Η ψεύτικη ιστοσελίδα εισιτηρίων SBB που κλέβει στοιχεία πιστωτικών καρτών και Twint από ταξιδιώτες
Βασικά σημεία
- 1
- 2
- 3
+2 περισσότερα στα συμπεράσματα παρακάτω
Η ελβετική αστυνομία ηλεκτρονικού εγκλήματος επιβεβαίωσε ότι ένας ψεύτικος ιστότοπος εισιτηρίων της SBB υποκλέπτει αριθμούς πιστωτικών καρτών και στοιχεία πληρωμής Twint από ταξιδιώτες που τον βρίσκουν μέσω μιας συνηθισμένης αναζήτησης στη Google. Αντιγράφει πιστά τη διαδικασία ολοκλήρωσης αγοράς του πραγματικού sbb.ch και προδίδεται μόνο στο βήμα της πληρωμής.
Αυτό έχει μεγάλη σημασία για οποιαδήποτε κράτηση ελβετικού τρένου αυτό το φθινόπωρο, συμπεριλαμβανομένης της διαδρομής προς το αεροδρόμιο πριν από μια πτήση. Ακολουθεί τι κάνει ο ψεύτικος ιστότοπος και τι πρέπει να κάνετε αν έχετε ήδη πληρώσει.
- Τι συνέβη: Η αστυνομία του καντονίου της Ζυρίχης προειδοποίησε στις 19 Αυγούστου 2026 για έναν ψεύτικο ιστότοπο εισιτηρίων SBB που αντιγράφει σχεδόν επακριβώς τον πραγματικό.
- Τι υποκλέπτει: Αριθμό πιστωτικής κάρτας, ημερομηνία λήξης και κωδικό ασφαλείας, καθώς και στοιχεία σύνδεσης Twint, τα οποία εισάγονται σε μια ψεύτικη σελίδα πληρωμής.
- Πώς φτάνουν σε αυτόν οι χρήστες: Μια κανονική αναζήτηση στη Google για φθηνά εισιτήρια SBB ή ένας σύνδεσμος ηλεκτρονικού ψαρέματος (phishing) που αποστέλλεται μέσω email.
- Τι να κάνετε τώρα: Κάντε κράτηση αποκλειστικά στο sbb.ch ή στην επίσημη εφαρμογή SBB και ελέγξτε ολόκληρη τη διεύθυνση στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας πριν πληρώσετε.
- Αν έχετε ήδη πληρώσει: Καλέστε την τράπεζά σας για να μπλοκάρετε την κάρτα αμέσως και, στη συνέχεια, υποβάλετε καταγγελία στην αστυνομία του καντονίου σας.
Τι συνέβη
Η αστυνομία του καντονίου της Ζυρίχης δημοσίευσε μια προειδοποίηση για απάτη στο cybercrimepolice.ch στις 19 Αυγούστου 2026 (η οποία εξακολουθεί να ισχύει από τον Σεπτέμβριο του 2026): ένας ψεύτικος ιστότοπος αντιγράφει σχεδόν επακριβώς το κατάστημα εισιτηρίων της SBB. Η διαδικτυακή διεύθυνση διαφέρει διακριτικά από το πραγματικό sbb.ch, αλλά όλα τα υπόλοιπα, συμπεριλαμβανομένων των πιθανών ωρών αναχώρησης και των αριθμών αποβαθρών, είναι κατασκευασμένα ώστε να περνούν με μια γρήγορη ματιά.
Ο ψεύτικος ιστότοπος σάς επιτρέπει ακόμη και να επιλέξετε πρώτη ή δεύτερη θέση, την ίδια ακριβώς επιλογή που θα είχατε στον πραγματικό, και τα εισιτήρια τιμολογούνται πολύ κάτω από τους κανονικούς ναύλους της SBB, γεγονός που αποτελεί το δόλωμα. Η 20 Minuten ανέφερε την ίδια προειδοποίηση την ίδια ημέρα, και οι ιστότοποι SwissCybersecurity.net και Beobachter την εντόπισαν εντός λίγων ημερών. Η The Local Switzerland κάλυψε το θέμα στα αγγλικά στις 25 Αυγούστου 2026, οπότε δεν πρόκειται για ισχυρισμό μιας μόνο πηγής.
Ποιον επηρεάζει στην πραγματικότητα
Όποιος αναζητά εισιτήρια SBB στη Google αντί να πληκτρολογεί απευθείας το sbb.ch διατρέχει κίνδυνο, το ίδιο και όποιος κάνει κλικ σε έναν σύνδεσμο εισιτηρίου σε ένα απροσδόκητο email ή γραπτό μήνυμα. Η αστυνομία αναφέρει ότι τα θύματα φτάνουν στον ιστότοπο μέσω μιας αναζήτησης στη Google ή ενός συνδέσμου ηλεκτρονικού ψαρέματος που αποστέλλεται μέσω email, και τίποτα περισσότερο από αυτό.
Αυτό είναι ολόκληρο το σημείο εισόδου. Δεν υπάρχει κακόβουλο λογισμικό προς εγκατάσταση ούτε εφαρμογή προς λήψη. Η ψεύτικη σελίδα χρειάζεται απλώς να πληκτρολογήσετε τα στοιχεία της κάρτας σας και του Twint σε μια φόρμα που φαίνεται σωστή.
Αυτό χτυπάει με τη μεγαλύτερη σφοδρότητα ακριβώς την προετοιμασία ταξιδιού που κάνουν πολλοί αναγνώστες αυτή τη στιγμή. Σκεφτείτε ένα σιδηροδρομικό εισιτήριο τελευταίας στιγμής για το αεροδρόμιο της Ζυρίχης ή της Γενεύης, ένα τμήμα ανταπόκρισης που κλείνεται το προηγούμενο βράδυ ή έναν ναύλο που φαίνεται φθηνός για ένα Σαββατοκύριακο στο εξωτερικό. Ένας ναύλος που είναι πολύ καλός για να είναι αληθινός είναι ακριβώς αυτό που κάνει τον ψεύτικη ιστότοπο πειστικό, και είναι ακριβώς η στιγμή που οι άνθρωποι είναι λιγότερο πιθανό να ελέγξουν διπλά μια διεύθυνση URL. Θα θεωρούσαμε οποιονδήποτε ναύλο της SBB που υπολείπεται της κανονικής τιμής κατά μεγάλο περιθώριο ως την ένδειξη προειδοποίησης και όχι ως ευκαιρία.
Το να θεωρεί κάποιος ότι ένας ιστότοπος είναι αληθινός επειδή τα στοιχεία του εισιτηρίου φαίνονται σωστά. Η αστυνομία επιβεβαίωσε ότι οι ώρες αναχώρησης, οι αποβαθρές και τα δρομολόγια της ψεύτικης πλατφόρμας ταιριάζουν με τα πραγματικά δρομολόγια της SBB, οπότε ένα πιθανό πρόγραμμα δεν αποδεικνύει ποιος ιστότοπος σας πώλησε το εισιτήριο.
Τι να κάνετε τώρα
Κλείστε το εισιτήριό σας αποκλειστικά μέσω ενός καναλιού που ανοίξατε οι ίδιοιι, ποτέ μέσω ενός καναλιού στο οποίο κάνατε κλικ από διαφήμιση αναζήτησης, email ή γραπτό μήνυμα. Η πραγματική διαδικασία κράτησης βρίσκεται στο sbb.ch και στην επίσημη εφαρμογή SBB, και πουθενά αλλού.
- Πληκτρολογήστε το sbb.ch απευθείας στο πρόγραμμα περιήγησής σας ή ανοίξτε την επίσημη εφαρμογή SBB, αντί να κάνετε κλικ σε ένα αποτέλεσμα αναζήτησης
- Ελέγξτε ξανά ολόκληρη τη διεύθυνση ιστού ειδικά στο βήμα της πληρωμής, καθώς εκεί αποκλίνει ο ψεύτικος ιστότοπος
- Αντιμετωπίστε έναν ναύλο που είναι πολύ χαμηλότερος από την κανονική τιμή της SBB ως προειδοποιητικό σημάδι και όχι ως ευκαιρία
- Μην εισάγετε ποτέ στοιχεία κάρτας ή Twint αφού ακολουθήσετε έναν σύνδεσμο από email, SMS ή διαφήμιση
- Εάν έχετε ήδη εισάγει στοιχεία πληρωμής σε έναν ύποπτο ιστότοπο, καλέστε την τράπεζά σας αμέσως και ζητήστε της να μπλοκάρει την κάρτα
- Υποβάλετε αναφορά στην αστυνομία του καντονίου σας μόλις αποκλειστεί η κάρτα σας, καθώς η υπόθεση παρακολουθείται μόνο εάν γίνει αναφορά
Θα προσθέταμε ακόμη μία συνήθεια που αξίζει να διατηρήσετε: προσθέστε το sbb.ch στους σελιδοδείκτες σας μόνοι σας αντί να βασίζεστε στα αποτελέσματα αναζήτησης κάθε φορά. Αυτό εξαλείφει τη μοναδική στιγμή, μια αναζήτηση στη Google υπό πίεση χρόνου, όπου αυτή η απάτη λειτουργεί στην πραγματικότητα.
| Τι βλέπετε | Πραγματικό sbb.ch | Ο ψεύτικος ιστότοπος |
|---|---|---|
| Διεύθυνση ιστού | Ακριβώς sbb.ch | Παρόμοια αλλά όχι πανομοιότυπη με το sbb.ch |
| Τιμή εισιτηρίου | Τυπικός ναύλος SBB | αισθητά κάτω από τον τυπικό ναύλο |
| Επιλογή θέσης | Πρώτη ή δεύτερη θέση | Πρώτη ή δεύτερη θέση (αντιγραμμένη) |
| Σελίδα πληρωμής | Το δικό ταμείο της SBB, ενσωματωμένο Twint | Μια ξεχωριστή σελίδα που ζητά CVV κάρτας και σύνδεση Twint |
| Πώς φτάσατε εκεί | Απευθείας επίσκεψη ή επίσημη εφαρμογή | Διαφήμιση αναζήτησης, email ηλεκτρονικού ψαρέματος ή σύνδεσμος κειμένου |
Πώς λειτουργεί πραγματικά η απάτη
Μόλις φτάσετε στο ψεύτικο ταμείο, ο ιστότοπος ζητά τον αριθμό της πιστωτικής σας κάρτας, την ημερομηνία λήξης και τον κωδικό ασφαλείας, μαζί με τα διαπιστευτήρια πληρωμής Twint. Η αστυνομία περιγράφει καθαρά τον στόχο: οι συλλεγόμενες πληροφορίες επιτρέπουν σε εγκληματίες να ενεργοποιήσουν μη εξουσιοδοτημένες πληρωμές ή να διαπράξουν περαιτέρω απάτες.
Το Twint είναι η ίδια η εφαρμογή κινητών πληρωμών της Ελβετίας, συνδεδεμένη απευθείας με έναν τραπεζικό λογαριασμό, επομένως τα κλεμμένα στοιχεία σύνδεσης Twint είναι τουλάχιστον εξίσου επιζήμια με έναν κλεμμένο αριθμό κάρτας.
Ποτέ δεν λαμβάνετε πραγματικά ένα λειτουργικό εισιτήριο. Η συναλλαγή είναι ολόκληρο το προϊόν που πωλείται και τα δεδομένα του ψεύτικου χρονοδιαγράμματος υπάρχουν μόνο για να σας κρατήσουν στη σελίδα αρκετά ώστε να πληρώσετε. Θα αποκαλούσαμε αυτό το στοιχείο ως το αποκαλυπτικό σημάδι μόλις μάθετε να το αναζητάτε: ένα πραγματικό κατάστημα εισιτηρίων θέλει να ολοκληρώσετε μια αγορά, ενώ ένα ψεύτικο χρειάζεται απλώς να πληκτρολογηθούν τα στοιχεία της κάρτας σας μία φορά.
Αυτά τα στοιχεία προέρχονται από μια έρευνα του 2025 σε 1.706 άτομα από τη γερμανόφωνη και γαλλόφωνη Ελβετία, η οποία διεξήχθη από το ερευνητικό ινστιτούτο Sotomo για την ασφαλιστική εταιρεία AXA και δημοσιεύθηκε στις 12 Μαΐου 2025. Το μοτίβο που περιγράφουν, πραγματικά χρήματα που χάθηκαν και τα περισσότερα από αυτά δεν καταγγέλθηκαν ποτέ, είναι ακριβώς αυτό που κάνει έναν πειστικό ψεύτικο ιστότοπο εισιτηρίων να αξίζει να κατασκευαστεί αρχικά.
Αυτό δεν είναι ένα μεμονωμένο μοτίβο
Ένας ψεύτικος ιστότοπος που αντικαθιστά μια πραγματική, αξιόπιστη ροή κρατήσεων είναι το ίδιο κόλπο πίσω από άλλες δύο απάτες που έχουμε καλύψει. Οι ψεύτικοι ιστότοποι UK ETA χρεώνουν πλέον στους Αυstriακούς ταξιδιώτες έως και 900 € για μια φόρμα που η πραγματική κυβερνητική πύλη εκδίδει με πολύ μικρότερο κόστος, και ψεύτικοι ιστότοποι βινιετών οδικών τελών στοχεύουν οδηγούς σε οκτώ ευρωπαϊκές χώρες.
Κανένα από αυτά δεν απαιτεί να είστε απρόσεκτοι. Απαιτούν να βιάζεστε, να αναζητάτε κάτι επίσημο, σε μια σελίδα που φαίνεται αρκετά κοντά ώστε να μην προκαλέσει δεύτερη ματιά.
Παραλείψτε την αντίδραση «πώς την πάτησαν οι άνθρωποι σε αυτό». Ολόκληρος ο σχεδιαστικός στόχος ενός αντιγράφου τόσο κοντινού είναι ότι ένα προσεκτικό άτομο, κινούμενο με κανονική ταχύτητα, δεν το αντιλαμβάνεται ούτε αυτό.
Τι να προσέξετε στη συνέχεια
Οι εκδόσεις αντιγράφων σε νέες διευθύνσεις είναι το συνηθισμένο μοτίβο μόλις κλείσει ένας ψεύτικος ιστότοπος, και η αστυνομία δεν έχει δηλώσει ότι αυτός έχει εξαφανιστεί. Αντιμετωπίστε τον ως συνεχιζόμενο κίνδυνο καθ' όλη τη διάρκεια του υπόλοιπου 2026, και όχι ως έναν ενιαίο σταθερό ιστότοπο που πρέπει να αποφύγετε.
Το Εθνικό Κέντρο Κυβερνοασφάλειας της Ελβετίας παρακολουθεί τέτοια μοτίβα σε ομοσπονδιακό επίπεδο, παράλληλα με τις αναφορές της αστυνομίας των καντονίων. Εάν κλείνετε έγγραφα ή εισιτήρια για ένα μεγαλύτερο ταξίδι στο εξωτερικό, η λίστα ελέγχου ταξιδιωτικών εγγράφων μας καλύπτει τι άλλο αξίζει να διασφαλίσετε. Το να διατηρείτε επιβεβαιώσεις και αποδείξεις σε ένα μέρος, όπως κάνουν εφαρμογές σαν το TripProf, σημαίνει τουλάχιστον ότι δεν ψάχνετε στα email σας για αποδεικτικά στοιχείου αυτού που κλείσατε εάν προκύψει κάποια διαφορά αργότερα.
Συχνές ερωτήσεις
Πώς ξέρω αν βρίσκομαι στο πραγματικό sbb.ch;
Πληκτρολογήστε το sbb.ch απευθείας στο πρόγραμμα περιήγησής σας ή χρησιμοποιήστε την επίσημη εφαρμογή SBB, αντί να κάνετε κλικ σε ένα αποτέλεσμα αναζήτησης. Ελέγξτε ξανά ολόκληρη τη γραμμή διευθύνσεων ειδικά στο βήμα της πληρωμής, καθώς εκεί η διεύθυνση του ψεύτικου ιστότοπου διαφέρει από την πραγματική.
Τι ακριβώς υποκλέπτει ο ψεύτικος ιστότοπος;
Τον αριθμό της πιστωτικής σας κάρτας, την ημερομηνία λήξης και τον κωδικό ασφαλείας του, καθώς και τα διαπιστευτήρια σύνδεσης Twint, τα οποία εισάγονται σε μια ψεύτικη σελίδα πληρωμής που εμφανίζεται αφότου επιλέξετε διαδρομή και θέση.
Τι να κάνω αν έχω ήδη πληρώσει σε έναν ιστότοπο για τον οποίο δεν είμαι πλέον σίγουρος;
Καλέστε την τράπεζά σας αμέσως και ζητήστε της να μπλοκάρει την κάρτα, στη συνέχεια υποβάλετε αναφορά στην αστυνομία του καντονίου σας. Η αναφορά έχει σημασία ακόμη και χωρίς οικονομική απώλεια, καθώς η αστυνομία χρησιμοποιεί αυτές τις αναφορές για να εντοπίσει και να κατεβάσει τους ψεύτικους τομείς.
Επηρεάζει αυτό την επίσημη εφαρμογή SBB;
Όχι. Η προειδοποίηση αφορά συγκεκριμένα έναν ψεύτικο ιστότοπο στον οποίο φτάνει κανείς μέσω αποτελεσμάτων αναζήτησης ή συνδέσμων ηλεκτρονικού ψαρέματος, και όχι την επίσημη εφαρμογή SBB ή το ίδιο το sbb.ch.
Γιατί οι απατεώνες να θέλουν συγκεκριμένα στοιχεία Twint και όχι απλώς έναν αριθμό κάρτας;
Το Twint συνδέεται απευθείας με έναν ελβετικό τραπεζικό λογαριασμό, επομένως τα λειτουργικά διαπιστευτήρια σύνδεσης επιτρέπουν περαιτέρω μη εξουσιοδοτημένες συναλλαγές, με τον ίδιο τρόπο που το κάνει ένας κλεμμένος αριθμός κάρτας. Γι' αυτό η αστυνομία το καταγράφει ως ξεχωριστό στόχο μαζί με τα δεδομένα καρτών.
Είναι αυτό το ίδιο με την απάτη τηλεφωνικής απάτης της ψεύτικης ελβετικής αστυνομίας;
Όχι, πρόκειται για μια ξεχωριστή, άσχετη απάτη που περιλαμβάνει τηλεφωνικές κλήσεις από άτομα που ισχυρίζονται ότι είναι αστυνομικοί. Αυτή είναι ένας ιστότοπος που παριστάνει το κατάστημα εισιτηρίων της SBB, στον οποίο φτάνει κανείς μέσω αναζήτησης ή email.
Βασικά σημεία
- Η προειδοποίηση είναι πραγματική και πρόσφατη. Η αστυνομία του καντονίου της Ζυρίχης τη δημοσίευσε στις 19 Αυγούστου 2026 και τρία ανεξάρτητα ελβετικά μέσα την κάλυψαν μέσα σε μια εβδομάδα.
- Υποκλέπτει στοιχεία καρτών και διαπιστευτήρια σύνδεσης Twint σε μια ψεύτικη σελίδα πληρωμής, αφού αντιγράψει σχεδόν επακριβώς την πραγματική ροή κρατήσεων της SBB.
- Το σημείο εισόδου είναι μια κανονική αναζήτηση στη Google ή ένας σύνδεσμος ηλεκτρονικού ψαρέματος, όχι κάποια ύποπτη λήψη ή εφαρμογή.
- Πληκτρολογήστε μόνοι σας το sbb.ch ή χρησιμοποιήστε την επίσημη εφαρμογή, και ελέγξτε ξανά τη διεύθυνση ειδικά στο ταμείο.
- Αν έχετε ήδη πληρώσει, μπλοκάρετε πρώτα την κάρτα και μετά κάντε καταγγελία. Μόνο περίπου το ένα τρίτο των θυμάτων απάτης στην Ελβετία καταγγέλλουν το γεγονός στην αστυνομία, σύμφωνα με την έρευνα της AXA του 2025, κάτι που συμβάλλει στο να συνεχίζουν αυτοί οι ιστότοποι να λειτουργούν.
Πηγές
- cybercrimepolice.ch: επίσημη προειδοποίηση απάτης της ελβετικής αστυνομίας, δημοσιεύθηκε στις 19 Αυγούστου 2026
- 20 Minuten: ανεξάρτητη αναφορά για την ίδια προειδοποίηση, 19 Αυγούστου 2026
- The Local Switzerland: αγγλόφωνη κάλυψη, 25 Αυγούστου 2026
- SwissCybersecurity.net: τεχνική ανάλυση του μοτίβου ηλεκτρονικού ψαρέματος, 21 Αυγούστου 2026
- Beobachter: ελβετική κάλυψη θεμάτων καταναλωτών για την ψεύτικη πύλη εισιτηρίων
- AXA: δελτίο τύπου Cybersorgenmonitor 2025, έρευνα Sotomo σε 1.706 άτομα, δημοσιεύθηκε στις 12 Μαΐου 2025
- Εθνικό Κέντρο Κυβερνοασφάλειας της Ελβετίας: επίσημο κανάλι αναφοράς ηλεκτρονικού ψαρέματος και απάτης
Συνεχίστε την ανάγνωση
Περισσότερες ταξιδιωτικές συμβουλές και οδηγοί επιλεγμένοι για εσάς
Προειδοποίηση για απάτη UK ETA: ψεύτιμοι ιστότοποι χρεώνουν Αυstriακούς έως και 900€
Ψεύτιμοι ιστότοποι UK ETA χρεώνουν ταξιδιώτες από την Αυστρία και την ΕΕ εκατοντάδες ευρώ για μια αίτηση που κοστίζει 20 λίρες. Δείτε πώς λειτουργεί η πραγματική διαδικασία και πώς να εντοπίσετε μια απάτη.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
Η επίσημη λίστα απάτης της Αυστρίας μόλις πρόσθεσε δύο ακόμα ψεύτικα sites κρατήσεων
Η επίσημη λίστα απάτης της Αυστρίας πρόσθεσε δύο ακόμη ψεύτικες ιστοσελίδες κρατήσεων διακοπών αυτόν τον μήνα, με τη μία να αντιγράφει ένα πραγματικό αλπικό καταφύγιο στο Τιρόλο. Δείτε τον γρήγορο έλεγχο δύο λεπτών που πρέπει να κάνετε πριν πληρώσετε για τη διαμονή σας φέτος το χειμώνα.