Лажна веб-страница за карте SBB краде податке о кредитним картицама и Twint податке од путника
Кључни детаљи
- 1
- 2
- 3
+2 још у закључцима испод
Швајцарска полиција за борбу против сајбер криминала потврдила је да лажни веб-сајт за куповину SBB карата краде бројеве кредитних картица и детаље за Twint плаћање од путника који на њега наиђу путем обичне Google претраге. Он веома верно копира процес наплате на правом сајту sbb.ch, а одустаје од праве улоге тек на кораку плаћања.
То је важно за свако резервисање швајцарских возова ове јесени, укључујући и вожњу до аеродрома пре лета. Ево шта лажни сајт ради и шта треба да удите ако сте већ платили.
- Шта се догодило: Циришка кантонална полиција упозорила је 19. августа 2026. о лажном сајту за SBB карте који готово у потпуности копира прави сајт.
- Шта се краде: Број кредитне картице, датум истека и сигурносни код, уз податке за пријаву на Twint, унети на лажној страници за плаћање.
- Како људи доспевају на њега: Нормална Google претрага јефтиних SBB карата или фишинг веза послата имејлом.
- Шта треба сада урадити: Резервишите искључиво на sbb.ch или у званичној SBB апликацији и проверите пуну адресу у прегледачу пре него што платите.
- Ако сте већ платили: Одмах позовите своју банку да блокира картицу, а затим поднесите пријаву кантоналној полицији.
Шта се догодило
Циришка кантонална полиција објавила је упозорење о превари на сајту cybercrimepolice.ch 19. августа 2026. (и даље актуелно од септембра 2026): лажни сајт готово у потпуности копира SBB-ову продавницу карата. Веб-адреса се суптилније разликује од правог сајта sbb.ch, али је све остало, укључујући уверљива времена полазака и бројеве перона, направљено тако да прође у брзом прегледу.
Лажни сајт чак омогућава избор првог или другог разреда, исто као на правом сајту, а карте су знатно јефтинија понуда од редовних SBB цена, што представља мамац. 20 Minuten је објавио исто упозорење истог дана, а SwissCybersecurity.net и Beobachter су га пренели у року од неколико дана. The Local Switzerland је извештавао о томе на енглеском језику 25. августа 2026, тако да ово није тврдња само једног извора.
Кога ово заправо хвата
Свако ко тражи SBB карте на Google-у уместо да директно укуца sbb.ch налази се у опасности, као и свако ко кликне на везу за карту у неочекиваном имејлу или поруци. Полиција наводи да жртве долазе до сајта путем Google претраге или фишинг везе послате имејлом, и ничему више од тога.
То је читава улазна тачка. Нема злонамерног софтвера за инсталирање ни апликације за преузимање; лажна страница само тражи да укуцате податке своје картице и Twint детаље у формулар који изгледа исправно.
Ово најтеже погађа управо она припрема путовања коју многи читаоци раде управо сада. Помислите на возну карту у последњем тренутку до циришког или женевског аеродрома, везу резервисану ноћ пре или наизглед јефтину цену за викенд путовање у иностранство. Превише добра цена је управо оно што лажни сајт чини уверљивим и управо тренутак када људи најмање проверавају URL. Сматрали бисмо сваку SBB цену која значајно снижава уобичајону цену као знак упозорења, а не као повољну прилику.
Претпоставка да је сајт прави зато што су детаљи о карти тачни. Полиција је потврдила да се времена полазака, перони и руте лажне платформе поклапају са стварним SBB редом вожње, тако да уверљив ред вожње не доказује који вам је сајт продао карту.
Шта урадити одмах
Резервишите карту искључиво преко канала који сте сами отворили, никада преко оног на који сте кликнули из огласа за претрагу, имејла или поруке. Прави процес резервације налази се на sbb.ch и у званичној SBB апликацији, нигде другде.
- Директно укуцајте sbb.ch у прегледач или отворите званичну SBB апликацију уместо да кликнете на резултат претраге
- Поново проверите пуну веб-адресу посебно на кораку плаћања, пошто се ту лажни сајт разликује
- Третирајте цену која је знатно испод нормалне SBB цене као знак упозорења, а не као повољну понуду
- Никада не уносите податке о картици или Twint детаље након праћења везе из имејла, SMS-а или огласа
- Ако сте већ унели податке за плаћање на сумњивом сајту, одмах позовите банку и затражите да блокирају картицу
- Поднесите пријаву кантоналној полицији чим вам је картица блокирана, јер се случај прати само ако је пријављен
Додали бисмо још једну навику коју вреди задржати: сачувајте sbb.ch у обележивача уместо да се сваки пут ослањате на резултате претраге. То уклања онај један тренутак, Google претрагу под временским притиском, у којем ова превара заправо функционише.
| Шта видите | Прави sbb.ch | Лажни сајт |
|---|---|---|
| Веб-адреса | Тачно sbb.ch | Слична, али не и идентична са sbb.ch |
| Цена карте | Стандардна SBB цена | Приметно испод стандардне цене |
| Избор разреда | Први или други разред | Први или други разред (копирано) |
| Страница за плаћање | SBB-ова сопствена каса, интеграција Twint-а | Одвојена страница која тражи CVV картице и Twint пријаву |
| Како сте стигли ту | Директна посета или званична апликација | Оглас за претрагу, фишинг имејл или веза у поруци |
Како превара заправо функционише
Кад дођете до лажне касе, сајт тражи број ваше кредитне картице, датум истека и сигурносни код, заједно са подацима за пријаву на Twint. Полиција јасно описује циљ: прикупљене информације омогућавају криминалцима да покрену неовлашћена плаћања или изврше додатне преваре.
Twint је швајцарска сопствена апликација за мобилно плаћање, директно повезана са банковним рачуном, тако да је украдена Twint пријава подједнако штетна као и украдени број картице.
Никада заправо не добијате функционалну карту. Трансакција је целокупан производ који се продаје, а подаци о лажном реду вожње постоје само да би вас задржали на страници довољно дуго да платите. То бисмо назвали знаком за препознавање када једном знате шта да тражите: правој продавници карата је циљ да завршите куповину, док лажној треба само да се подаци о картици унесу једном.
Ти бројеви потичу из истраживања спроведеног 2025. године на 1,706 људи широм немачког и француског говорног подручја Швајцарске, које је спровео истраживачки институт Sotomo за осигуравајућу компанију AXA, а објављено је 12. маја 2025. Образац који они описују, изгубљени прави новац и већи део који никада није пријављен, управо је оно што уверљив лажни сајт за карте чини вредним прављења на првом месту.
Ово није изолован случај
Лажни сајт који замењује прави, поуздани ток резервације исти је трик који стоји иза две друге преваре које смо обрадили. Лажни сајмови за британску ETA дозволу сада наплаћују аустријским путницима до 900 € за формулар који прави државни портал издаје за много мање новца, а лажни сајтови за вињете за путарину циљају возаче широм осам европских земаља.
Ништа од овога не захтева да будете непажљиви. Ово захтева да будете у журби, тражећи нешто званично, на страници која изгледа довољно уверљиво да не изазове другу проверу.
Прескочите реакцију „како су људи насели на ово“. Целокупни циљ дизајна овакве копије јесте да пажљива особа, крећући се нормалном брзином, такође не примети превару.
Шта пратити у наставку
Копије на новим адресама су уобичајени образац када се лажни сајт угаси, а полиција није потврдила да је овај нестао. Третирајте га као стални ризик током остатка 2026. године, а не као једну фиксну веб-локацију коју треба избегавати.
Швајцарски Национални центар за сајбер безбедност прати сличне обрасце на савезном нивоу, заједно са извештајима кантоналне полиције. Ако резервишете документа или карте за веће путовање у иностранство, наша контролна листа за путна документа покрива шта још вреди осигурати. Чување потврда и рачуна на једном месту, на начин на који то раде апликације попут TripProf-а, барем значи да не претражујете имејл у потрази за доказом о томе шта сте резервисали ако се касније појави спор.
Често постављана питања
Како да знам да ли сам на правом сајту sbb.ch?
Директно укуцајте sbb.ch у прегледач или користите званичну SBB апликацију уместо да кликнете на резултат претраге. Поново проверите пуну адресну траку посебно на кораку плаћања, јер се ту адреса лажног сајта разликује од праве.
Шта тачно краде лажни сајт?
Број ваше кредитне картице, датум истека и сигурносни код, као и податке за пријаву на Twint, све унето на лажној страници за плаћање која се појављује након што одаберете руту и разред.
Шта да радим ако сам већ платио на сајту у који сада нисам сигуран?
Одмах позовите своју банку и затражите да блокирају картицу, а затим поднесите пријаву кантоналној полицији. Пријављивање је важно чак и без финансијског губитка, јер полиција користи ове пријаве да прати и уклања лажне домете.
Да ли ово утиче на званичну SBB апликацију?
Не. Упозорење се посебно односи на лажни веб-сајт до којег се долази путем резултата претраге или фишинг веза, а не на званичну SBB апликацију или сам sbb.ch.
Зашто би преваранти желели баш Twint детаље, а не само број картице?
Twint је директно повезан са швајцарским банковним рачуном, тако да функционални подаци за пријаву омогућавају даље неовлашћене трансакције, на исти начин као и украдени број картице. Зато их полиција наводи као посебну мету поред података са картице.
Да ли је ово исто што и превара са лажним позивима швајцарске полиције?
Не, то је посебна, неповезана превара која укључује телефонске позиве од људи који тврде да су полиција. Ово је веб-сајт који се представља као SBB продавница карата, до којег се долази преко претраге или имејла.
Кључни закључци
- Упозорење је стварно и актуелно. Циришка кантонална полиција објавила га је 19. августа 2026, а три независна швајцарска медија пренела су га у року од недељу дана.
- Краде детаље картице и акредитиве за Twint пријаву на лажној страници за плаћање, након што је готово у потпуности копирао SBB-ов прави ток резервације.
- Улазна тачка је нормална Google претрага или фишинг веза, а не сумњиво преузимање или апликација.
- Сами укуцајте sbb.ch или користите званичну апликацију и детаљно проверите адресу управо на каси.
- Ако сте већ платили, прво блокирајте картицу, па је пријавите. Само око трећина швајцарских жртава преваре уопште пријави случај полицији, према истраживању AXA из 2025. године, што је део разлога зашто ови сајтови настављају да раде.
Извори
- cybercrimepolice.ch: званично упозорење швајцарске полиције о превари, објављено 19. августа 2026.
- 20 Minuten: независни извештај о истом упозорењу, 19. августа 2026.
- The Local Switzerland: извештавање на енглеском језику, 25. августа 2026.
- SwissCybersecurity.net: технички опис фишинг обрасца, 21. августа 2026.
- Beobachter: извештавање швајцарских медија о заштити потрошача о лажном порталу за карте
- AXA: саопштење за јавност Cybersorgenmonitor 2025, Sotomo истраживање на 1.706 људи, објављено 12. маја 2025.
- Швајцарски Национални центар за сајбер безбедност: званични канал за пријављивање фишинга и превара
Наставите читање
Још савета за путовања и водича одабраних за вас
Упозорење на превару за UK ETA: лажни сајтови наплаћују Аустријанцима до 900 евра
Лажни UK ETA сајтови наплаћују путницима из Аустрије и ЕУ стотине евра за формулар који кошта 20 фунти. Ево како прави функционише и како да препознате превару пре него што платите.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.
Званична аустријска листа превара управо је додала још два лажна сајта за резервације
Званична аустријска листа превара додала је овог месеца још два лажна сајта за резервацију одмора, од којих је један копирао праву тиролску алпску колибу. Ево двоминутне провере коју треба да обавите пре него што платите смештај ове зиме.