Lažna internetska stranica za SBB karte koja kradne podatke kreditnih kartica i Twint podataka od putnika

Švicarska policija za borbu protiv kibernetičkog kriminala potvrdila je da lažna internetska stranica za prodaju karata SBB-a krade brojeve kreditnih kartica i podatke o plaćanju putem usluge Twint od putnika koji je pronađu putem obične Google pretrage. Stranica u detalje kopira pravi postupak naplate na sbb.ch i odustaje od glume tek u koraku plaćanja.

To je važno za svaku rezervaciju švicarskih vlakova ove jeseni, uključujući vožnju do zračne luke prije leta. Evo što lažna stranica radi i što trebate učiniti ako ste već platili.

Što se dogodilo

Kantonalna policija u Zürichu objavila je upozorenje o prijevari na cybercrimepolice.ch 19. kolovoza 2026. (i dalje važeće u rujnu 2026.): lažna stranica gotovo u potpunosti kopira SBB-ovu trgovinu karata. Internetska adresa suptilno se razlikuje od prave sbb.ch, ali sve ostalo, uključujući uvjerljiva vremena polaska i brojeve perona, napravljeno je tako da zavara na prvi pogled.

Lažna stranica čak vam omogućuje odabir prvog ili drugog razreda, istu mogućnost koju biste imali na pravoj, a karte imaju cijene znatno ispod normalnih cijena SBB-a, što predstavlja mamac. 20 Minuten izvijestio je o istom upozorenju istog dana, a SwissCybersecurity.net i Beobachter prenijeli su vijest unutar nekoliko dana. The Local Switzerland izvijestio je o tome na engleskom jeziku 25. kolovoza 2026., stoga ovo nije tvrdnja iz jednog izvora.

Koga ovo zapravo hvata

U opasnosti je svatko tko SBB karte traži na Googleu umjesto da izravno upiše sbb.ch, kao i svatko tko klikne na poveznicu za kartu u neočekivanoj e-poruci ili poruci. Policija navodi da žrtve dolaze na stranicu putem Google pretrage ili phishing poveznice poslane e-poštom, i ničim drugim.

To je čitava početna točka. Nema zlonamjernog softvera za instalaciju ni aplikacije za preuzimanje; lažna stranica treba samo da upišete podatke svoje kartice i Twinta u obrazac koji izgleda ispravno.

Ovo najteže pogađa upravo pripreme za putovanje koje mnogi čitatelji obavljaju upravo sada. Pomislite na željezničku kartu u posljednji trenutak do zračne luke u Zürichu ili Genevi, povezanu dionicu rezerviranu večer prije ili kartu povoljnog izgleda za vikend putovanje u inozemstvo. Ponuda koja je previše dobra da bi bila istinita upravo je ono što lažnu stranicu čini uvjerljivom, a to je i trenutak kada će ljudi najmanje vjerojatno dvaput provjeriti URL. Smatrali bismo svaku SBB kartu koja ruši normalnu cijenu za veliku maržu znakom za uzbunu, a ne povoljnom kupnjom.

Što učiniti odmah

Rezervirajte kartu isključivo putem kanala koji ste sami otvorili, nikada onog na koji ste kliknuli iz oglasne pretrage, e-pošte ili poruke. Pravi postupak rezervacije nalazi se na sbb.ch i u službenoj aplikaciji SBB-a, i nigdje drugdje.

Dodali bismo još jednu naviku koju se isplati zadržati: sami označite sbb.ch zavisno o pretrazi umjesto da se svaki put oslanjate na rezultate pretrage. Time se uklanja onaj jedini trenutak, Google pretraga pod vremenskim pritiskom, u kojem ova prijevara zapravo funkcionira.

Kako prijevara zapravo funkcionira

Nakon što dođete do lažne naplate, stranica traži broj vaše kreditne kartice, datum isteka i sigurnosni kod, zajedno s vašim vjerodajnicama za plaćanje putem Twinta. Policija jasno opisuje cilj: prikupljene informacije omogućuju kriminalcima pokretanje neovlaštenih plaćanja ili činjenje daljnjih prijevara.

Twint je švicarska vlastita mobilna aplikacija za plaćanje, povezana izravno s bankovnim računom, tako da je ukradena Twint prijava jednako štetna kao i ukradeni broj kartice.

Zapravo nikada ne primate važeću kartu. Transakcija je cjelokupan proizvod koji se prodaje, a podaci o lažnom voznom redu postoje samo zato da vas zadrže na stranici dovoljno dugo da platite. Nazvali bismo to izdajničkim znakom jednom kada znate na što trebate paziti: prava trgovina karata želi da dovršite kupnju, dok lažna treba samo da jednom upišete podatke svoje kartice.

Ti brojevi potječu iz istraživanja provedenog 2025. godine na 1.706 ljudi diljem njemačkog i francuskog govornog područja Švicarske, koje je proveo istraživački institut Sotomo za osiguravajuće društvo AXA i objavio 12. svibnja 2025. Obrazac koji opisuju, izgubljeni stvarni novac i činjenica da većina toga nikada nije prijavljena, upravo je ono zbog čega se uvjerljiva lažna stranica za karte uopće isplati graditi.

Ovo nije izoliran slučaj

Lažna stranica koja predstavlja pravi, pouzdani postupak rezervacije ista je varka koja stoji iza dviju drugih prijevara koje smo obradili. Lažne stranice za britanski ETA sada naplaćuju putnicima iz Austrije do 900 € za obrazac koji pravi vladin portal izdaje za znatno manje novca, a lažne stranice za cestarinske vinjete ciljaju vozače diljem osam europskih zemalja.

Ništa od ovoga ne zahtijeva da budete neoprezni. One zahtijevaju da se žurite, tražite nešto službeno, na stranici koja izgleda dovoljno blizu da ne potakne ponovni pogled.

Preskočite reakciju „kako su ljudi mogli nasjesti na ovo“. Cijeli je dizajnerski cilj ovako bliske kopije u tome da pažljiva osoba, koja se kreće normalnom brzinom, također ne primijeti prevaru.

Što pratiti dalje

Kopije na novim adresama uobičajeni su obrazac nakon što se lažna stranica ugasi, a policija nije objavila da je ova nestala. Smatrajte to stalnim rizikom do kraja 2026. godine, a ne jednom jedinom fiksnom internetskom stranicom koju treba izbjegavati.

Švicarski nacionalni centar za kibernetičku sigurnost prati ovakve obrasce na saveznoj razini, uz izvješća kantonalne policije. Ako rezervirate dokumente ili karte za veće putovanje u inozemstvo, naš kontrolni popis putnih dokumenata obuhvaća što se još isplati osigurati. Čuvanje potvrda i računa na jednom mjestu, onako kako to čine aplikacije poput TripProf, barem znači da nećete tražiti po e-pošti dokaz o tome što ste rezervirali ako kasnije dođe do spora.

Često postavljana pitanja

Kako mogu znati jesam li na pravom sbb.ch?

Izravno upišite sbb.ch u preglednik ili upotrijebite službenu aplikaciju SBB-a umjesto da kliknete na rezultat pretrage. Ponovno provjerite cijelu adresnu traku posebno u koraku plaćanja, budući da se adresa lažne stranice tu razlikuje od prave.

Što točno lažna stranica krade?

Broj vaše kreditne kartice, datum isteka i sigurnosni kod, uz vaše vjerodajnice za prijavu na Twint, a sve se unosi na lažnoj stranici za plaćanje koja se pojavljuje nakon što odaberete rutu i razred.

Što trebam učiniti ako sam već platio na stranici u koju sada nisam siguran?

Odmah nazovite banku i zatražite da blokiraju karticu, a zatim podnesite prijavu kantonalnoj policiji. Prijavljivanje je važno čak i bez financijskog gubitka jer policija koristi ta izvješća za praćenje i uklanjanje lažnih domena.

Utječe li ovo na službenu aplikaciju SBB-a?

Ne. Upozorenje se posebno odnosi na lažnu internetsku stranicu do koje se dolazi putem rezultata pretrage ili phishing poveznica, a ne na službenu aplikaciju SBB-a ili sam sbb.ch.

Zašto bi prevaranti htjeli upravo podatke za Twint, a ne samo broj kartice?

Twint je izravno povezan sa švicarskim bankovnim računom, stoga valjane vjerodajnice za prijavu omogućuju daljnje neovlaštene transakcije, isto kao i ukradeni broj kartice. Zbog toga policija navodi ovu uslugu kao zasebnu metu uz podatke s kartice.

Je li ovo isto kao i prijevara s lažnim pozivima švicarske policije?

Ne, to je zasebna, nepovezana prijevara koja uključuje telefonske pozive osoba koje se predstavljaju kao policija. Ova je internetska stranica koja se predstavlja kao SBB-ova trgovina karata, a do nje se dolazi putem pretrage ili e-pošte.

Ključne točke

Izvori

• cybercrimepolice.ch: službeno upozorenje švicarske policije o prijevari, objavljeno 19. kolovoza 2026.
• 20 Minuten: neovisno izvješće o istom upozorenju, 19. kolovoza 2026.
• The Local Switzerland: izvještavanje na engleskom jeziku, 25. kolovoza 2026.
• SwissCybersecurity.net: tehnički opis phishing obrasca, 21. kolovoza 2026.
• Beobachter: švicarsko izvještavanje o potrošačkim pitanjima vezano uz lažni portal karata
• AXA: priopćenje za javnost Cybersorgenmonitor 2025, Sotomo anketa 1.706 ljudi, objavljeno 12. svibnja 2025.
• Švicarski nacionalni centar za kibernetičku sigurnost: službeni kanal za prijavu phishinga i prijevara