Le phishing (hameçonnage en français) est une pratique frauduleuse dans laquelle les criminels se font passer pour une partie réputée, digne de confiance ou bien connue, afin d'obtenir des informations personnelles de la victime, telles que les données de carte de crédit et de login.

Avec le phishing de la SNCB, les fraudeurs utilisent l'identité de la SNCB et vous invitent à remplir un formulaire ou à cliquer sur un lien. Par cette méthode illégale, ils obtiennent vos données personnelles et commettent une usurpation d'identité. Le phishing peut concerner :

  • Utilisation du nom de la SNCB (à la fois dans l'adresse e-mail et dans l'e-mail)
  • L'utilisation des noms des directeurs tels que Sophie Dutordoir (PDG),...
  • L'utilisation du logo de la SNCB
  • Référence à d'éventuelles actions de la SNCB (grève, tickets gratuits,...)

La SNCB ne vous contactera jamais via e-mail, par courrier ou par téléphone pour vous demander des informations confidentielles.

Lorsque vous recevez un e-mail provenant à priori de la SNCB, il est essentiel de vous poser ces quelques questions :
  • L’e-mail est-il imprévu, le message est-il étrange ?
    Soyez vigilant si la communication vous semble inattendue, non-pertinente ou que l’offre vous parait insolite ou invraisemblable.
  • L’e-mail provient-il réellement de la SNCB ?
    Nous envoyons nos communications via des adresses terminant par @communication.belgianrail.be, @b-rail.be, @belgiantrain.be @sncb.be ou @nmbs.be
  • Où mène le lien sur lequel on vous invite à cliquer ?
    Placez le curseur de votre souris au-dessus du lien ou du bouton, sans cliquer. Le nom de domaine (l’adresse de la page internet) correspond-t-il à celui de la SNCB ?
  • La page web est-elle sécurisée ?
    La SNCB ne vous demandera jamais vos données via une page publique et non sécurisée. Pour vous assurer que vous naviguez sur une page sécurisée, vérifiez que le début de l’adresse url commence par https://... et que l’icône représente un cadenas fermé.
En cas de doute, consultez le site de la SNCB ou contactez notre Service Clientèle.
  • Ne cliquez pas sur le lien, consultez le site de la SNCB pour vérifier ces informations.
  • Ne transférez pas le lien à vos contacts.
  • Ne complétez pas vos données personnelles.
  • Contactez la SNCB Phishing Team à l'adresse phishing@belgiantrain.be et attachez une capture d'écran de l'e-mail suspect.
  • Signalez l’e-mail comme étant un spam à votre boîte mail
  • Si ce n'est pas un phishing, "venant" de la SNCB
    S'il ne s'agit pas d'un phishing de la SNCB, veuillez contacter Safeonweb par e-mail ou via leur site web safeonweb.be.
  • Si c'est du phishing, "venant" de la SNCB
    S'il s'agit d'un message de phishing de la SNCB, envoyez l'e-mail de phishing en pièce jointe à Phishing@belgiantrain.be. Lorsque vous signalez cet e-mail de phishing, notre équipe de phishing peut enquêter sur cet e-mail et prendre les mesures nécessaires pour mettre fin à cette campagne de phishing.
  • Comment faire suivre un e-mail par une pièce jointe ?
    Si vous recevez un e-mail de phishing de la SNCB, n'oubliez pas de nous en informer dès que possible. Pour ce faire, vous pouvez sauvegarder l'e-mail en question et l'envoyer comme pièce jointe à votre e-mail à Phishing@belgiantrain.be.
  • Si vous avez communiqué votre mot de passe, modifiez-le immédiatement.
  • Si vous avez communiqué vos coordonnées de carte de crédit, prévenez Cardstop dans les plus brefs délais.
  • Il est possible que vos contacts aient eux aussi reçu un e-mail frauduleux, partagez-leur ces informations.
  • Contactez la SNCB Phishing Team à l'adresse Phishing@belgiantrain.be et attachez une capture d'écran du courrier frauduleux.
La SNCB ne vous contactera pas de sa propre initiative à ce sujet sauf si vous aviez explicitement donné votre accord pour être contacté.e pour une étude de la SNCB ou pour recevoir des propositions commerciales.
  • Les enquêtes en ligne se font sur base volontaire et son non rémunérées financièrement. Certains cadeaux ou chèques-voyages SNCB sont parfois offerts.
  • Les tests en laboratoire et les interviews individuelles ou en groupe se déroulent dans nos locaux contre défraiement.
Les adresses clientcentral@sncb.be, cliencentral@b-rail.be ou clientcentral@belgiantrain.be appartiennent bien à nos services d’études. Nous travaillons aussi régulièrement avec des bureaux de recrutement professionnels. En cas de doute, n’hésitez pas à nous contacter.
La SNCB ne vous contactera pas de sa propre initiative à ce sujet. Les règles d’admission des compensations sont très strictes. Consultez les démarches à appliquer dans le cadre d’une demande de compensation.
Pour plus d’informations sur les tentatives de phishing et la détection des e-mails frauduleux, consultez le site www.safeonweb.be.