Bon, un peu déçu par le phishing cheap, les adresses mail SNCF pour un service auquel je n'ai jamais été abonné c'est pas terrib'.
Par contre, nom, prénom et données bancaires étaient exacts (oui oui, mon RIB dans le corps de mail là).