Lažna spletna stran za vozovnice SBB krade kreditne kartice in podatke Twint popotnikom
Ključni poudarki
- 1
- 2
- 3
+2 več v spodnjih povzetkih
Švicarska policija za boj proti kibernetski kriminaliteti je potrdila, da lažna spletna stran za nakup vozovnic SBB krade številke kreditnih kartic in podatke za plačilo Twint potnikom, ki jo najdejo preko običajnega iskanja v Googlu. Stran zelo natančno kopira postopek nakupa na pravi strani sbb.ch in se izdajalsko pokaže šele pri koraku plačila.
To je pomembno za vsak nakup švicarskih vozovnic letošnjo jesen, vključno s prevozom do letališča pred letom. Poglejmo, kaj lažna stran počne in kaj storiti, če ste že plačali.
- Kaj se je zgodilo: Kantonales policija v Zürichu je 19. avgusta 2026 opozorila na lažno spletno stran z vozovnicami SBB, ki skoraj v celoti posnema pravo.
- Kaj krade: Številko kreditne kartice, datum veljavnosti in varnostno kodo ter podatke za prijavo v Twint, ki jih vnesete na lažni plačilni strani.
- Kako ljudje pridejo do nje: Z običajnim iskanjem poceni vozovnic SBB v Googlu ali s prevaro s klicem na ribarjenje (phishing), poslanim po e-pošti.
- Kaj storiti zdaj: Kupujte izključno na sbb.ch ali v uradni aplikaciji SBB in pred plačilom v brskalniku preverite celoten naslov.
- Če ste že plačali: Takoj pokličite banko, da takoj blokira kartico, nato pa primer prijavite kantonalni policiji.
Kaj se je zgodilo
Kantonalna policija v Zürichu je 19. avgusta 2026 objavila opozorilo o goljufiji na cybercrimepolice.ch (ki velja še septembra 2026): lažna stran skoraj v celoti kopira spletno trgovino z vozovnicami SBB. Spletni naslov se rahlo razlikuje od pravega sbb.ch, vendar je vse ostalo, vključno s prepričljivimi urami odhodov in številkami peronov, zasnovano tako, da prestane hiter pregled.
Lažna stran vam omogoča celo izbiro prvega ali drugega razreda, torej isto izbiro kot na pravi, cene vozovnic pa so občutno nižje od običajnih cen SBB, kar je vaba. Časopis 20 Minuten je poročal o enakem opozorilu istega dne, SwissCybersecurity.net in Beobachter pa sta o tem poročala v nekaj dneh. Medij The Local Switzerland je o tem v angleščini poročal 25. avgusta 2026, zato to ni trditev samo enega vira.
Koga to pravzaprav ujame
Vsakdo, ki išče vozovnice SBB v Googlu namesto neposrednega vnosa sbb.ch, je v nevarnosti, prav tako vsakdo, ki klikne povezavo do vozovnice v nepričakovani e-pošti ali sporočilu SMS. Policija pravi, da žrtve pridejo na stran preko googlovega iskanja ali ribarilne povezave, poslane po e-pošti, in nič več kot to.
To je celotna vstopna točka. Ničesar ni treba namestiti ali prenašati aplikacije; lažna stran preprosto zahteva, da v obrazec, ki je videti verodostojno, vnesete podatke o svoji kartici in Twintu.
To najhuje prizadeta ravno tiste priprave na potovanje, ki jih mnogi bralci opravljajo prav zdaj. Pomislite na zadnji trenutek kupljeno vozovnico za vlak do züriškega ali ženevskega letališča, povezovalni vlak, kupljen večer prej, ali navidez poceni vozovnico za vikend potovanje v tujino. Prav preveč ugodna cena je tista, zaradi kaste lažna stran deluje prepričljivo, in ravno takrat ljudje najmanj verjetno preverijo URL-naslov. Vsako ceno SBB, ki močno znižuje običajno ceno, moramo obravnavati kot znak za alarm, ne kot ugodno ponudbo.
Predvidevanje, da je spletna stran pristen vir, ker so podatki o vozovnici videti pravilni. Policija je potrdila, da se ure odhodov, peroni in relacije na lažni platformi ujemajo z dejanskim voznim redom SBB, zato verjeten vozni red ne dokazuje ničesar o tem, katera stran vam je prodala vozovnico.
Kaj storiti takoj
Vozovnico kupite izključno prek kanala, ki ste ga odprli sami, nikoli prek tistega, kamor ste kliknili iz iskalnega oglasa, e-pošte ali sporočila SMS. Pravi postopek nakupa poteka na sbb.ch in v uradni aplikaciji SBB, nikjer drugje.
- V brskalnik vnesite sbb.ch neposredno ali odprite uradno aplikacijo SBB, namesto da kliknete rezultat iskanja
- Celoten spletni naslov ponovno preverite posebej pri koraku plačila, saj se tam lažna stran loči od prave
- Ceno, ki je občutno nižja od običajne cene SBB, obravnavajte kot opozorilni znak in ne kot ugodno ponudbo
- Nikoli ne vnašajte podatkov o kartici ali Twintu, potem ko sledite povezavi iz e-pošte, sporočila SMS ali oglasa
- Če ste podatke o plačilu že vnesli na sumljivi strani, takoj pokličite banko in zahtevajte blokado kartice
- Ko je kartica blokirana, podajte prijavo kantonalni policiji, saj se primer beleži le, če je prijavljen
Dodali bi še eno koristno navado: sami si zaznamujte sbb.ch med priljubljene, namesto da se vsakič zanašate na rezultate iskanja. S tem odpravite tisti trenutek, ko pod časovnim pritiskom iščete v Googlu, v katerem ta prevara dejansko deluje.
| Kaj vidite | Pravi sbb.ch | Lažna stran |
|---|---|---|
| Spletni naslov | Točno sbb.ch | Podoben, a ne enak sbb.ch |
| Cena vozovnice | Standardna cena SBB | Opazno pod standardno ceno |
| Izbira razreda | Prvi ali drugi razred | Prvi ali drugi razred (kopirano) |
| Plačilna stran | Lastna blagajna SBB z vgrajenim Twintom | Ločena stran, ki zahteva CVV kartice in prijavo v Twint |
| Kako ste prišli tja | Neposreden obisk ali uradna aplikacija | Oglas v iskalniku, ribarilna e-pošta ali povezava v sporočilu |
Kako prevara dejansko deluje
Ko pridete do lažne blagajne, stran zahteva številko vaše kreditne kartice, datum veljavnosti in varnostno kodo ter vaše podatke za prijavo v Twint. Policija cilj opisu opisuje odkrito: zbrani podatki kriminalcem omogočajo sprožitev nepooblaščenih plačil ali nadaljnje goljufije.
Twint je švicarska lastna mobilna plačilna aplikacija, neposredno povezana z bančnim računom, zato je ukradena prijava v Twint vsaj tako škodljiva kot ukradena številka kartice.
Dejansko nikoli ne prejmete delujoče vozovnice. Transakcija je celoten izdelek, ki se prodaja, lažni podatki o voznem redu pa obstajajo le zato, da vas zadržijo na strani dovolj dolgo, da plačate. To bi lahko označili za izdajalsko znamenje, ko enkrat veste, kaj iščete: prava trgovina z vozovnicami želi, da dokončate nakup, lažna pa potrebuje le enkrat vnesene podatke o vaši kartici.
Te številke izhajajo iz raziskave, ki jo je leta 2025 med 1.706 posamezniki v nemško- in francosko govoreči Švici izvedel raziskovalni inštitut Sotomo za zavarovalnico AXA, objavljena pa je bila 12. maja 2025. Vzorec, ki ga opisujejo, torej dejansko izgubljen denar in večina, ki ni nikoli prijavljena, je ravno tisti razlog, zaradi katerega se sploh splača postaviti prepričljivo lažno stran z vozovnicami.
To ni osamljen primer
Lažna stran, ki nadomešča pravi zaupanja vreden postopek nakupa, je enak trik, ki stoji za dvema drugima prevarama, o katerih smo pisali. Lažne britanske spletne strani ETA zdaj zaračunavajo avstrijskim potnikom do 900 € za obrazec, ki ga pravi vladni portal izda za precej nižji znesek, medtem ko lažne spletne strani za cestne vinjete ciljajo na voznike v osmih evropskih državah.
Nobena od teh ne zahteva, da ste neprevidni. Zahtevajo le, da se mudi, da iščete nekaj uradnega na strani, ki je videti dovolj podobna, da ne vzbudi suma.
Preskočite odziv v slogu „kako so lahko ljudje padli na to“. Celoten cilj zasnove tako natančne kopije je, da previdna oseba, ki se giblje s običajno hitrostjo, tega prav tako ne opazi.
Kaj spremljati v prihodnje
Kopije na novih naslovih so običajen vzorec, ko je lažna stran ugasnjena, policija pa še ni potrdila, da je ta izginila. Obravnavajte to kot stalno tveganje do konca leta 2026, in ne kot eno samo fiksno spletno mesto, ki se mu je treba izogniti.
Švicarski nacionalni center za kibernetsko varnost spremlja takšne vzorce na zvezni ravni poleg poročil kantonalne policije. Če rezervirate dokumente ali vozovnice za večje potovanje v tujino, naš kontrolni seznam potovalnih dokumentov zajema vse ostalo, kar je vredno varno urediti. Hramba potrdil in računov na enem mestu, kot to počnejo aplikacije, kot je TripProf, pomeni, da vam vsaj ni treba brskati po e-pošti za dokaz o tem, kaj ste rezervirali, če pozneje pride do spora.
Pogosto zastavljena vprašanja
Kako vem, da sem na pravem mestu sbb.ch?
V brskalnik vnesite sbb.ch neposredno ali uporabite uradno aplikacijo SBB namesto klika na rezultat iskanja. Celotno vrstico z naslovom ponovno preverite posebej pri koraku plačila, saj se tam naslov lažne strani razlikuje od prave.
Kaj natančno krade lažna stran?
Številko vaše kreditne kartice, datum veljavnosti in varnostno kodo ter podatke za prijavo v Twint, vnesene na lažni plačilni strani, ki se prikaže, ko izberete relacijo in razred.
Kaj storiti, če sem že plačal na strani, glede katere zdaj nisem prepričan?
Takoj pokličite banko in zahtevajte blokado kartice, nato pa primer prijavite kantonalni policiji. Prijava je pomembna tudi brez finančne oškodovanosti, saj policija te prijave uporablja za sledenje in odstranjevanje lažnih domen.
Ali to vpliva na uradno aplikacijo SBB?
Ne. Opozorilo se nanaša izrecno na lažno spletno mesto, dosegljivo prek rezultatov iskanja ali ribarilnih povezav, in ne na uradno aplikacijo SBB ali sbb.ch.
Zakaj bi prevaranti želeli prav podatke za Twint in ne le številke kartice?
Twint je neposredno povezan s švicarskim bančnim računom, zato delujoči prijavni podatki omogočajo nadaljnje nepooblaščene transakcije, podobno kot ukradena številka kartice. Zato policija navaja Twint kot samostojen cilj poleg podatkov o kartici.
Ali je to isto kot prevara s klicem lažne švicarske policije?
Ne, to je ločena, nepovezana prevara, ki vključuje telefonske klicie ljudi, ki se izdajajo za policijo. Tukaj gre za spletno mesto, ki se izdaja za trgovino z vozovnicami SBB in do katerega se dostopa prek iskalnika ali e-pošte.
Glavne ugotovitve
- Opozorilo je resnično in nedavno. Kantonalna policija v Zürichu ga je objavila 19. avgusta 2026, tri neodvisne švicarske medijske hiše pa so o njem poročale v enem tednu.
- Na lažni plačilni strani krade podatke o kartici in prijavi v Twint, potem ko skoraj natančno kopira pravi postopek nakupa SBB.
- Vstopna točka je običajno iskanje v Googlu ali ribarilna povezava in ne sumljiv prenos ali aplikacija.
- Sami vnesite sbb.ch ali uporabite uradno aplikacijo ter posebej preverite naslov ob zaključku nakupa.
- Če ste že plačali, najprej blokirajte kartico in jo nato prijavite. Po raziskavi AXA iz leta 2025 le približno tretjina švicarskih žrtev goljufij prijavi primer policiji, kar je del razloga, zakaj te strani še naprej delujejo.
Viri
- cybercrimepolice.ch: uradno opozorilo švicarske policije o goljufiji, objavljeno 19. avgusta 2026
- 20 Minuten: neodvisno poročilo o enakem opozorilu, 19. avgusta 2026
- The Local Switzerland: poročanje v angleškem jeziku, 25. avgusta 2026
- SwissCybersecurity.net: tehnični opis ribarilnega vzorca, 21. avgusta 2026
- Beobachter: švicarsko poročanje o varstvu potrošnikov glede lažnega portala za vozovnice
- AXA: sporočilo za javnost Cybersorgenmonitor 2025, raziskava Sotomo med 1.706 osebami, objavljeno 12. maja 2025
- Švicarski nacionalni center za kibernetsko varnost: uradni kanal za prijavo ribarjenja in goljufij
Nadaljujte z branjem
Več potovalnih nasvetov in vodnikov, izbranih za vas
Opozorilo o prevarah z britanskim vizumom ETA: lažne spletne strani Avstrijcem zaračunavajo do 900 EUR
Lažne spletne strani za britanski ETA zaračunavajo avstrijskim in evropskim potnikom stotine evrov za obrazec, ki stane 20 GBP. Tukaj je opis delovanja pravega postopka in nasveti, kako prepoznati prevaro, preden plačate.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
Uradni avstrijski seznam prevar dodal dve novi lažni strani za rezervacije
Uradni avstrijski seznam prevar je ta mesec dodal dve novi lažni spletni strani za rezervacijo počitnic, pri čemer ena kopira pravo tirolsko planinsko kočo. Tukaj je dvominutni pregled, ki ga opravite, preden plačate nastanitev to zimo.