Falošná webová stránka s lístkami SBB okráda cestujúcich o údaje z kreditek a Twint
Kľúčové body
- 1
- 2
- 3
+ 2 ďalších v bodoch nižšie
Švajčiarska kybernetická polícia potvrdila, že falošná webová stránka s lístkami SBB odcudzuje čísla kreditných kariet a údaje o platbách Twint cestujúcim, ktorí ju nájdu cez bežné vyhľadávanie v Google. Veľmi verne kopíruje skutočnú pokladňu na sbb.ch a zaváha až pri samotnom kroku platby.
To je dôležité pre každú rezerváciu švajčiarskych vlakov túto jeseň, vrátane cesty na letisko pred odletom. Tu je prehľad toho, čo falošná stránka robí a čo robiť, ak ste už zaplatili.
- Čo sa stalo: Kantonálna polícia v Zürichu varovala 19. augusta 2026 pred falošnou stránkou s lístkami SBB, ktorá takmer presne kopíruje originál.
- Čo krádež obnáša: Číslo kreditnej karty, dátum exspirácie a bezpečnostný kód spolu s prihlasovacími údajmi do služby Twint, ktoré zadáte na falošnej platobnej stránke.
- Ako sa na ňu ľudia dostanú: Cez bežné vyhľadávanie lacných lístkov SBB v Google alebo pomocou phishingového odkazu zaslaného e-mailom.
- Čo robiť teraz: Kupujte lístky iba na sbb.ch alebo v oficiálnej aplikácii SBB a pred platbou si v paneli prehliadača skontrolujte celú adresu.
- Ak ste už zaplatili: Okamžite zavolajte do banky a zablokujte kartu, potom podajte hlásenie na kantonálnej polícii.
Čo sa stalo
Kantonálna polícia v Zürichu uverejnila varovanie pred podvodom na stránke cybercrimepolice.ch dňa 19. augusta 2026 (stále platné k septembru 2026): falošná stránka takmer presne kopíruje predajňu lístkov SBB. Webová adresa sa mierne líši od skutočnej sbb.ch, ale všetko ostatné vrátane dôveryhodných časov odchodov a čísel nástupíšť je skonštruované tak, aby to prešlo pri rýchlom pohľade.
Falošná stránka vám dokonca umožňuje vybrať si prvú alebo druhú triedu, čo je rovnaká voľba, akú by ste dostali na skutočnej stránke, pričom lístky sú cenovo výrazne pod bežnými tarifami SBB, čo slúži ako návnada. Portál 20 Minuten priniesol rovnaké varovanie v ten istý deň a stránky SwissCybersecurity.net a Beobachter ho prevzali v priebehu niekoľkých dní. Portál The Local Switzerland informoval o situácii v angličtine 25. augusta 2026, takže nejde o tvrdenie z jediného zdroja.
Koho to vlastne chytá do pasce
Ohrozený je každý, kto hľadá lístky SBB cez Google namiesto priameho zadania adresy sbb.ch, a tiež každý, kto klikne na odkaz na lístok v neočakávanom e-maile alebo správe. Polícia uvádza, že obete sa dostávajú na stránku cez vyhľadávanie v Google alebo phishingový odkaz odoslaný e-mailom a nič viac za tým nie je.
To je celý vstupný bod. Netreba nič inštalovať ani sťahovať žiadnu aplikáciu; falošná stránka od vás vyžaduje len to, aby ste zadali údaje o karte a službe Twint do formulára, ktorý vyzerá dôveryhodne.
Tento problém najviac dolieha presne na prípravu ciest, akú práve teraz robí veľa cestovateľov. Predstavte si lístok na vlak na poslednú chvíľu na letisko v Zürichu alebo Ženeve, nadväzujúci spoj rezervovaný večer vopred alebo cenovo výhodne vyzerajúcu ponuku na víkendový výlet do zahraničia. Príliš výhodná cena je presne to, čo robí falošnú stránku presvedčivou, a je to presne moment, keď ľudia najmenej pravdepodobne dvakrát skontrolujú URL adresu. Akúkoľvek ponuku SBB, ktorá výrazne podlieza bežnú cenu, by sme brali ako varovný signál, nie ako výhodnú kúpu.
Predpokladať, že stránka je pravá, pretože podrobnosti o lístku vyzerajú správne. Polícia potvrdila, že časy odchodov, nástupištia a trasy na falošnej platforme zodpovedajú skutočnému cestovnému poriadku SBB, takže dôveryhodný harmonogram nič nehovorí o tom, ktorá stránka vám lístok predala.
Čo urobiť hneď teraz
Kupujte lístok výhradne cez kanál, ktorý ste si otvorili sami, nikdy nie cez ten, do ktorého ste preklikli zo sponzorovaného odkazu vo vyhľadávaní, e-mailu alebo textovej správy. Skutočný proces rezervácie prebieha na adrese sbb.ch a v oficiálnej aplikácii SBB, a nikde inde.
- Zadajte adresu sbb.ch priamo do prehliadača alebo otvorte oficiálnu aplikáciu SBB namiesto kliknutia na výsledok vyhľadávania
- Skontrolujte celú webovú adresu opäť priamo v kroku platby, pretože práve tam sa falošná stránka odlišuje
- Cenu výrazne pod bežnou úrovňou SBB považujte za varovný signál, nie za výhodnú ponuku
- Nikdy nezadávajte údaje o karte alebo službe Twint po kliknutí na odkaz z e-mailu, SMS správy alebo reklamy
- Ak ste už zadali platobné údaje na podozrivej stránke, okamžite zavolajte do svojej banky a požiadajte o zablokovanie karty
- Akonáhle je vaša karta zablokovaná, podajte hlásenie na kantonálnej polícii, pretože prípad sa sleduje iba vtedy, keď je nahlásený
Odporúčali by sme si zapamätať ešte jeden užitočný zvyk: sbb.ch si sami uložte medzi obľúbené položky, namiesto toho, aby ste sa vždy spoliehali na výsledky vyhľadávania. To odstraňuje presne ten okamih, Google vyhľadávanie v časovej tiesni, v ktorom tento podvod skutočne funguje.
| Čo vidíte | Skutočná sbb.ch | Falošná stránka |
|---|---|---|
| Webová adresa | Presne sbb.ch | Podobná, ale nie totožná so sbb.ch |
| Cena lístka | Štandardná tarifa SBB | Výrazne pod štandardnou tarifou |
| Výber triedy | Prvá alebo druhá trieda | Prvá alebo druhá trieda (skopírovaná) |
| Platobná stránka | Vlastná pokladňa SBB s integrovanou službou Twint | Samostatná stránka, ktorá žiada CVV karty a prihlásenie do služby Twint |
| Ako ste sa tam dostali | Priama návšteva alebo oficiálna aplikácia | Reklama vo vyhľadávaní, phishingový e-mail alebo textový odkaz |
Ako tento podvod vlastne funguje
Akonáhle sa dostanete k falošnej pokladni, stránka si vyžiada číslo vašej kreditnej karty, dátum exspirácie a bezpečnostný kód spolu s vašimi prihlasovacími údajmi do služby Twint. Polícia cieľ opisuje jasne: získané informácie umožňujú zločincom spúšťať neoprávnené platby alebo páchať ďalšie podvody.
Twint je vlastná švajčiarska mobilná platobná aplikácia prepojená priamo s bankovým účtom, takže ukradnuté prihlasovacie údaje do služby Twint sú prinajmenšom takisto škodlivé ako ukradnuté číslo karty.
Funkčný lístok nikdy reálne nedostanete. Celým predávaným produktom je samotná transakcia a falošné dáta cestovného poriadku slúžia len na to, aby vás udržali na stránke dostatočne dlho na zaplatenie. Označili by sme to za hlavný varovný znak, akonáhle viete, čo hľadať: skutočná predajňa lístkov chce, aby ste dokončili nákup, zatiaľ čo falošná potrebuje len to, aby ste raz zadali údaje o svojej karte.
Tieto čísla pochádzajú z prieskumu z roku 2025, ktorý zahŕňal 1 706 ľudí v nemecky a francúzsky hovoriacej časti Švajčiarska a uskutočnil ho výskumný inštitút Sotomo pre poisťovňu AXA, pričom bol publikovaný 12. mája 2025. Vzor, ktorý popisujú, teda skutočne stratené peniaze a ich nenahlásenie vo väčšine prípadov, je presne tým dôvodom, prečo sa vytváranie presvedčivej falošnej stránky s lístkami podvodníkom oplatí.
Nejde o ojedinelý jav
Falošná stránka suplujúca skutočný, dôveryhodný proces rezervácie je rovnaký trik, aký stojí za ďalšími dvoma podvodmi, ktorým sme sa venovali. Falošné britské stránky ETA teraz účtujú rakúskym cestujúcim až 900 € za formulár, ktorý skutočný vládny portál vydáva za oveľa nižšiu sumu, a falošné stránky diaľničných známok zameriavajú svoju pozornosť na vodičov v ôsmich európskych krajinách.
Nič z toho nevyžaduje, aby ste boli nepozorní. Vyžaduje to, aby ste sa ponáhľali, hľadali niečo oficiálne a nachádzali sa na stránke, ktorá vyzerá dostatočne verne na to, aby nevyvolala podozrenie.
Zabudnite na reakciu „ako na toto mohli naletieť“. Celým konštrukčným zámerom takto vernej kópie je, že starostlivá osoba pohybujúca sa bežnou rýchlosťou si to takisto nevšimne.
Na čo si dávať pozor ďalej
Kópie na nových adresách sú bežným javom po tom, čo je falošná stránka zablokovaná, a polícia nepotvrdila, že táto konkrétna už zmizla. Považujte to za pretrvávajúce riziko počas zvyšku roka 2026, nie za jedinú konkrétnu webovú stránku, ktorej sa treba vyhnúť.
Národné centrum pre kybernetickú bezpečnosť Švajčiarska sleduje takéto vzorce na federálnej úrovni spolu s hláseniami kantonálnej polície. Ak si rezervujete dokumenty alebo lístky na väčšiu cestu do zahraničia, náš kontrolný zoznam cestovných dokladov vám ukáže, čo ďalšie sa oplatí zabezpečiť. Uchovávanie potvrdení a účteniek na jednom mieste, tak ako to robia aplikácie ako TripProf, aspoň znamená, že v prípade vzniku sporu nebudete musieť v e-mailoch prácne hľadať dôkaz o tom, čo ste si rezervovali.
Často kladené otázky
Ako zistím, že som na skutočnej stránke sbb.ch?
Zadajte adresu sbb.ch priamo do prehliadača alebo použite oficiálnu aplikáciu SBB namiesto kliknutia na výsledok vyhľadávania. Skontrolujte celý riadok s adresou opäť špecificky v kroku platby, pretože práve tam sa adresa falošnej stránky líši od tej skutočnej.
Čo presne falošná stránka krade?
Číslo vašej kreditnej karty, jej dátum exspirácie a bezpečnostný kód spolu s prihlasovacími údajmi do služby Twint, pričom všetko sa zadáva na falošnej platobnej stránke, ktorá sa objaví po výbere trasy a triedy.
Čo mám robiť, ak som už zaplatil na stránke, o ktorej mám teraz pochybnosti?
Okamžite zavolajte do svojej banky a požiadajte o zablokovanie karty, potom podajte hlásenie na kantonálnej polícii. Hlásenie má zmysel aj bez finančnej straty, pretože polícia tieto hlásenia využíva na sledovanie a rušenie falošných domén.
Týka sa to aj oficiálnej aplikácie SBB?
Nie. Varovanie sa týka špecificky falošnej webovej stránky prístupnej cez výsledky vyhľadávania alebo phishingové odkazy, nie oficiálnej aplikácie SBB alebo samotnej stránky sbb.ch.
Prečo by podvodníci chceli práve údaje do služby Twint a nielen číslo karty?
Twint je prepojený priamo so švajčiarskym bankovým účtom, takže funkčné prihlasovacie údaje umožňujú ďalšie neoprávnene transakcie rovnako ako ukradnuté číslo karty. Preto polícia uvádza službu ako samostatný cieľ popri údajoch o karte.
Je to to isté ako podvod s falošnými telefonátmi švajčiarskej polície?
Nie, ide o samostatný, nesúvisiaci podvod zahŕňajúci telefonáty od ľudí vydávajúcich sa za policajtov. V tomto prípade ide o webovú stránku imitujúcu predajňu lístkov SBB, na ktorú sa dostanete cez vyhľadávanie alebo e-mail.
Hlavné závery
- Varovanie je reálne a aktuálne. Kantonálna polícia v Zürichu ho zverejnila 19. augusta 2026 a tri nezávislé švajčiarske redakcie o ňom informovali do týždňa.
- Stránka odcudzuje údaje o karte a prihlasovacie údaje do služby Twint na falošnej platobnej stránke po tom, čo takmer presne skopíruje proces rezervácie SBB.
- Vstupným bodom je bežné vyhľadávanie v Google alebo phishingový odkaz, nie podozrivé sťahovanie súborov alebo aplikácie.
- Zadajte adresu sbb.ch sami alebo použite oficiálnu aplikáciu a adresu dôkladne skontrolujte najmä pri pokladni.
- Ak ste už zaplatili, najprv zablokujte kartu a potom to nahláste. Len približne tretina švajčiarskych obetí podvodov podá hlásenie polícii, čo vyplýva z prieskumu AXA za rok 2025, čo je aj dôvod, prečo tieto stránky stále fungujú.
Zdroje
- cybercrimepolice.ch: oficiálne varovanie švajčiarskej polície pred podvodmi, zverejnené 19. augusta 2026
- 20 Minuten: nezávislá správa o rovnakom varovaní, 19. augusta 2026
- The Local Switzerland: spravodajstvo v anglickom jazyku, 25. augusta 2026
- SwissCybersecurity.net: technický popis phishingového vzorca, 21. augusta 2026
- Beobachter: švajčiarsky spotrebiteľský magazín a jeho správa o falošnom portáli lístkov
- AXA: tlačová správa k prieskumu Cybersorgenmonitor 2025 (prieskum Sotomo na vzorke 1 706 ľudí), zverejnená 12. mája 2025
- Národné centrum pre kybernetickú bezpečnosť Švajčiarska: oficiálny kanál na hlásenie phishingových útokov a podvodov
Pokračovať v čítaní
Ďalšie cestovateľské tipy a sprievodcovia vybraní pre vás
Varovanie pred podvodmi s UK ETA: falošné webstránky účtujú Rakušanom až 900 €
Falošné webstránky UK ETA účtujú rakúskym a európskym cestovateľom stovky eur za formulár, ktorý stojí 20 libier. Pozrite sa, ako funguje ten pravý a ako odhaliť podvod skôr, než zaplatíte.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
Oficiálny rakúsky zoznam podvodov práve pridal ďalšie dva falošné rezervačné portály
Oficiálny rakúsky zoznam podvodov tento mesiac pridal ďalšie dva falošné portály na rezerváciu dovoleniek, pričom jeden kopíruje skutočnú tirolskú alpskú chatu. Prinášame dvojminútovú kontrolu, ktorú sa oplatí vykonať pred zimnou platbou za pobyt.