Поддельный сайт билетов SBB ворует данные банковских карт и Twint у путешественников
Главное
- 1
- 2
- 3
+2 ещё в конце статьи
Швейцарская полиция по борьбе с киберпреступностью подтвердила, что поддельный сайт билетов SBB ворует номера кредитных карт и данные для оплаты Twint у путешественников, которые находят его через обычный поиск в Google. Он очень точно копирует реальную процедуру оформления заказа на sbb.ch и выдает себя только на этапе оплаты.
Это важно для любой поездки на поезде по Швейцарии этой осенью, включая дорогу в аэропорт перед вылетом. Вот что делает поддельный сайт и что делать, если вы уже заплатили.
- Что произошло: Кантональная полиция Цюриха предупредила 19 августа 2026 года о поддельном сайте билетов SBB, который почти в точности копирует настоящий.
- Что он ворует: Номер кредитной карты, срок действия и защитный код, а также данные для входа в Twint, вводимые на фальшивой платежной странице.
- Как люди туда попадают: Через обычный поиск в Google по запросу дешевых билетов SBB или по фишинговой ссылке из электронной почты.
- Что делать сейчас: Покупайте билеты только на sbb.ch или в официальном приложении SBB и проверяйте полный адрес в адресной строке браузера перед оплатой.
- Если вы уже заплатили: Позвоните в свой банк, чтобы немедленно заблокировать карту, а затем обратитесь с заявлением в кантональную полицию.
Что произошло
Кантональная полиция Цюриха опубликовала предупреждение о мошенничестве на сайте cybercrimepolice.ch 19 августа 2026 года (информация актуальна по состоянию на сентябрь 2026 года): фальшивый сайт почти в точности копирует билетную кассу SBB. Веб-адрес немного отличается от настоящего sbb.ch, но все остальное, включая правдоподобное расписание отправления и номера путей, сделано так, чтобы пройти проверку при беглом взгляде.
Поддельный сайт даже позволяет выбрать первый или второй класс - точно такой же выбор, как на настоящем, а билеты стоят значительно дешевле обычных тарифов SBB, что и служит приманкой. Издание 20 Minuten сообщило о том же предупреждении в тот же день, а SwissCybersecurity.net и Beobachter опубликовали информацию в течение нескольких дней. Портал The Local Switzerland освещал это на английском языке 25 августа 2026 года, так что это утверждение подтверждено из нескольких источников.
Кого именно это ловит
Любой, кто ищет билеты SBB в Google, а не вводит sbb.ch напрямую, находится в зоне риска, как и тот, кто кликает по ссылке на билет в неожиданном письме или сообщении. Полиция сообщает, что жертвы попадают на сайт через поиск в Google или по фишинговой ссылке, отправленной по электронной почте, и не более того.
В этом и заключается вся точка входа. Никакого вредоносного ПО устанавливать не нужно, скачивать приложение тоже; фальшивой странице требуется лишь то, чтобы вы ввели данные своей карты и Twint в форму, которая выглядит правдоподобно.
Это сильнее всего бьет именно по подготовке к поездкам, которой сейчас заняты многие читатели. Представьте себе билет на поезд до аэропорта Цюриха или Женевы в последнюю минуту, стыковочный рейс, забронированный накануне вечером, или выглядящий дешево тариф для поездки на выходные за границу. Слишком выгодный тариф - это именно то, что делает поддельный сайт убедительным, и именно в такие моменты люди меньше всего склонны перепроверять URL. Мы бы рассматривали любой тариф SBB, который значительно ниже обычной цены, как тревожный признак, а не как выгодную сделку.
Считать сайт настоящим только потому, что детали билета выглядят верно. Полиция подтвердила, что время отправления, пути и маршруты на фальшивой платформе совпадают с актуальным расписанием SBB, поэтому правдоподобное расписание ничего не говорит о том, какой именно сайт продал вам билет.
Что делать прямо сейчас
Покупайте билет только через канал, который вы открыли самостоятельно, а не через тот, куда вы перешли по рекламной ссылке из поиска, письма или сообщения. Настоящий процесс бронирования работает на sbb.ch и в официальном приложении SBB, и больше нигде.
- Вводите sbb.ch напрямую в браузере или открывайте официальное приложение SBB вместо клика по результату поиска
- Еще раз проверьте полный веб-адрес именно на этапе оплаты, так как именно там поддельный сайт расходится с оригиналом
- Считайте тариф значительно ниже обычной цены SBB предупреждающим знаком, а не выгодной сделкой
- Никогда не вводите данные карты или Twint после перехода по ссылке из электронной почты, SMS или рекламы
- Если вы уже ввели платежные данные на подозрительном сайте, немедленно позвоните в свой банк и попросите заблокировать карту
- Обратитесь с заявлением в кантональную полицию после блокировки карты, так как дело отслеживается только в том случае, если о нем заявлено
Мы бы добавили еще одну полезную привычку: добавьте sbb.ch в закладки самостоятельно, вместо того чтобы каждый раз полагаться на результаты поиска. Это устраняет тот самый момент - поиск в Google в условиях нехватки времени, - когда это мошенничество действительно работает.
| Что вы видите | Настоящий sbb.ch | Поддельный сайт |
|---|---|---|
| Веб-адрес | Точно sbb.ch | Похожий, но не идентичный sbb.ch |
| Цена билета | Стандартный тариф SBB | Заметно ниже стандартного тарифа |
| Выбор класса | Первый или второй класс | Первый или второй класс (скопировано) |
| Платежная страница | Собственная касса SBB, интегрирован Twint | Отдельная страница с запросом CVV карты и логина Twint |
| Как вы туда попали | Прямой визит или официальное приложение | Реклама в поиске, фишинговое письмо или ссылка в сообщении |
Как на самом деле работает мошенничество
Как только вы попадаете на фальшивую страницу оплаты, сайт запрашивает номер вашей кредитной карты, срок действия и защитный код, а также учетные данные для входа в Twint. Полиция описывает цель прямо: собранная информация позволяет преступникам инициировать несанкционированные платежи или совершить дальнейшее мошенничество.
Twint - это собственное мобильное платежное приложение Швейцарии, привязанное напрямую к банковскому счету, поэтому украденные данные для входа в Twint опасны как минимум так же, как украденный номер карты.
Вы на самом деле никогда не получаете работающий билет. Сама транзакция и есть тот продукт, который якобы продается, а фальшивые данные расписания существуют лишь для того, чтобы удерживать вас на странице достаточно долго для оплаты. Мы бы назвали это главным признаком, если вы знаете, чего искать: настоящая билетная касса хочет, чтобы вы завершили покупку, а фальшивой нужно лишь, чтобы вы один раз ввели данные своей карты.
Эти цифры взяты из опроса 2025 года, охватившего 1 706 человек в немецко- и франкоязычных регионах Швейцарии, проведенного исследовательским институтом Sotomo по заказу страховой компании AXA и опубликованного 12 мая 2025 года. Описываемая ими схема - потерянные реальные деньги и отсутствие заявлений в большинстве случаев - это как раз то, что делает создание убедительного фальшивого сайта билетов выгодным делом с самого начала.
Это не единичный случай
Фальшивый сайт, выдающий себя за настоящий надежный сервис бронирования, - это та же уловка, которая используется в двух других видах мошенничества, о которых мы рассказывали. Фальшивые сайты британских электронных разрешений ETA теперь берут с австрийских путешественников до 900 € за форму, которую настоящий правительственный портал выдает гораздо дешевле, а поддельные сайты дорожных виньеток нацелены на водителей в восьми европейских странах.
Ничто из этого не требует от вас беспечности. Им нужно, чтобы вы спешили, искали что-то официальное на странице, которая выглядит достаточно похоже, чтобы не вызвать подозрений.
Откажитесь от реакции в духе «как люди могли на это повесться». Вся цель дизайна столь точной копии заключается в том, что внимательный человек, двигаясь в обычном темпе, тоже ее не заметит.
За чем следить дальше
Появление сайтов-двойников по новым адресам - это обычное дело после закрытия фальшивого сайта, и полиция не заявляла, что этот исчез навсегда. Рассматривайте это как постоянный риск до конца 2026 года, а не как один конкретный веб-сайт, которого следует избегать.
Национальный центр кибербезопасности Швейцарии отслеживает подобные схемы на федеральном уровне наряду с отчетами кантональной полиции. Если вы бронируете документы или билеты для более масштабной поездки за границу, наш контрольный список проездных документов подскажет, что еще стоит подготовить. Хранение подтверждений и чеков в одном месте, как это делают такие приложения, как TripProf, как минимум означает, что вам не придется искать в электронной почте доказательства того, что вы забронировали, если позже возникнет спор.
Часто задаваемые вопросы
Как узнать, что я нахожусь на настоящем sbb.ch?
Вводите sbb.ch напрямую в браузере или используйте официальное приложение SBB вместо клика по результату поиска. Еще раз проверьте полную адресную строку именно на этапе оплаты, так как именно там адрес фальшивого сайта отличается от настоящего.
Что именно ворует поддельный сайт?
Номер вашей кредитной карты, срок ее действия и защитный код, а также данные для входа в Twint - все это вводится на поддельной странице оплаты, которая появляется после того, как вы выбрали маршрут и класс.
Что делать, если я уже заплатил на сайте, в надежности которого теперь сомневаюсь?
Немедленно позвоните в свой банк и попросите заблокировать карту, а затем обратитесь с заявлением в кантональную полицию. Обращение имеет значение даже при отсутствии финансовых потерь, так как полиция использует эти отчеты для отслеживания и блокировки фальшивых доменов.
Влияет ли это на официальное приложение SBB?
Нет. Предупреждение касается конкретно поддельного веб-сайта, на который попадают через результаты поиска или фишинговые ссылки, а не официального приложения SBB или самого sbb.ch.
Почему мошенникам нужны именно данные Twint, а не просто номер карты?
Twint напрямую связан со швейцарским банковским счетом, поэтому рабочие учетные данные для входа позволяют совершать дальнейшие несанкционированные транзакции точно так же, как и украденный номер карты. Именно поэтому полиция указывает его в качестве отдельной цели наряду с данными карт.
Это то же самое, что и мошенничество с фальшивыми звонками от швейцарской полиции?
Нет, это отдельный, не связанный с данным случаем вид мошенничества, включающий телефонные звонки от людей, выдающих себя за полицию. В данном случае речь идет о веб-сайте, имитирующем билетную кассу SBB, куда попадают через поиск или электронную почту.
Главные выводы
- Предупреждение реально и актуально. Кантональная полиция Цюриха опубликовала его 19 августа 2026 года, и три независимых швейцарских издания осветили его в течение недели.
- Он ворует данные карт и учетные данные Twint на фальшивой платежной странице после того, как почти в точности скопировал реальный процесс бронирования SBB.
- Точкой входа является обычный поиск в Google или фишинговая ссылка, а не подозрительная загрузка или приложение.
- Вводите sbb.ch самостоятельно или используйте официальное приложение и дважды проверьте адрес именно при оформлении заказа.
- Если вы уже заплатили, сначала заблокируйте карту, а затем сообщите об этом. Лишь около трети жертв мошенничества в Швейцарии вообще обращаются в полицию, согласно опросу AXA 2025 года, что отчасти объясняет, почему эти сайты продолжают работать.
Источники
- cybercrimepolice.ch: официальное предупреждение швейцарской полиции о мошенничестве, опубликовано 19 августа 2026 года
- 20 Minuten: независимый отчет о том же предупреждении, 19 августа 2026 года
- The Local Switzerland: материал на английском языке, 25 августа 2026 года
- SwissCybersecurity.net: технический разбор схемы фишинга, 21 августа 2026 года
- Beobachter: материал швейцарских СМИ о защите прав потребителей относительно фальшивого билетного портала
- AXA: пресс-релиз Cybersorgenmonitor 2025, опрос Sotomo среди 1 706 человек, опубликован 12 мая 2025 года
- Национальный центр кибербезопасности Швейцарии: официальный канал для сообщения о фишинге и мошенничестве
Продолжайте читать
Другие советы и путеводители, подобранные для вас
Предупреждение о мошенничестве с UK ETA: фальшивые сайты берут с австрийцев до 900 евро
Поддельные сайты UK ETA берут с путешественников из Австрии и ЕС сотни евро за оформление документа, который стоит 20 фунтов. Рассказываем, как работает официальный сайт и как распознать мошенников до оплаты.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
В официальный список мошенников Австрии добавили еще два фальшивых сайта бронирования
В этом месяце официальный реестр мошенников Австрии пополнился двумя фальшивыми сайтами аренды жилья для отпуска, причем один из них копирует реальную альпийскую хижину в Тироле. Вот быстрая проверка за две минуты, которую стоит пройти перед оплатой зимней поездки.