Fałszywa strona z biletami SBB kradnie dane kart kredytowych i Twint podróżnych
Najważniejsze informacje
- 1
- 2
- 3
+2 więcej w podsumowaniu na końcu
Szwajcarska policja do spraw cyberprzestępczości potwierdziła, że fałszywa strona z biletami SBB kradnie numery kart kredytowych oraz dane płatności Twint podróżnym, którzy trafiają na nią w zwykłej wyszukiwarce Google. Wiernie kopiuje ona prawdziwą stronę płatności sbb.ch i zdradza się dopiero na etapie samej płatności.
Ma to kluczowe znaczenie przy każdej rezerwacji szwajcarskich pociągów tej jesieni, w tym przy przejeździe na lotnisko przed wylotem. Oto co robi fałszywa strona i co zrobić, jeśli już zapłaciłeś.
- Co się stało: Kantońska policja w Zurychu ostrzegła 19 sierpnia 2026 r. przed fałszywą stroną z biletami SBB, która niemal idealnie kopiuje oryginał.
- Co jest kradzione: Numer karty kredytowej, data ważności i kod zabezpieczający, a także dane logowania do Twint, podawane na fałszywej stronie płatności.
- Jak ludzie na nią trafiają: Zwykłe wyszukiwanie tanich biletów SBB w Google lub link phishingowy przesłany e-mailem.
- Co zrobić teraz: Kupuj bilety wyłącznie na sbb.ch lub w oficjalnej aplikacji SBB i przed dokonaniem płatności sprawdź pełny adres w pasku przeglądarki.
- Jeśli już zapłaciłeś: Natychmiast zadzwoń do swojego banku, aby zablokować kartę, a następnie zgłoś sprawę w kantońskiej policji.
Co się stało
Kantońska policja w Zurychu opublikowała ostrzeżenie przed oszustwem na stronie cybercrimepolice.ch w dniu 19 sierpnia 2026 r. (aktualne na wrzesień 2026 r.): fałszywa witryna niemal w całości kopiuje sklep z biletami SBB. Adres internetowy nieznacznie różni się od prawdziwego sbb.ch, ale cała reszta, w tym wiarygodne godziny odjazdów i numery peronów, została przygotowana tak, aby przejść bezproblemowo przy szybkiej weryfikacji.
Fałszywa strona pozwala nawet wybrać pierwszą lub drugą klasę, czyli dokładnie to samo, co na prawdziwej, a bilety są wyceniane znacznie poniżej normalnych taryf SBB, co stanowi przynętę. Serwis 20 Minuten poinformował o tym samym ostrzeżeniu tego samego dnia, a SwissCybersecurity.net i Beobachter opisali sprawę w ciągu kilku dni. Portal The Local Switzerland przedstawił tę sprawę po angielsku 25 sierpnia 2026 r., więc nie jest to informacja z jednego źródła.
Kogo to faktycznie dotyka
Każdy, kto szuka biletów SBB w Google zamiast bezpośrednio wpisać sbb.ch, jest w grupie ryzyka, podobnie jak każdy, kto kliknie link do biletu w niespodziewanym e-mailu lub wiadomości tekstowej. Policja twierdzi, że ofiary trafiają na stronę poprzez wyszukiwarkę Google lub link phishingowy przesłany pocztą elektroniczną i nic poza tym.
To cały punkt wejścia. Nie trzeba instalować żadnego złośliwego oprogramowania ani pobierać aplikacji; fałszywa strona wymaga jedynie wpisania danych karty i usługi Twint w formularzu, który wygląda wiarygodnie.
Dotyka to najmocniej właśnie tych przygotowań do podróży, które wielu czytelników wykonuje w tej chwili. Pomyśl o bilecie kolejowym kupowanym na ostatnią chwilę na lotnisko w Zurychu lub Genewie, odcinku przesiadkowym rezerwowanym wieczorem poprzedniego dnia lub tanio wyglądającej taryfie na weekendowy wyjazd za granicę. Zbyt niska cena to dokładnie to, co uwiarygadnia fałszywą stronę, i jest to moment, w którym ludzie najrzadziej sprawdzają adres URL. Traktowalibyśmy każdą taryfę SBB, która znacznie obniża normalną cenę, jako znak ostrzegawczy, a nie okazję.
Zakładanie, że strona jest prawdziwa, ponieważ szczegóły biletu wyglądają poprawnie. Policja potwierdziła, że godziny odjazdów, perony i trasy na fałszywej platformie odpowiadają rzeczywistemu rozkładowi jazdy SBB, więc wiarygodny rozkład nie dowodzi niczego w kwestii tego, która strona sprzedała bilet.
Co zrobić teraz
Kupuj bilet wyłącznie przez kanał otwarty samodzielnie, a nigdy taki, do którego przeszło się z reklamy w wyszukiwarce, wiadomości e-mail lub SMS-a. Prawdziwa ścieżka rezerwacji znajduje się pod adresem sbb.ch oraz w oficjalnej aplikacji SBB i nigdzie indziej.
- Wpisz sbb.ch bezpośrednio w przeglądarce lub otwórz oficjalną aplikację SBB zamiast klikać wynik wyszukiwania
- Sprawdź dokładny adres strony ponownie na samym etapie płatności, ponieważ to właśnie tam fałszywa witryna się różni
- Traktuj taryfę znacznie poniżej standardowej ceny SBB jako sygnał ostrzegawczy, a nie okazję
- Nigdy nie podawaj danych karty lub Twint po kliknięciu linku z wiadomości e-mail, SMS-a lub reklamy
- Jeśli już wpisałeś dane płatności na podejrzanej stronie, natychmiast zadzwoń do banku i poproś o zablokowanie karty
- Zgłoś sprawę w kantońskiej policji po zablokowaniu karty, ponieważ sprawa jest śledzona tylko wtedy, gdy zostanie zgłoszona
Dodalibyśmy jeszcze jeden nawyk, który warto wdrożyć: zapisz sbb.ch w zakładkach zamiast za każdym razem polegać na wynikach wyszukiwania. Eliminuje to ten jeden moment - wyszukiwanie w Google pod presją czasu - w którym to oszustwo faktycznie działa.
| Co widzisz | Prawdziwe sbb.ch | Fałszywa strona |
|---|---|---|
| Adres internetowy | Dokładnie sbb.ch | Podobny, ale nie identyczny z sbb.ch |
| Cena biletu | Standardowa taryfa SBB | Zauważalnie poniżej standardowej taryfy |
| Wybór klasy | Pierwsza lub druga klasa | Pierwsza lub druga klasa (skopiowane) |
| Strona płatności | Własna kasa SBB, zintegrowany Twint | Odrębna strona prosząca o kod CVV karty i logowanie do Twint |
| Jak tam trafiłeś | Wizyta bezpośrednia lub oficjalna aplikacja | Reklama w wyszukiwarce, e-mail phishingowy lub link w SMS-ie |
Jak to oszustwo działa w praktyce
Po dotarciu do fałszywej kasy strona prosi o numer karty kredytowej, datę ważności i kod zabezpieczający, a także o dane logowania do płatności Twint. Policja opisuje cel wprost: zebrane informacje pozwalają przestępcom inicjować nieautoryzowane płatności lub dokonywać dalszych oszustw.
Twint to szwajcarska mobilna aplikacja płatnicza powiązana bezpośrednio z kontem bankowym, więc skradzione dane logowania do Twint są co najmniej tak samo szkodliwe jak skradziony numer karty.
Tak naprawdę nigdy nie otrzymujesz działającego biletu. Transakcja jest jedynym oferowanym produktem, a fałszywe dane rozkładu jazdy istnieją tylko po to, aby utrzymać Cię na stronie wystarczająco długo, by dokonać płatności. Nazwalibyśmy to znakiem rozpoznawczym, gdy już wiesz, czego szukać: prawdziwy sklep z biletami chce, abyś sfinalizował zakup, a fałszywy potrzebuje jedynie wpisanych raz danych Twojej karty.
Te liczby pochodzą z badania przeprowadzonego w 2025 roku na grupie 1 706 osób w niemieckojęzycznej i francuskojęzycznej Szwajcarii przez instytut badawczy Sotomo dla ubezpieczyciela AXA i opublikowanego 12 maja 2025 r. Opisany przez nie schemat - realnie utracone pieniądze i brak zgłoszeń w większości przypadków - sprawia, że przygotowanie przekonującej fałszywej strony z biletami w ogóle się opłaca.
To nie jest jednorazowy schemat
Fałszywa strona podszywająca się pod prawdziwy, zaufany proces rezerwacji to ta sama sztuczka, która stoi za dwoma innymi oszustwami, o których pisaliśmy. Fałszywe brytyjskie strony ETA pobierają obecnie od austriackich podróżnych nawet 900 EUR za formularz, który prawdziwy portal rządowy wydaje za znacznie mniejsze pieniądze, a fałszywe strony z winietami autostradowymi biorą na cel kierowców w ośmiu krajach europejskich.
Żadne z tych oszustw nie wymaga bycia nieostrożnym. Wymagają one, abyś się spieszył, szukał czegoś oficjalnego na stronie, która wygląda wystarczająco wiarygodnie, by nie wzbudzić podejrzeń.
Pomiń reakcję typu „jak ktoś mógł się na to nabrać”. Całym założeniem projektowym tak wiernej kopii jest to, że ostrożna osoba poruszająca się z normalną prędkością również tego nie zauważy.
Na co uważać w przyszłości
Wersje kopii pod nowymi adresami to standardowy schemat po zamknięciu fałszywej strony, a policja nie zasygnozowała, że ta konkretna zniknęła. Traktuj to jako stałe zagrożenie przez resztę 2026 roku, a nie jako pojedynczą, niezmienną witrynę, której należy unikać.
Szwajcarskie Narodowe Centrum Bezpieczeństwa Cybernetycznego śledzi tego typu wzorce na szczeblu federalnym, obok raportów kantońskiej policji. Jeśli rezerwujesz dokumenty lub bilety na dłuższą podróż zagraniczną, nasza lista kontrolna dokumentów podróżnych omawia inne kwestie, które warto zabezpieczyć. Przechowywanie potwierdzeń i paragonów w jednym miejscu, tak jak robią to aplikacje takie jak TripProf, oznacza przynajmniej tyle, że nie musisz przeszukiwać poczty e-mail w poszukiwaniu dowodu na to, co zostało zarezerwowane, jeśli w przyszłości pojawi się spór.
Często zadawane pytania
Skąd mam wiedzieć, że jestem na prawdziwej stronie sbb.ch?
Wpisz sbb.ch bezpośrednio w przeglądarce lub skorzystaj z oficjalnej aplikacji SBB zamiast klikać wynik wyszukiwania. Sprawdź dokładnie cały pasek adresu na etapie płatności, ponieważ to tam adres fałszywej strony różni się od prawdziwego.
Co dokładnie kradnie fałszywa strona?
Numer Twojej karty kredytowej, datę jej ważności i kod bezpieczeństwa, a także dane logowania do Twint, wpisywane na fałszywej stronie płatności, która pojawia się po wybraniu trasy i klasy.
Co mam zrobić, jeśli zapłaciłem na stronie, co do której nie jestem już pewien?
Natychmiast zadzwoń do swojego banku i poproś o zablokowanie karty, a następnie zgłoś sprawę w kantońskiej policji. Zgłoszenie ma znaczenie nawet bez strat finansowych, ponieważ policja używa tych zgłoszeń do śledzenia i usuwania fałszywych domen.
Czy to dotyczy oficjalnej aplikacji SBB?
Nie. Ostrzeżenie dotyczy konkretnie fałszywej strony internetowej dostępnej poprzez wyniki wyszukiwania lub linki phishingowe, a nie oficjalnej aplikacji SBB czy samego sbb.ch.
Dlaczego oszuści chcą akurat danych Twint, a nie tylko numeru karty?
Twint jest powiązany bezpośrednio ze szwajcarskim kontem bankowym, więc działające dane logowania umożliwiają dalsze nieautoryzowane transakcje, podobnie jak skradziony numer karty. Właśnie dlatego policja wymienia ten element jako osobny cel obok danych karty.
Czy to to samo co oszustwo „na fałszywego szwajcarskiego policjanta”?
Nie, to osobne, niezwiązane z tym oszustwo polegające na telefonach od osób podających się za policję. W tym przypadku mamy do czynienia ze stroną internetową podszywającą się pod sklep z biletami SBB, na którą trafia się poprzez wyszukiwarkę lub e-mail.
Wnioski
- Ostrzeżenie jest prawdziwe i aktualne. Kantońska policja w Zurychu opublikowała je 19 sierpnia 2026 r., a trzy niezależne szwajcarskie media opisały je w ciągu tygodnia.
- Strona kradnie dane karty i dane logowania do Twint na fałszywej stronie płatności, po niemal dokładnym skopiowaniu prawdziwego procesu rezerwacji SBB.
- Punktem wyjścia jest zwykłe wyszukiwanie w Google lub link phishingowy, a nie podejrzane pobieranie plików czy aplikacja.
- Wpisz sbb.ch samodzielnie lub skorzystaj z oficjalnej aplikacji i dokładnie sprawdź adres zwłaszcza podczas finalizacji zakupu.
- Jeśli już zapłaciłeś, najpierw zablokuj kartę, a potem zgłoś sprawę. Zaledwie około jedna trzecia szwajcarskich ofiar oszustw zgłasza je policji, wynika z badania AXA z 2025 roku, co częściowo tłumaczy, dlaczego te strony nadal działają.
Źródła
- cybercrimepolice.ch: oficjalne ostrzeżenie szwajcarskiej policji przed oszustwami, opublikowane 19 sierpnia 2026 r.
- 20 Minuten: niezależny raport na temat tego samego ostrzeżenia, 19 sierpnia 2026 r.
- The Local Switzerland: materiał w języku angielskim, 25 sierpnia 2026 r.
- SwissCybersecurity.net: techniczny opis schematu phishingu, 21 sierpnia 2026 r.
- Beobachter: szwajcarski serwis konsumencki poświęcony fałszywemu portalowi biletowemu
- AXA: komunikat prasowy Cybersorgenmonitor 2025, badanie Sotomo obejmujące 1 706 osób, opublikowane 12 maja 2025 r.
- Szwajcarskie Narodowe Centrum Bezpieczeństwa Cybernetycznego: oficjalny kanał służący do zgłaszania phishingu i oszustw
Czytaj dalej
Więcej porad i przewodników wybranych dla Ciebie
Ostrzeżenie przed oszustwem na brytyjską ETA: fałszywe strony kasują Austriaków nawet 900 EUR
Fałszywe strony internetowe dotyczące brytyjskiej ETA pobierają od austriackich i unijnych podróżnych setki euro za wniosek, który kosztuje 20 GBP. Zobacz, jak działa oryginał i jak rozpoznać oszustwo przed zapłatą.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
Oficjalna lista ostrzeżeń przed oszustwami w Austrii dodała kolejne dwa fałszywe serwisy rezerwacyjne
Austriacka lista ostrzeżeń dodała w tym miesiącu dwa kolejne fałszywe portale rezerwacji wakacyjnych, z których jeden podszywa się pod prawdziwą alpejską chatę w Tyrolu. Oto dwuminutowy test, który warto wykonać przed opłaceniem zimowego noclegu.