suspect à l’adresse dpo@iledefrance-mobilites.fr, et il sera examiné, ou vous renseigner sur la page dédiée au sujet sur le site de l'opérateur de transports. En cas d’impayé, Ile-de-France Mobilités peut être amené à vous envoyer un SMS, mais ce message ne comportera pas de lien vers un site. En revanche, il vous invitera à contacter le service client par téléphone. Les opérations de phishing ou hameçonnage par SMS sont en forte hausse depuis 2020 d’après l'Etat.

VIDEO - Spam, phishing, arnaque mail : comment s'en protéger ?