Il finto sito di biglietti SBB che ruba carte di credito e dati Twint ai viaggiatori
Punti chiave
- 1
- 2
- 3
+2 altri nel riepilogo finale
La polizia criminale svizzera ha confermato che un sito di biglietti SBB falso sta rubando i numeri di carte di credito e i dati di pagamento Twint dai viaggiatori che lo trovano tramite una normale ricerca su Google. Copia fedelmente la pagina di pagamento di sbb.ch e si svela solo al momento del pagamento.
Questo è fondamentale per qualsiasi prenotazione ferroviaria svizzera quest'autunno, inclusa la corsa per l'aeroporto prima di un volo. Ecco cosa fa il sito falso e cosa fare se hai già pagato.
- Cosa è successo: La polizia cantonale di Zurigo ha emesso un avviso il 19 agosto 2026 riguardo a un sito di biglietti SBB falso che copia quasi alla perfezione quello vero.
- Cosa viene rubato: Numero di carta di credito, data di scadenza e codice di sicurezza, oltre ai dati di accesso a Twint, inseriti in una falsa pagina di pagamento.
- Come ci si arriva: Una normale ricerca su Google per biglietti SBB economici o un link di phishing inviato via email.
- Cosa fare ora: Prenota solo su sbb.ch o tramite l'app ufficiale SBB e controlla l'indirizzo completo nella barra del browser prima di pagare.
- Se hai già pagato: Chiama subito la banca per bloccare la carta, poi sporge denuncia presso la polizia cantonale.
Cosa è successo
La polizia cantonale di Zurigo ha pubblicato un allerta truffa su cybercrimepolice.ch il 19 agosto 2026 (ancora valido a settembre 2026): un sito falso sta copiando in modo quasi identico il negozio di biglietti delle FFS (SBB). L'indirizzo web è leggermente diverso da quello reale di sbb.ch, ma tutto il resto, inclusi orari di partenza plausibili e numeri di binario, è strutturato per superare un controllo superficiale.
Il sito falso permette persino di scegliere la prima o la seconda classe, la stessa opzione che troveresti su quello vero, e i biglietti sono proposti a prezzi ben inferiori alle tariffe normali delle SBB, che è l'esca. 20 Minuten ha riportato lo stesso avviso nello stesso giorno, e SwissCybersecurity.net e Beobachter ne hanno parlato entrambi nel giro di pochi giorni. The Local Switzerland ne ha parlato in inglese il 25 agosto 2026, quindi non si tratta di una notizia isolata.
Chi sta colpendo in realtà
Chiunque cerchi i biglietti SBB su Google anziché digitare direttamente sbb.ch è a rischio, così come chiunque clicchi su un link di biglietto in un'email o un SMS inaspettati. La polizia afferma che le vittime arrivano sul sito tramite una ricerca su Google o un link di phishing inviato via email, e nient'altro.
Questo è l'unico punto di accesso. Non c'è alcun malware da installare né alcuna app da scaricare; la pagina falsa richiede semplicemente di digitare i dati della tua carta e di Twint in un modulo che sembra autentico.
Ciò colpisce duramente proprio la preparazione del viaggio che molti lettori stanno facendo in questo momento. Pensa a un biglietto del treno last-minute per l'aeroporto di Zurigo o Ginevra, a una coincidenza prenotata la sera prima o a una tariffa che sembra vantaggiosa per un fine settimana all'estero. Un prezzo troppo conveniente è esattamente ciò che rende il sito falso convincente, ed è proprio il momento in cui le persone sono meno inclini a verificare due volte un URL. Considereremmo qualsiasi tariffa SBB che risulti molto più bassa del normale come un campanello d'allarme, non come un affare.
Dare per scontato che un sito sia vero perché i dettagli del biglietto sembrano corretti. La polizia ha confermato che gli orari di partenza, i binari e le tratte della piattaforma falsa corrispondono al vero orario delle SBB, quindi un orario plausibile non prova nulla su quale sito ti abbia venduto il biglietto.
Cosa fare adesso
Prenota il tuo biglietto solo attraverso un canale aperto direttamente da te, mai uno a cui sei arrivato cliccando su un annuncio di ricerca, un'email o un SMS. Il vero flusso di prenotazione si trova su sbb.ch e nell'app ufficiale SBB, e da nessun'altra parte.
- Digita direttamente sbb.ch nel browser o apri l'app ufficiale SBB, anziché cliccare su un risultato di ricerca
- Controlla di nuovo l'indirizzo web completo proprio nella fase di pagamento, poiché è lì che il sito falso si differenzia
- Tratta una tariffa molto inferiore al prezzo normale SBB come un segnale di allarme, non come un affare
- Non inserire mai i dati della carta o di Twint dopo aver seguito un link ricevuto via email, SMS o annuncio pubblicitario
- Se hai già inserito i dati di pagamento su un sito sospetto, chiama immediatamente la tua banca e chiedi di bloccare la carta
- Sporgi denuncia alla polizia cantonale una volta bloccata la carta, poiché il caso viene monitorato solo se viene segnalato
Aggiungeremmo un'altra buona abitudine: aggiungi sbb.ch ai preferiti del tuo browser invece di affidarti ogni volta ai risultati di ricerca. Questo elimina quell'unico momento di pressione temporale durante una ricerca su Google in cui questa truffa effettivamente funziona.
| Cosa vedi | Il vero sbb.ch | Il sito falso |
|---|---|---|
| Indirizzo web | Esattamente sbb.ch | Simile ma non identico a sbb.ch |
| Prezzo del biglietto | Tariffa SBB standard | Decisamente inferiore alla tariffa standard |
| Scelta della classe | Prima o seconda classe | Prima o seconda classe (copiata) |
| Pagina di pagamento | Pagina di pagamento SBB, Twint integrato | Una pagina separata che richiede il CVV della carta e il login di Twint |
| Come ci sei arrivato | Visita diretta o app ufficiale | Annuncio di ricerca, email di phishing o link via SMS |
Come funziona realmente la truffa
Una volta raggiunto il falso checkout, il sito richiede il numero di carta di credito, la data di scadenza e il codice di sicurezza, insieme alle credenziali di pagamento Twint. La polizia descrive chiaramente l'obiettivo: le informazioni raccolte consentono ai criminali di effettuare pagamenti non autorizzati o di commettere ulteriori frodi.
Twint è l'app di pagamento mobile svizzera, collegata direttamente a un conto bancario, quindi un accesso Twint rubato è tanto dannoso quanto il numero di una carta sottratta.
Non ricevi mai realmente un biglietto valido. La transazione è l'intero prodotto in vendita, e i dati orari falsi esistono solo per trattenerti sulla pagina il tempo necessario per pagare. Diremmo che questo è il dettaglio rivelatore una volta che si sa cosa cercare: un vero negozio di biglietti vuole che tu completi un acquisto, uno falso ha solo bisogno che i dati della tua carta vengano inseriti una volta.
Questi dati provengono da un sondaggio del 2025 condotto su 1.706 persone nella Svizzera tedesca e romanda dall'istituto di ricerca Sotomo per conto della compagnia assicurativa AXA e pubblicato il 12 maggio 2025. Il modello che descrivono, denaro reale perso e in gran parte mai denunciato, è esattamente ciò che rende conveniente creare un falso sito di biglietti convincente.
Non si tratta di un caso isolato
Un sito falso che si spaccia per un flusso di prenotazione reale e affidabile è lo stesso trucco alla base di altre due truffe di cui ci siamo occupati. I falsi siti ETA britannici stanno ora facendo pagare ai viaggiatori austriaci fino a 900 € per un modulo che il portale governativo ufficiale rilascia a un prezzo molto inferiore, e i falsi siti per le vignette autostradali prendono di mira gli automobilisti in otto paesi europei.
Nessuna di queste situazioni richiede che tu sia distratto. Richiede che tu abbia fretta, che cerchi qualcosa di ufficiale su una pagina che sembra abbastanza verosimile da non farti venire il dubbio di controllare meglio.
Evita la reazione del tipo "come hanno fatto a cascarci". L'obiettivo di un sito contraffatto così bene è fare in modo che una persona prudente, che si muove a un ritmo normale, non se ne accorga.
Cosa monitorare in futuro
Le versioni clone su nuovi indirizzi sono la prassi una volta che un sito falso viene chiuso, e la polizia non ha dichiarato che questo sia stato rimosso. Trattalo come un rischio costante per il resto del 2026, non come un singolo sito web isolato da evitare.
Il Centro Nazionale per la Sicurezza Informatica della Svizzera monitora questo tipo di dinamiche a livello federale, insieme ai rapporti delle polizie cantonali. Se stai prenotando documenti o biglietti per un viaggio più lungo all'estero, la nostra checklist per i documenti di viaggio copre cos'altro conviene mettere in sicurezza. Tenere le conferme e le ricevute in un unico posto, come fanno app come TripProf, significa almeno non dover cercare tra le email per trovare la prova di ciò che hai prenotato se dovesse sorgere una controversia in seguito.
Domande frequenti
Come faccio a sapere se mi trovo sul vero sbb.ch?
Digita direttamente sbb.ch nel browser o usa l'app ufficiale SBB, anziché cliccare su un risultato di ricerca. Controlla di nuovo l'intera barra degli indirizzi durante la fase di pagamento, poiché è lì che l'indirizzo del sito falso differisce da quello vero.
Cosa ruba esattamente il sito falso?
Il numero della tua carta di credito, la data di scadenza e il codice di sicurezza, oltre alle credenziali di accesso a Twint, inseriti tutti in una finta pagina di pagamento che appare dopo aver scelto una tratta e una classe.
Cosa devo fare se ho già pagato su un sito di cui adesso non sono sicuro?
Chiama immediatamente la tua banca e chiedi di bloccare la carta, quindi sporge denuncia presso la polizia cantonale. La segnalazione è importante anche senza una perdita finanziaria, poiché la polizia utilizza queste denunce per rintracciare e oscurare i domini falsi.
Questo influisce sull'app ufficiale SBB?
No. L'avviso riguarda specificamente un sito web falso raggiunto tramite risultati di ricerca o link di phishing, e non l'app ufficiale SBB o il sito sbb.ch stesso.
Perché i truffatori dovrebbero volere proprio i dati di Twint e non solo il numero di una carta?
Twint è collegato direttamente a un conto bancario svizzero, quindi credenziali di accesso valide consentono ulteriori transazioni non autorizzate, esattamente come il numero di una carta rubata. Ecco perché la polizia lo indica come un obiettivo separato insieme ai dati della carta.
Questa truffa è la stessa della finta telefonata della polizia svizzera?
No, si tratta di una truffa separata e non correlata che prevede telefonate da parte di persone che si spacciano per poliziotti. Questa è invece un sito web che si spaccia per la biglietteria delle SBB, raggiunto tramite motore di ricerca o email.
Punti chiave
- L'avviso è reale e recente. La polizia cantonale di Zurigo lo ha pubblicato il 19 agosto 2026 e tre testate svizzere indipendenti ne hanno parlato nel giro di una settimana.
- Vengono rubati i dati della carta e le credenziali di accesso a Twint su una finta pagina di pagamento, dopo aver copiato quasi alla perfezione il vero flusso di prenotazione delle SBB.
- Il punto di accesso è una normale ricerca su Google o un link di phishing, non un download sospetto o un'app.
- Digita tu stesso sbb.ch o usa l'app ufficiale, e controlla attentamente l'indirizzo proprio al momento del pagamento.
- Se hai già pagato, blocca prima la carta e poi denuncia l'accaduto. Solo circa un terzo delle vittime di frodi in Svizzera si rivolge alla polizia, secondo il sondaggio AXA del 2025, ed è anche per questo che questi siti continuano a funzionare.
Fonti
- cybercrimepolice.ch: avviso ufficiale di truffa della polizia svizzera, pubblicato il 19 agosto 2026
- 20 Minuten: report indipendente sullo stesso avviso, 19 agosto 2026
- The Local Switzerland: copertura in lingua inglese, 25 agosto 2026
- SwissCybersecurity.net: analisi tecnica dello schema di phishing, 21 agosto 2026
- Beobachter: copertura dei consumatori svizzeri riguardo al falso portale di biglietti
- AXA: comunicato stampa Cybersorgenmonitor 2025, sondaggio Sotomo su 1.706 persone, pubblicato il 12 maggio 2025
- Centro Nazionale per la Sicurezza Informatica della Svizzera: canale ufficiale per segnalare phishing e frodi
Continua a leggere
Altri consigli di viaggio e guide scelti per te
Allarme truffa UK ETA: siti web falsi fanno pagare agli austriaci fino a 900 euro
I siti web falsi per l'UK ETA stanno chiedendo a viaggiatori austriaci e UE centinaia di euro per un modulo che costa 20 sterline. Ecco come funziona quello vero e come riconoscere una truffa prima di pagare.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
La lista nera delle truffe in Austria ha aggiunto altri due siti di prenotazione falsi
La lista ufficiale anti-frode austriaca ha aggiunto questo mese altri due siti di prenotazione vacanze falsi, di cui uno copia un vero rifugio alpino tirolese. Ecco il controllo di due minuti da fare prima di pagare un soggiorno questo inverno.