Die gefälschte SBB-Ticketwebsite stiehlt Kreditkarten- und Twint-Daten von Reisenden
Die wichtigsten Punkte
- 1
- 2
- 3
+2 weitere in der Zusammenfassung am Ende
Die Schweizer Cybercrime-Polizei hat bestätigt, dass eine gefälschte SBB-Ticket-Website Kreditkartennummern und Twint-Zahlungsdaten von Reisenden stiehlt, die über eine normale Google-Suche darauf stoßen. Sie kopiert den echten Bezahlvorgang von sbb.ch täuschend echt und weicht erst beim Zahlungsschritt vom Original ab.
Das ist für jede Schweizer Zugfahrt in diesem Herbst wichtig, einschließlich der Fahrt zum Flughafen vor einem Flug. Hier erfährst du, was die gefälschte Seite tut und was zu tun ist, wenn du bereits bezahlt hast.
- Was passiert ist: Die Kantonspolizei Zürich hat am 19. August 2026 vor einer gefälschten SBB-Ticket-Website gewarnt, die das Original fast eins zu eins kopiert.
- Was gestohlen wird: Kreditkartennummer, Gültigkeitsdatum und Sicherheitscode sowie die Twint-Anmeldedaten, die auf einer gefälschten Bezahlseite eingegeben werden.
- Wie man darauf landet: Über eine ganz normale Google-Suche nach günstigen SBB-Tickets oder einen per E-Mail erhaltenen Phishing-Link.
- Was jetzt zu tun ist: Buch ausschließlich auf sbb.ch oder in der offiziellen SBB-App und prüfe vor der Bezahlung die vollständige Adresse in der Browserzeile.
- Wenn du bereits bezahlt hast: Ruf sofort deine Bank an, um die Karte zu sperren, und erstatte Anzeige bei deiner Kantonspolizei.
Was passiert ist
Die Kantonspolizei Zürich hat am 19. August 2026 eine Betrugswarnung auf cybercrimepolice.ch veröffentlicht (die Stand September 2026 weiterhin aktuell ist): Eine gefälschte Website kopiert den SBB-Ticketshop nahezu perfekt. Die Webadresse unterscheidet sich nur minimal von der echten sbb.ch, aber alles andere - einschließlich plausibler Abfahrtszeiten und Gleisnummern - ist so aufgebaut, dass es bei einem flüchtigen Blick nicht auffällt.
Die gefälschte Seite lässt dich sogar zwischen 1. und 2. Klasse wählen, ganz wie beim Original, und die Tickets werden deutlich unter den normalen SBB-Preisen angeboten, was als Köder dient. 20 Minuten berichtete am selben Tag über dieselbe Warnung, und SwissCybersecurity.net sowie der Beobachter haben das Thema wenige Tage später aufgegriffen. The Local Switzerland berichtete am 25. August 2026 auf Englisch darüber, es handelt sich also keineswegs um eine isolierte Meldung.
Wen das Ganze tatsächlich trifft
Jeder, der SBB-Tickets über Google sucht, anstatt direkt sbb.ch einzugeben, ist gefährdet - ebenso wie alle, die auf einen Ticket-Link in einer unerwarteten E-Mail oder SMS klicken. Die Polizei gibt an, dass Opfer die Website über eine Google-Suche oder einen per E-Mail erhaltenen Phishing-Link erreichen und sonst nichts weiter dazu nötig ist.
Das ist der gesamte Einstiegspunkt. Es muss keine Schadsoftware installiert und keine App heruntergeladen werden; die gefälschte Seite verlangt lediglich, dass du deine Karten- und Twint-Daten in ein Formular eingibst, das täuschend echt aussieht.
Das trifft genau auf jene Reisevorbereitungen zu, die viele Leser gerade jetzt treffen. Denke an ein Last-minute-Zugticket zum Flughafen Zürich oder Genf, eine am Vorabend gebuchte Anschlussetappe oder einen günstig wirkenden Fahrpreis für einen Wochenendausflug ins Ausland. Ein allzu gutes Angebot ist genau das, was die gefälschte Seite überzeugend macht, und es ist der Moment, in dem Menschen am seltensten eine URL doppelt prüfen. Wir würden jeden SBB-Fahrpreis, der den Normalpreis deutlich unterbietet, als Warnsignal und nicht als Schnäppchen werten.
Davon auszugehen, dass eine Website echt ist, weil die Ticketdetails korrekt wirken. Die Polizei hat bestätigt, dass die Abfahrtszeiten, Gleise und Verbindungen der gefälschten Plattform mit dem tatsächlichen SBB-Fahrplan übereinstimmen. Ein plausibler Fahrplan beweist also keineswegs, welche Website dir das Ticket verkauft hat.
Was du jetzt tun kannst
Buch dein Ticket ausschließlich über einen Kanal, den du selbst aufgerufen hast - niemals über einen Link, auf den du in einer Suchanzeige, einer E-Mail oder einer Textnachricht geklickt hast. Der echte Buchungsprozess findet unter sbb.ch und in der offiziellen SBB-App statt, und nirgendwo sonst.
- Gib sbb.ch direkt in deinen Browser ein oder öffne die offizielle SBB-App, anstatt auf ein Suchergebnis zu klicken
- Überprüfe die vollständige Webadresse speziell beim Zahlungsschritt noch einmal, da die gefälschte Seite genau dort abweicht
- Betrachte einen Fahrpreis, der weit unter dem normalen SBB-Preis liegt, als Warnsignal und nicht als Schnäppchen
- Gib niemals Karten- oder Twint-Daten ein, nachdem du einem Link aus einer E-Mail, SMS oder Anzeige gefolgt bist
- Wenn du bereits Zahlungsdaten auf einer verdächtigen Website eingegeben hast, ruf sofort deine Bank an und lass die Karte sperren
- Erstatte Anzeige bei deiner Kantonspolizei, sobald deine Karte gesperrt ist, da der Fall nur dann verfolgt wird, wenn er gemeldet wird
Wir würden eine weitere Gewohnheit empfehlen, die sich lohnt: Speichere sbb.ch als Lesezeichen, anstatt dich jedes Mal auf Suchergebnisse zu verlassen. Das eliminiert genau jenen Moment - eine Google-Suche unter Zeitdruck -, in dem dieser Betrug überhaupt erst funktioniert.
| Was du siehst | Echte sbb.ch | Die gefälschte Seite |
|---|---|---|
| Webadresse | Exakt sbb.ch | Ähnlich, aber nicht identisch mit sbb.ch |
| Ticketpreis | Standardmäßiger SBB-Fahrpreis | Deutlich unter dem Standardpreis |
| Klassenwahl | 1. oder 2. Klasse | 1. oder 2. Klasse (kopiert) |
| Bezahlseite | SBB-eigener Checkout, Twint integriert | Separate Seite, die nach Karten-CVV und Twint-Login fragt |
| Wie du dorthin gelangt bist | Direktaufruf oder offizielle App | Suchanzeige, Phishing-E-Mail oder Textlink |
Wie der Betrug tatsächlich funktioniert
Sobald du den gefälschten Checkout erreicht hast, fragt die Website nach deiner Kreditkartennummer, dem Ablaufdatum und dem Sicherheitscode sowie nach deinen Twint-Zugangsdaten. Die Polizei beschreibt das Ziel unmissverständlich: Die gesammelten Informationen ermöglichen es Kriminellen, unautorisierte Zahlungen auszulösen oder weiteren Betrug zu begehen.
Twint ist das Schweizer Mobile-Payment-System, das direkt mit einem Bankkonto verknüpft ist. Daher sind gestohlene Twint-Zugangsdaten mindestens ebenso schädlich wie eine gestohlene Kartennummer.
Du erhältst dabei niemals ein gültiges Ticket. Die Transaktion ist das einzige Produkt, das verkauft wird, und die gefälschten Fahrplandaten dienen nur dazu, dich lange genug auf der Seite zu halten, damit du bezahlst. Das ist der entscheidende Hinweis, sobald man weiß, worauf man achten muss: Ein echter Ticketshop möchte, dass du einen Kauf abschließt, während ein gefälschter Shop lediglich will, dass du deine Kartendaten einmalig eintippst.
Diese Zahlen stammen aus einer Umfrage aus dem Jahr 2025 unter 1.706 Personen in der deutsch- und französischsprachigen Schweiz, die vom Forschungsinstitut Sotomo für die Versicherung AXA durchgeführt und am 12. Mai 2025 veröffentlicht wurde. Das Muster, das sie beschreiben - verlorenes echtes Geld und der Großteil davon wird nie gemeldet -, ist genau der Grund, warum sich der Aufbau einer überzeugenden Fake-Ticket-Website für Kriminelle überhaupt lohnt.
Das ist kein Einzelfall
Eine gefälschte Website, die sich als echter, vertrauenswürdiger Buchungsweg ausgibt, ist genau derselbe Trick, den wir bereits bei zwei anderen Betrugsmaschen gesehen haben. Gefälschte britische ETA-Seiten berechnen österreichischen Reisenden derzeit bis zu 900 € für ein Formular, das das offizielle Regierungsportal zu einem Bruchteil ausstellt, und gefälschte Websites für Autobahn-Vignetten haben es auf Autofahrer in acht europäischen Ländern abgesehen.
Für keine davon musst du unvorsichtig sein. Du musst lediglich in Eile sein, nach etwas Offiziellem suchen und auf einer Seite landen, die täuschend echt aussieht, sodass kein Verdacht aufkommt.
Vergiss die Reaktion „Wie konnte man darauf nur reinfallen?“. Das gesamte Designziel einer so perfekten Kopie besteht darin, dass auch eine vorsichtige Person, die sich im normalen Tempo bewegt, den Schwindel nicht bemerkt.
Worauf du als Nächstes achten solltest
Kopien unter neuen Adressen sind das übliche Muster, sobald eine gefälschte Website abgeschaltet wird, und die Polizei hat nicht signalisiert, dass diese hier verschwunden ist. Betrachte sie für den Rest des Jahres 2026 als anhaltendes Risiko und nicht nur als eine einzelne, feste Website, die es zu meiden gilt.
Das Nationale Zentrum für Cybersicherheit der Schweiz verfolgt solche Muster auf Bundesebene parallel zu den Berichten der Kantonspolizeien. Wenn du Reisedokumente oder Tickets für eine größere Auslandsreise buchst, hilft dir unsere Reisedokumenten-Checkliste dabei, auch den Rest abzusichern. Buchungsbestätigungen und Quittungen an einem Ort zu speichern - so wie es Apps wie TripProf tun - erspart dir im Falle eines späteren Streits zumindest die mühsame Suche im E-Mail-Postfach.
Häufig gestellte Fragen
Worauf muss ich achten, um zu wissen, dass ich mich auf der echten sbb.ch befinde?
Gib sbb.ch direkt in deinen Browser ein oder nutze die offizielle SBB-App, anstatt auf ein Suchergebnis zu klicken. Überprüfe die vollständige Adresszeile speziell beim Zahlungsschritt noch einmal, da sich dort die Adresse der gefälschten Website von der echten unterscheidet.
Was genau stiehlt die gefälschte Website?
Deine Kreditkartennummer, das Gültigkeitsdatum und den Sicherheitscode sowie deine Twint-Zugangsdaten, die alle auf einer gefälschten Bezahlseite eingegeben werden, die nach der Auswahl von Strecke und Klasse erscheint.
Was soll ich tun, wenn ich bereits auf einer Website bezahlt habe, bei der ich mir jetzt unsicher bin?
Ruf sofort deine Bank an und bitte sie, die Karte zu sperren, und erstatte anschließend Anzeige bei der Kantonspolizei. Eine Meldung ist auch ohne finanziellen Verlust wichtig, da die Polizei diese Meldungen nutzt, um die gefälschten Domains zu ermitteln und vom Netz zu nehmen.
Betrifft dies auch die offizielle SBB-App?
Nein. Die Warnung bezieht sich ausdrücklich auf eine gefälschte Website, die über Suchergebnisse oder Phishing-Links erreicht wird, und nicht auf die offizielle SBB-App oder sbb.ch selbst.
Warum wollen Betrüger speziell Twint-Daten und nicht nur eine Kartennummer?
Twint ist direkt mit einem Schweizer Bankkonto verknüpft, sodass funktionierende Zugangsdaten genau wie eine gestohlene Kartennummer weitere unautorisierte Transaktionen ermöglichen. Deshalb führt die Polizei Twint neben den Kartendaten als eigenständiges Ziel auf.
Ist das dasselbe wie der Betrug mit gefälschten Anrufen der Schweizer Polizei?
Nein, das ist ein separates, nicht zusammenhängendes Betrugsdelikt mit Anrufen von Personen, die sich als Polizisten ausgeben. Hierbei handelt es sich um eine Website, die den SBB-Ticketshop imitiert und über die Suche oder E-Mail erreicht wird.
Wichtigste Erkenntnisse
- Die Warnung ist real und aktuell. Die Kantonspolizei Zürich hat sie am 19. August 2026 veröffentlicht, und drei unabhängige Schweizer Medien haben innerhalb einer Woche darüber berichtet.
- Sie stiehlt Kartendaten und Twint-Zugangsdaten auf einer gefälschten Bezahlseite, nachdem sie den echten SBB-Buchungsprozess nahezu perfekt kopiert hat.
- Der Einstiegspunkt ist eine normale Google-Suche oder ein Phishing-Link, kein verdächtiger Download oder eine App.
- Gib sbb.ch selbst ein oder nutze die offizielle App und überprüfe die Adresse beim Checkout ganz genau.
- Wenn du bereits bezahlt hast, sperre zuerst die Karte und erstatte dann Anzeige. Gemäß der AXA-Studie von 2025 meldet nur etwa ein Drittel der Schweizer Betrugsopfer den Vorfall überhaupt der Polizei, was ein Grund dafür ist, dass diese Websites weiterhin funktionieren.
Quellen
- cybercrimepolice.ch: Offizielle Betrugswarnung der Schweizer Polizei, veröffentlicht am 19. August 2026
- 20 Minuten: Unabhängiger Bericht über dieselbe Warnung, 19. August 2026
- The Local Switzerland: Englischsprachige Berichterstattung, 25. August 2026
- SwissCybersecurity.net: Technische Analyse des Phishing-Musters, 21. August 2026
- Beobachter: Schweizer Konsumentenschutz-Berichterstattung über das gefälschte Ticketportal
- AXA: Pressemitteilung zum Cybersorgenmonitor 2025, Sotomo-Umfrage unter 1.706 Personen, veröffentlicht am 12. Mai 2025
- Nationales Zentrum für Cybersicherheit der Schweiz: Offizielle Anlaufstelle zur Meldung von Phishing und Betrug
Weiter lesen
Weitere Reisetipps und Guides für dich
UK-ETA-Betrug: Falsche Webseiten zocken Österreicher mit bis zu 900 € ab
Betrügerische UK-ETA-Webseiten verlangen von Reisenden aus Österreich hunderte Euro für ein Formular, das eigentlich nur 20 £ kostet. Erfahren Sie hier, wie der echte Antrag funktioniert und woran Sie Betrug sofort erkennen.
Der Vignettenbetrug in acht europäischen Ländern diesen Herbst
Fälschungen von Mautsticker-Websites haben kürzlich eine neue Warnung von Verbraucherschützern in Deutschland und der Schweiz erhalten. Erfahre, wer im Visier ist, wie der Betrug aussieht und welche acht offiziellen Links du vor deiner nächsten Autofahrt speichern solltest.
Österreichs offizielle Betrugswarnliste fügt zwei weitere gefälschte Buchungsportale hinzu
Österreichs offizielle Betrugswarnliste hat diesen Monat zwei weitere gefälschte Urlaubsportale gemeldet, von denen eines eine echte Tiroler Almhütte kopiert. Hier ist der Zwei-Minuten-Check, den Sie vor der Bezahlung Ihrer Winterunterkunft machen sollten.