Site-ul web fals de bilete SBB care fură date despre cardul de credit și Twint de la călători
Puncte cheie
- 1
- 2
- 3
+2 mai multe în concluziile de mai jos
Poliția cibernetică elveționiană a confirmat că un site web fals de bilete SBB fură numere de carduri de credit și detalii de plată Twint de la călătorii care îl găsesc printr-o căutare obișnuită pe Google. Acesta copiază îndeaproape procesul de plată real de pe sbb.ch și se deconectază de la realitate abia în pasul de plată.
Acest lucru contează pentru orice rezervare de tren elvețian din această toamnă, inclusiv pentru călătoria spre aeroport înainte de un zbor. Iată ce face site-ul fals și ce trebuie să faci dacă ai plătit deja.
- Ce s-a întâmplat: Poliția cantonului Zurich a avertizat pe 19 august 2026 cu privire la un site fals de bilete SBB care îl copiază pe cel real aproape exact.
- Ce se fură: Numărul cardului de credit, data expirării și codul de securitate, plus detaliile de autentificare Twint, introduse pe o pagină de plată falsă.
- Cum ajung oamenii pe el: O căutare normală pe Google după bilete SBB ieftine sau un link de phishing trimis prin e-mail.
- Ce trebuie să faci acum: Rezervă doar pe sbb.ch sau în aplicația oficială SBB și verifică adresa completă din bara browserului înainte de a plăti.
- Dacă ai plătit deja: Sună la bancă pentru a bloca imediat cardul, apoi depune o sesizare la poliția cantonului tău.
Ce s-a întâmplat
Poliția cantonului Zurich a publicat o alertă de fraudă pe cybercrimepolice.ch la 19 august 2026 (valabilă și în septembrie 2026): un site fals copiază aproape în totalitate magazinul de bilete SBB. Adresa web este subtil diferită de cea reală sbb.ch, dar tot restul, inclusiv orele de plecare plauzibile și numerele de peron, este conceput pentru a trece neobservat la o primă vedere.
Site-ul fals îți permite chiar să alegi clasa întâi sau a doua, exact ca pe cel real, iar biletele au prețuri mult sub tarifele normale SBB, aceasta fiind momeala. 20 Minuten a relatat același avertisment în aceeași zi, iar SwissCybersecurity.net și Beobachter l-au preluat ambele în câteva zile. The Local Switzerland a relatat subiectul în engleză la 25 august 2026, așa că nu este o afirmație dintr-o singură sursă.
Pe cine prinde acest lucru în realitate
Oricine caută bilete SBB pe Google în loc să tasteze direct sbb.ch este expus riscului, la fel și oricine dă clic pe un link de bilete dintr-un e-mail sau mesaj text neașteptat. Poliția spune că victimele ajung pe site printr-o căutare pe Google sau un link de phishing trimis prin e-mail și nimic mai mult.
Acesta este singurul punct de intrare. Nu există niciun malware de instalat și nicio aplicație de descărcat; pagina falsă are nevoie doar să introduci datele cardului și ale contului Twint într-un formular care pare autentic.
Această escrocherie lovește cel mai puternic exact în pregătirile de călătorie pe care mulți cititori le fac chiar acum. Gândește-te la un bilet de tren de ultimă oră către aeroportul din Zurich sau Geneva, o legătură rezervată cu o seară înainte sau o ofertă cu aspect ieftin pentru o călătorie de weekend în străinătate. Un tarif prea bun ca să fie adevărat este tocmai ceea ce face ca site-ul fals să pară convingător și exact momentul în care oamenii sunt cel mai puțin înclinați să verifice de două ori un URL. Am trata orice tarif SBB care scade cu mult sub prețul normal ca pe un indiciu al escrocheriei, nu ca pe o oportunitate.
Să presupui că un site este autentic pentru că detaliile biletului par corecte. Poliția a confirmat că orele de plecare, peroanele și rutele platformei false corespund orarului real al SBB, așa că un program plauzibil nu dovedește nimic despre site-ul care ți-a vândut biletul.
Ce trebuie să faci chiar acum
Rezervă-ți biletul doar printr-un canal pe care l-ai deschis singur, niciodată unul accesat dintr-o reclamă de căutare, e-mail sau mesaj text. Fluxul real de rezervare se află la sbb.ch, în aplicația oficială SBB și nicăieri altundeva.
- Tastează sbb.ch direct în browser sau deschide aplicația oficială SBB în loc să apeși pe un rezultat de căutare
- Verifică din nou adresa web completă în mod special la pasul de plată, deoarece acolo se diferențiază site-ul fals
- Tratează un tarif mult sub prețul normal al SBB ca pe un semn de avertizare, nu ca pe o ofertă avantajoasă
- Nu introduce niciodată datele cardului sau ale Twint după accesarea unui link dintr-un e-mail, SMS sau o reclamă
- Dacă ai introdus deja datele de plată pe un site suspect, sună imediat la bancă și cere blocarea cardului
- Depune o sesizare la poliția cantonului tău odată ce cardul este blocat, deoarece cazul este urmărit doar dacă este raportat
Am mai adăuga un obicei care merită păstrat: adaugă tu însuți sbb.ch la favorite, în loc să te bazezi de fiecare dată pe rezultatele căutării. Asta elimină exact momentul - o căutare pe Google făcută în grabă - în care această escrocherie chiar funcționează.
| Ce vezi | sbb.ch real | Site-ul fals |
|---|---|---|
| Adresă web | exact sbb.ch | Similară, dar nu identică cu sbb.ch |
| Prețul biletului | Tariful standard SBB | Vizibil sub tariful standard |
| Alegerea clasei | Clasa întâi sau a doua | Clasa întâi sau a doua (copiată) |
| Pagina de plată | Finalizarea comenzii proprie SBB, cu Twint integrat | O pagină separată care cere codul CVV al cardului și autentificarea Twint |
| Cum ai ajuns acolo | Vizită directă sau aplicația oficială | Anunț de căutare, e-mail de phishing sau link prin SMS |
Cum funcționează de fapt escrocheria
Odată ce ajungi la pagina de plată falsă, site-ul îți cere numărul cardului de credit, data expirării și codul de securitate, împreună cu datele de autentificare Twint. Poliția descrie scopul în mod clar: informațiile colectate le permit infractorilor să inițieze plăți neautorizate sau să comită alte fraude.
Twint este propria aplicație de plată mobilă din Elveția, legată direct de un cont bancar, așa că o autentificare Twint furată este cel puțin la fel de dăunătoare ca un număr de card furat.
Nu primești niciodată un bilet valabil. Tranzacția este produsul în sine care se vinde, iar datele false ale orarului există doar pentru a te ține pe pagină suficient de mult timp încât să plătești. Am numi asta indiciul principal odată ce știi la ce să te uiți: un magazin de bilete real vrea să finalizezi o achiziție, unul fals are nevoie doar ca detaliile cardului tău să fie introduse o singură dată.
Aceste cifre provin dintr-un studiu din 2025 pe un eșantion de 1.706 persoane din Elveția de limbă germană și franceză, realizat de institutul de cercetare Sotomo pentru compania de asigurări AXA și publicat la 12 mai 2025. Modelul pe care îl descriu, bani reali pierduți și majoritatea neverificați niciodată, este exact ceea ce face ca un site de bilete fals și convingător să merite creat de la bun început.
Acesta nu este un caz izolat
Un site fals care înlocuiește un flux de rezervare real și de încredere este aceeași șmecherie din spatele altor două escrocherii pe care le-am prezentat. Site-urile false pentru ETA în Regatul Unit percep acum călătorilor austrieci până la 900 EUR pentru un formular pe care portalul guvernamental real îl emite la un preț mult mai mic, iar site-urile false cu viniete pentru taxe de drum vizează șoferii din opt țări europene.
Niciunul dintre acestea nu se bazează pe neatenția ta. Ele mizează pe faptul că te grăbești, că cauți ceva oficial pe o pagină care pare suficient de apropiată încât să nu ridice suspiciuni.
Treci peste reacția de tip „cum au putut cădea oamenii în plasa asta”. Întregul scop al unui design atât de fidel este ca o persoană prudentă, care se mișcă la o viteză normală, să nu observe diferența.
La ce să te uiți în continuare
Versiunile copiate pe adrese noi reprezintă tiparul normal odată ce un site fals este închis, iar poliția nu a spus că acesta a dispărut. Tratează-l ca pe un risc continuu pentru restul anului 2026, nu ca pe un singur site web fix pe care să îl eviți.
Centrul Național de Securitate Cibernetică din Elveția urmărește tipare de acest gen la nivel federal, alături de rapoartele poliției cantonale. Dacă rezervi documente sau bilete pentru o călătorie mai mare în străinătate, lista noastră de verificare pentru documentele de călătorie acoperă ce altceva merită securizat. Păstrarea confirmărilor și a chitanțelor într-un singur loc, așa cum o fac aplicații precum TripProf, înseamnă cel puțin că nu cauți prin e-mail dovezi despre ce ai rezervat dacă apare ulterior un litigiu.
Întrebări frecvente
Cum știu dacă mă aflu pe site-ul real sbb.ch?
Tastează sbb.ch direct în browser sau folosește aplicația oficială SBB, în loc să apeși pe un rezultat de căutare. Verifică din nou bara de adrese completă în mod special la pasul de plată, deoarece acolo diferă adresa site-ului fals față de cel real.
Ce fură mai exact site-ul fals?
Numărul cardului de credit, data expirării și codul de securitate, plus datele de autentificare Twint, toate introduse pe o pagină de plată falsă care apare după ce ai ales o rută și o clasă.
Ce fac dacă am plătit deja pe un site despre care acum nu sunt sigur?
Sună imediat la bancă și cere-i să blocheze cardul, apoi depune o sesizare la poliția cantonului tău. Sesizarea contează chiar și fără o pagubă financiară, deoarece poliția folosește aceste rapoarte pentru a urmări și a închide domeniile false.
Acest lucru afectează aplicația oficială SBB?
Nu. Avertismentul se referă în mod specific la un site web fals accesat prin rezultatele căutării sau linkuri de phishing, nu la aplicația oficială SBB sau la sbb.ch în sine.
De ce ar dori escrocii detaliile Twint în mod specific, nu doar un număr de card?
Twint este conectat direct la un cont bancar elvețian, astfel încât datele de autentificare funcționale permit alte tranzacții neautorizate, la fel ca un număr de card furat. De aceea, poliția îl menționează ca o țintă separată alături de datele cardului.
Este aceasta aceeași înșelătorie cu apelurile telefonice false de la poliția elvețiană?
Nu, aceasta este o escrocherie separată, fără legătură, care implică apeluri telefonice de la persoane care pretind că sunt polițiști. Aceasta de față este un site web care imită magazinul de bilete SBB, accesat prin căutare sau e-mail.
Idei principale
- Avertismentul este real și recent. Poliția cantonului Zurich l-a publicat la 19 august 2026, iar trei publicații elveționian independente l-au preluat în decurs de o săptămână.
- Se fură detaliile cardului și credențialele de autentificare Twint pe o pagină de plată falsă, după ce s-a copiat aproape exact fluxul de rezervare real al SBB.
- Punctul de intrare este o căutare normală pe Google sau un link de phishing, nu o descărcare suspectă sau o aplicație.
- Tastează singur sbb.ch sau folosește aplicația oficială, și verifică cu atenție adresa în mod special la finalizarea comenzii.
- Dacă ai plătit deja, blochează mai întâi cardul, apoi raportează-l. Doar aproximativ o treime din victimele fraudelor din Elveția raportează incidentul la poliție, conform sondajului AXA din 2025, ceea ce explică parțial de ce aceste site-uri continuă să funcționeze.
Surse
- cybercrimepolice.ch: alertă oficială de fraudă a poliției elvețiene, publicată la 19 august 2026
- 20 Minuten: articol independent despre același avertisment, 19 august 2026
- The Local Switzerland: știri în limba engleză, 25 august 2026
- SwissCybersecurity.net: analiză tehnică a tiparului de phishing, 21 august 2026
- Beobachter: articole din presa elvețiană pentru consumatori despre portalul de bilete fals
- AXA: comunicat de presă Cybersorgenmonitor 2025, sondaj Sotomo pe 1.706 persoane, publicat la 12 mai 2025
- Centrul Național de Securitate Cibernetică din Elveția: canal oficial pentru raportarea phishingului și a fraudelor
Continuă lectura
Mai multe sfaturi de călătorie și ghiduri alese pentru tine
Avertisment privind escrocheria UK ETA: site-uri web false percep cetățenilor austrieci până la 900 EUR
Site-urile web false UK ETA cer călătorilor austrieci și din UE sute de euro pentru un formular care costă 20 GBP. Iată cum funcționează cel real și cum să recunoști o escrocherie înainte de a plăti.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
Lista oficială a fraudelor din Austria a adăugat încă două site-uri de rezervări false
Lista oficială a fraudelor din Austria a adăugat luna aceasta încă două site-uri false de rezervări de vacanță, unul dintre ele copiind o cabană alpină reală din Tirol. Iată verificarea de două minute pe care să o faci înainte de a plăti pentru un sejur în această iarnă.