O site falso de passagens da SBB que rouba dados de cartão de crédito e Twint de viajantes
Pontos principais
- 1
- 2
- 3
+2 mais no resumo final
A polícia cibernética suíça confirmou que um site falso de passagens do SBB está roubando números de cartão de crédito e dados de pagamento do Twint de viajantes que o encontram através de uma busca comum no Google. Ele copia o processo de pagamento do sbb.ch real com precisão e só descarta a farsa na etapa de pagamento.
Isso importa para qualquer reserva de trem suíço neste outono, incluindo o trajeto para o aeroporto antes de um voo. Veja o que o site falso faz e o que fazer se você já tiver pago.
- O que aconteceu: A polícia cantonal de Zurique emitiu um alerta em 19 de agosto de 2026 sobre um site falso de passagens do SBB que copia o verdadeiro quase exatamente.
- O que é roubado: Número do cartão de crédito, data de validade e código de segurança, além dos dados de login do Twint, inseridos em uma página de pagamento falsa.
- Como as pessoas chegam até ele: Uma busca normal no Google por passagens baratas do SBB ou um link de phishing enviado por e-mail.
- O que fazer agora: Compre apenas em sbb.ch ou no aplicativo oficial do SBB e verifique o endereço completo na barra do navegador antes de pagar.
- Se você já pagou: Ligue para o seu banco para bloquear o cartão imediatamente e, em seguida, registre uma ocorrência na polícia do seu cantão.
O que aconteceu
A polícia cantonal de Zurique publicou um alerta de fraude em cybercrimepolice.ch em 19 de agosto de 2026 (ainda vigente em setembro de 2026): um site falso está copiando a loja de passagens do SBB de forma quase idêntica. O endereço web é sutilmente diferente do sbb.ch verdadeiro, mas todo o resto, incluindo horários de partida plausíveis e números de plataforma, foi construído para passar por uma verificação rápida.
O site falso até permite escolher entre primeira ou segunda classe, a mesma opção que você teria no original, e as passagens têm preços bem abaixo das tarifas normais do SBB, o que serve de isca. O 20 Minuten publicou o mesmo aviso no mesmo dia, e tanto o SwissCybersecurity.net quanto o Beobachter repercutiram o caso poucos dias depois. O The Local Switzerland cobriu o assunto em inglês em 25 de agosto de 2026, portanto esta não é uma alegação de fonte única.
Quem está caindo nisso de fato
Qualquer pessoa que busque por passagens do SBB no Google em vez de digitar sbb.ch diretamente corre risco, assim como quem clica em um link de passagem em um e-mail ou mensagem inesperada. A polícia afirma que as vítimas chegam ao site por meio de uma busca no Google ou de um link de phishing enviado por e-mail, e nada além disso.
Esse é todo o ponto de entrada. Não há malware para instalar nem aplicativo para baixar; a página falsa só precisa que você digite os dados do seu cartão e do Twint em um formulário que parece legítimo.
Isso atinge em cheio exatamente a preparação de viagem que muitos leitores estão fazendo agora mesmo. Pense em uma passagem de trem de última hora para o aeroporto de Zurique ou Genebra, um trecho de conexão reservado na noite anterior ou uma tarifa com preço suspeito para uma viagem de fim de semana ao exterior. Uma tarifa boa demais para ser verdade é justamente o que torna o site falso convincente, e é exatamente quando as pessoas menos prováveis são de verificar duas vezes um URL. Devemos tratar qualquer tarifa do SBB que fique muito abaixo do preço normal como o sinal de alerta, e não como um bom negócio.
Achar que um site é verdadeiro porque os detalhes da passagem parecem corretos. A polícia confirmou que os horários de partida, plataformas e rotas da plataforma falsa coincidem com a tabela de horários real do SBB, de modo que um itinerário plausível não prova absolutamente nada sobre qual site vendeu a passagem para você.
O que fazer agora
Compre sua passagem apenas por um canal que você abriu por conta própria, nunca por um em que você clicou a partir de um anúncio de busca, e-mail ou mensagem. O fluxo real de reservas fica em sbb.ch e no aplicativo oficial do SBB, e em nenhum outro lugar.
- Digite sbb.ch diretamente no seu navegador ou abra o aplicativo oficial do SBB, em vez de clicar em um resultado de busca
- Verifique o endereço web completo novamente na etapa de pagamento, pois é exatamente aí que o site falso diverge
- Trate uma tarifa bem abaixo do preço normal do SBB como um sinal de alerta, e não como uma boa oferta
- Nunca insira dados de cartão ou do Twint após acessar um link vindo de e-mail, SMS ou anúncio
- Se você já inseriu dados de pagamento em um site suspeito, ligue para o seu banco imediatamente e peça o bloqueio do cartão
- Registre uma ocorrência na polícia do seu cantão assim que o cartão estiver bloqueado, já que o caso só é rastreado se for reportado
Acrescentaríamos mais um hábito que vale a pena manter: salve sbb.ch nos seus favoritos em vez de depender de resultados de busca todas as vezes. Isso elimina o único momento em que esse golpe realmente funciona: uma busca no Google sob pressão de tempo.
| O que você vê | sbb.ch real | O site falso |
|---|---|---|
| Endereço web | sbb.ch exato | Semelhante, mas não idêntico ao sbb.ch |
| Preço da passagem | Tarifa padrão do SBB | Notavelmente abaixo da tarifa padrão |
| Escolha de classe | Primeira ou segunda classe | Primeira ou segunda classe (cópia) |
| Página de pagamento | Checkout próprio do SBB, Twint integrado | Uma página separada pedindo CVV do cartão e login do Twint |
| Como você chegou lá | Visita direta ou aplicativo oficial | Anúncio de busca, e-mail de phishing ou link de texto |
Como o golpe realmente funciona
Assim que você chega ao checkout falso, o site pede o número do seu cartão de crédito, data de validade e código de segurança, junto com as suas credenciais de pagamento do Twint. A polícia descreve o objetivo claramente: as informações coletadas permitem que criminosos realizem pagamentos não autorizados ou cometam novas fraudes.
O Twint é o aplicativo de pagamento móvel da própria Suíça, vinculado diretamente a uma conta bancária, portanto um login do Twint roubado é pelo menos tão prejudicial quanto o número de um cartão roubado.
Você nunca recebe de fato uma passagem válida. A transação é o produto inteiro que está sendo vendido, e os dados falsos de horários existem apenas para mantê-lo na página tempo suficiente para pagar. Nós chamaríamos isso de pista falsa assim que você aprende a identificá-la: uma bilheteria real quer que você conclua uma compra, enquanto uma falsa só precisa que os dados do seu cartão sejam digitados uma vez.
Esses números vêm de uma pesquisa de 2025 com 1.706 pessoas nas regiões de língua alemã e francesa da Suíça, realizada pelo instituto de pesquisa Sotomo para a seguradora AXA e publicada em 12 de maio de 2025. O padrão que eles descrevem - dinheiro real perdido e a maior parte disso nunca relatada - é exatamente o que torna a criação de um site falso de passagens convincente algo viável em primeiro lugar.
Isso não é um caso isolado
Um site falso que se passa por um fluxo de reservas real e confiável é o mesmo truque por trás de outros dois golpes que cobrimos. Sites falsos da ETA do Reino Unido estão cobrando de viajantes austríacos até €900 por um formulário que o portal governamental real emite por muito menos, e sites falsos de vinhetas de pedágio rodoviário estão visando motoristas em oito países europeus.
Nenhum deles exige que você seja descuidado. Eles precisam que você esteja com pressa, buscando algo oficial, em uma página que pareça correta o suficiente para não levantar suspeitas.
Esqueça a reação de "como as pessoas caíram nisso". O objetivo de design de uma cópia tão fiel é justamente fazer com que uma pessoa cuidadosa, agindo em velocidade normal, também não perceba a armadilha.
O que acompanhar a seguir
Versões copiadas em novos endereços são o padrão normal assim que um site falso é derrubado, e a polícia não afirmou que este foi extinto. Encare isso como um risco contínuo pelo resto de 2026, e não como um único site fixo a ser evitado.
O Centro Nacional de Cibersegurança da Suíça monitora padrões como este em nível federal, junto com os relatórios da polícia cantonal. Se você estiver reservando documentos ou passagens para uma viagem maior ao exterior, nossa lista de verificação de documentos de viagem aborda o que mais vale a pena garantir. Manter confirmações e comprovantes em um só lugar, do jeito que aplicativos como o TripProf fazem, significa pelo menos que você não precisará vasculhar o e-mail em busca de provas do que reservou caso surja alguma contestação mais tarde.
Perguntas frequentes
Como sei se estou no sbb.ch verdadeiro?
Digite sbb.ch diretamente no seu navegador ou use o aplicativo oficial do SBB, em vez de clicar em um resultado de busca. Verifique a barra de endereço completa novamente na etapa de pagamento, pois é exatamente aí que o endereço do site falso difere do verdadeiro.
O que o site falso rouba exatamente?
O número do seu cartão de crédito, a data de validade e o código de segurança dele, além das suas credenciais de login do Twint, tudo inserido em uma página de pagamento falsa que aparece depois que você escolhe uma rota e uma classe.
O que devo fazer se já paguei em um site sobre o qual agora tenho dúvidas?
Ligue para o seu banco imediatamente e peça para bloquearem o cartão, depois registre um boletim de ocorrência com a polícia do seu cantão. Denunciar é importante mesmo sem prejuízo financeiro, pois a polícia usa esses registros para rastrear e derrubar os domínios falsos.
Isso afeta o aplicativo oficial do SBB?
Não. O aviso trata especificamente de um site falso acessado por meio de resultados de busca ou links de phishing, e não do aplicativo oficial do SBB ou do próprio sbb.ch.
Por que os golpistas iriam querer especificamente os dados do Twint e não apenas o número de um cartão?
O Twint está vinculado diretamente a uma conta bancária suíça, portanto credenciais de login funcionais permitem novas transações não autorizadas da mesma forma que o número de um cartão roubado. É por isso que a polícia o lista como um alvo separado ao lado dos dados do cartão.
Isso é o mesmo que o golpe telefônico da falsa polícia suíça?
Não, esse é um golpe separado e não relacionado que envolve chamadas telefônicas de pessoas fingindo ser policiais. Este caso trata de um site que se passa pela loja de passagens do SBB, acessado via busca ou e-mail.
Principais conclusões
- O aviso é real e recente. A polícia cantonal de Zurique o publicou em 19 de agosto de 2026, e três veículos suíços independentes cobriram o caso em uma semana.
- Ele rouba dados de cartão e credenciais de login do Twint em uma página de pagamento falsa, após copiar o fluxo de reservas real do SBB quase perfeitamente.
- O ponto de entrada é uma busca normal no Google ou um link de phishing, e não um download suspeito ou aplicativo.
- Digite sbb.ch você mesmo ou use o aplicativo oficial, e verifique o endereço novamente especificamente no momento do pagamento.
- Se você já pagou, bloqueie o cartão primeiro e depois denuncie. Apenas cerca de um terço das vítimas de fraude na Suíça relatam o caso à polícia, de acordo com a pesquisa da AXA de 2025, o que explica em parte por que esses sites continuam funcionando.
Fontes
- cybercrimepolice.ch: alerta oficial de fraude da polícia suíça, publicado em 19 de agosto de 2026
- 20 Minuten: reportagem independente sobre o mesmo aviso, 19 de agosto de 2026
- The Local Switzerland: cobertura em inglês, 25 de agosto de 2026
- SwissCybersecurity.net: análise técnica do padrão de phishing, 21 de agosto de 2026
- Beobachter: cobertura de defesa do consumidor suíço sobre o portal de passagens falso
- AXA: comunicado à imprensa do Cybersorgenmonitor 2025, pesquisa do Sotomo com 1.706 pessoas, publicada em 12 de maio de 2025
- Centro Nacional de Cibersegurança da Suíça: canal oficial para denúncias de phishing e fraudes
Continue Lendo
Mais dicas de viagem e guias escolhidos para você
Alerta de golpe no UK ETA: sites falsos estão cobrando até 900 euros de austríacos
Sites falsos do UK ETA estão cobrando de viajantes austríacos e da UE centenas de euros por um formulário que custa 20 libras. Veja como funciona o oficial e como identificar um golpe antes de pagar.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
A lista oficial de fraudes da Áustria acabou de adicionar mais dois sites de reserva falsos
A lista oficial de fraudes da Áustria adicionou mais dois sites falsos de reserva de férias este mês, sendo que um deles copia um chalé alpino real no Tirol. Veja a verificação de dois minutos para fazer antes de pagar pela sua estadia neste inverno.