Фалшив уебсайт за билети на SBB краде кредитни карти и данни от Twint на пътуващите

Швейцарската киберполиция потвърди, че фалшив уебсайт за билети на SBB краде номера на кредитни карти и данни за плащане с Twint от пътници, които го намират чрез обикновено търсене в Google. Той копира точно истинската каса на sbb.ch и се проваля чак на стъпката за плащане.

Това е от значение за всяко пътуване с влак в Швейцария тази есен, включително пътуването до летището преди полет. Ето какво прави фалшивият сайт и какво да направите, ако вече сте платили.

Какво се случи

Кантоналната полиция в Цюрих публикува предупреждение за измама на cybercrimepolice.ch на 19 август 2026 г. (все още актуално към септември 2026 г.): фалшив сайт копира почти дословно магазина за билети на SBB. Уеб адресът е леко различен от истинския sbb.ch, но всичко останало, включително правдоподобните часове на тръгване и номерата на коловозите, е създадено така, че да издържи на бърз поглед.

Фалшивият сайт дори ви позволява да изберете първа или втора класа - същия избор, който бихте получили на истинския, а билетите са на цени далеч под нормалните тарифи на SBB, което е стръвта. 20 Minuten съобщи за същото предупреждение в същия ден, а SwissCybersecurity.net и Beobachter го отразиха в рамките на дни. The Local Switzerland отрази темата на английски език на 25 август 2026 г., така че това не е твърдение от един единствен източник.

Кого улавя това в действителност

Всеки, който търси билети за SBB в Google, вместо да въведе директно sbb.ch, е изложен на риск, както и всеки, който кликне върху линк за билет в неочакван имейл или текстово съобщение. Полицията твърди, че жертвите стигат до сайта чрез търсене в Google или фишинг линк, изпратен по имейл, и нищо повече от това.

Това е цялата точка на влизане. Няма зловреден софтуер за инсталиране и приложение за изтегляне - фалшивата страница просто изисква да въведете данните за картата и Twint във формуляр, който изглежда правилен.

Това засяга най-тежко точно подготовката за пътуване, която много читатели правят в момента. Помислете за железопътен билет в последния момент до летището в Цюрих или Женева, прекачване, резервирано предната вечер, или изглеждаща евтино тарифа за пътуване през уикенда в чужбина. Тарифата, която изглежда твърде хубава, за да е истина, е точно това, което прави фалшивия сайт убедителен, и точно тогава хората са най-малко склонни да проверят повторно URL адреса. Бихме третирали всяка тарифа на SBB, която подбива нормалната цена с голяма разлика, като знак за измама, а не като изгодна сделка.

Какво да направите веднага

Резервирайте билета си само през канал, който сте отворили сами, никога през такъв, до който сте стигнали с кликване от реклама при търсене, имейл или съобщение. Истинският процес по резервация се намира на sbb.ch и в официалното приложение на SBB, и никъде другаде.

Бихме добавили още един навик, който си струва да спазвате: запазете sbb.ch в отметките си сами, вместо да разчитате всеки път на резултатите от търсенето за него. Това премахва единствения момент - търсене в Google под натиск от време - в който тази измама действително работи.

Как работи измамата в действителност

След като стигнете до фалшивата каса, сайтът изисква номера на вашата кредитна карта, срока на годност и кода за сигурност, заедно с данните ви за вход в Twint. Полицията описва целта най-ясно: събраната информация позволява на престъпниците да инициират неразрешени плащания или да извършат нови измами.

Twint е собственото мобилно приложение за плащане в Швейцария, свързано директно с банкова сметка, така че откраднатите данни за вход в Twint са поне толкова вредни, колкото откраднатият номер на карта.

Вие всъщност никога не получавате работещ билет. Самата транзакция е целият продукт, който се продава, а фалшивите данни за разписанието съществуват само за да ви задържат на страницата достатъчно дълго, за да платите. Бихме нарекли това сигурния знак, щом се научите да го разпознавате: истинският магазин за билети иска да завършите покупката си, докато фалшивият се нуждае единствено от веднъж въведени данни за вашата карта.

Тези числа идват от проучване от 2025 г. сред 1 706 души в немско- и френскоговоряща Швейцария, проведено от изследователския институт Sotomo за застрахователя AXA и публикувано на 12 май 2025 г. Моделът, който те описват - загубени реални пари и по-голямата част от тях никога непокрити с доклад - е точно това, което прави създаването на убедителен фалшив сайт за билети изобщо целесъобразно.

Това не е единичен случай

Фалшив сайт, заместващ истински, доверен процес по резервация, е същият трик, който стои зад други две измами, които отразихме. Фалшивите сайтове за британско разрешение ETA вече таксуват пътници от Австрия до 900 евро за формуляр, който истинският правителствен портал издава за много по-малко, а фалшивите сайтове за винетки за пътни такси са насочени към шофьори в осем европейски държави.

Нищо от това не изисква да сте невнимателни. То изисква да бързате, да търсите нещо официално на страница, която изглежда достатъчно близка до оригиналната, за да не предизвика повторно вглеждане.

Пропуснете реакцията „как са се хванали хората на това“. Цялата цел на дизайна на копие, което е толкова близко до оригинала, е че внимателен човек, движещ се с нормална скорост, също няма да го забележи.

Какво да следите занапред

Копията на нови адреси са нормалният модел, след като фалшив сайт бъде затворен, и полицията не е обявила този за премахнат. Третирайте го като постоянен риск през остатъка на 2026 г., а не като един единствен фиксиран уебсайт, който да избягвате.

Националният център за киберсигурност на Швейцария проследява подобни модели на федерално ниво, наред с докладите на кантоналната полиция. Ако резервирате документи или билети за по-голямо пътуване в чужбина, нашият списък за проверка на документи за пътуване обхваща какво още си струва да си осигурите. Съхраняването на потвържденията и касовите бележки на едно място, както го правят приложения като TripProf, поне означава, че няма да се ровите из имейлите си за доказателство какво точно сте резервирали, ако възникне спор по-късно.

Често задавани въпроси

Как да разбера дали съм на истинския sbb.ch?

Въведете sbb.ch директно в браузъра си или използвайте официалното приложение на SBB, вместо да кликвате върху резултат от търсене. Проверете отново пълната адресна лента специално на стъпката за плащане, тъй като именно там адресът на фалшивия сайт се различава от истинския.

Какво точно краде фалшивият сайт?

Номерът на вашата кредитна карта, нейния срок на годност и код за сигурност, плюс данните ви за вход в Twint, всички те въведени на фалшива страница за плащане, която се появява, след като сте избрали маршрут и класа.

Какво да правя, ако вече съм платил в сайт, в който сега не съм сигурен?

Обадете се на банката си незабавно и поискайте да блокират картата, след което подайте сигнал в кантоналната полиция. Подаването на сигнал е от значение дори без финансова загуба, тъй като полицията използва тези доклади за проследяване и сваляне на фалшивите домейни.

Това засяга ли официалното приложение на SBB?

Не. Предупреждението е специално за фалшив уебсайт, до който се достига чрез резултати от търсене или фишинг линкове, а не за официалното приложение на SBB или самия sbb.ch.

Защо измамниците биха искали точно данни за Twint, а не просто номер на карта?

Twint е свързан директно с швейцарска банкова сметка, така че работещите данни за вход позволяват последващи неразрешени транзакции, по същия начин като откраднатия номер на карта. Ето защо полицията го посочва като отделна цел наред с данните за картата.

Това същото ли е като измамата с фалшиви обаждания от швейцарската полиция?

Не, това е отделна, несвързана измама, включваща телефонни обаждания от хора, които се представят за полицаи. Тази тук е уебсайт, представящ се за магазина за билети на SBB, до който се достига чрез търсене или имейл.

Основни изводи

Източници

• cybercrimepolice.ch: официално предупреждение за измама от швейцарската полиция, публикувано на 19 август 2026 г.
• 20 Minuten: независим доклад за същото предупреждение, 19 август 2026 г.
• The Local Switzerland: отразяване на английски език, 25 август 2026 г.
• SwissCybersecurity.net: техническо описание на фишинг модела, 21 август 2026 г.
• Beobachter: швейцарско потребителско отразяване на фалшивия портал за билети
• AXA: прессобявление за Cybersorgenmonitor 2025, проучване на Sotomo сред 1 706 души, публикувано на 12 май 2025 г.
• Национален център за киберсигурност на Швейцария: официален канал за докладване на фишинг и измами