Gezginlerin kredi kartı ve Twint verilerini çalan sahte SBB bilet web sitesi

İsviçre siber suç polissiz, sahte bir SBB bilet web sitesinin, sıradan bir Google aramasıyla oraya ulaşan yolculardan kredi kartı numaralarını ve Twint ödeme bilgilerini çaldığını doğruladı. Gerçek sbb.ch ödeme sayfasını birebir kopyalıyor ve sadece ödeme adımında açık veriyor.

Bu durum, sonbahardaki her İsviçre tren yolculuğu için önem taşıyor; uçuş öncesinde havaalanına giden tren yolculuğu da buna dâhil. İşte sahte sitenin yaptığı şeyler ve zaten ödeme yaptıysan ne yapman gerektiği.

Ne oldu

Zürih kanton polisi 19 Ağustos 2026 tarihinde cybercrimepolice.ch adresinde bir dolandırıcılık uyarısı yayımladı (Eylül 2026 itibarıyla geçerliliğini koruyor): Sahte bir site, SBB'nin bilet dükkânını neredeyse birebir kopyalıyor. Web adresi gerçek sbb.ch adresinden çok hafif farklı, ancak makul kalkış saatleri ve peron numaraları dâhil her şey hızlı bir bakışta anlaşılmayacak şekilde tasarlanmış.

Sahte site, gerçekte alacağınla aynı seçenek olan birinci veya ikinci sınıf seçimi yapmana bile izin veriyor ve biletler SBB'nin normal fiyatlarının çok altında fiyatlandırılıyor; bu da işin yemi. 20 Minuten aynı uyarıyı aynı gün haberleştirdi ve SwissCybersecurity.net ile Beobachter birkaç gün içinde konuyu ele aldı. The Local Switzerland olayı 25 Ağustos 2026'da İngilizce olarak ele aldı, yani bu tek bir kaynağa dayanan bir iddia değil.

Bu durum gerçekte kimi hedef alıyor

Doğrudan sbb.ch yazmak yerine Google'da SBB biletleri arayan herkes risk altında; aynı şekilde beklenmedik bir e-postadaki veya kısa mesajdaki bilet bağlantısına tıklayanlar da öyle. Polis, kurbanların siteye bir Google araması veya e-postayla gönderilen bir oltalama bağlantısı aracılığıyla ulaştığını ve bundan başka bir şey olmadığını belirtiyor.

Tüm başlangıç noktası bu. Yüklenecek herhangi bir zararlı yazılım veya indirilecek bir uygulama yok; sahte sayfa yalnızca kartını ve Twint bilgilerini doğru görünen bir forma yazmanı bekliyor.

Bu durum, tam da birçok okurun şu sıralar yaptığı gezi hazırlıklarına denk geliyor. Zürih veya Cenevre havalimanına son dakika tren bileti, bir gece önceden rezerve edilen aktarmalı bir sefer veya yurt dışındaki hafta sonu gezisi için ucuz görünen bir tarife düşün. Fazla iyi görünen bir fiyat, sahte siteyi ikna edici kılan şeyin tam kendisidir ve bu, insanların bir URL'yi iki kez kontrol etme ihtimalinin en düşük olduğu anlardan biridir. Normal fiyatın çok altında kalan her SBB tarifesini bir fırsat olarak değil, bir tehlike işareti olarak ele almalıyız.

Hemen ne yapmalısın

Biletini asla bir arama reklamından, e-postadan veya kısa mesajdan tıklayarak değil, yalnızca kendi açtığın bir kanaldan al. Gerçek rezervasyon akışı sbb.ch adresinde ve resmi SBB uygulamasında yer alır, başka hiçbir yerde değil.

Biz de buna sürdürülmeye değer bir alışkanlık daha ekleyelim: Her seferinde arama sonuçlarına güvenmek yerine sbb.ch adresini kendi tarayıcına yer işareti olarak ekle. Bu, zaman baskısı altındaki bir Google araması gibi bu dolandırıcılığın gerçekten işe yaradığı tek anı ortadan kaldırır.

Dolandırıcılık gerçekte nasıl işliyor

Sahte ödeme sayfasına ulaştığında site senden kredi kartı numaranı, son kullanma tarihini ve güvenlik kodunu, ayrıca Twint ödeme bilgilerini ister. Polis amacı açıkça açıklıyor: Toplanan bilgiler suçluların yetkisiz ödemeler tetiklemesine veya daha fazla dolandırıcılık yapmasına olanak tanıyor.

Twint, doğrudan bir banka hesabına bağlı olan İsviçre'nin kendi mobil ödeme uygulamasıdır; bu nedenle çalınan bir Twint girişi, çalınan bir kart numarası kadar zarar vericidir.

Asla çalışan bir bilet almazsın. Satılan ürünün kendisi işlemin ta kendisidir ve sahte tarife verileri yalnızca seni ödeme yapacak kadar uzun süre sayfada tutmak için vardır. Anlamayı öğrendikten sonra bunun ele verici ipucu olduğunu söyleyebiliriz: gerçek bir bilet dükkânı bir satın alma işlemini bitirmeni ister, sahte olan ise yalnızca kart bilgilerinin bir kez girilmesine ihtiyaç duyar.

Bu rakamlar, sigorta şirketi AXA için araştırma enstitüsü Sotomo tarafından Almanca ve Fransızca konuşulan İsviçre genelinde 1.706 kişiyle yapılan ve 12 Mayıs 2025'te yayımlanan 2025 yılına ait bir anketten geliyor. Tanımladıkları model -kaybedilen gerçek paralar ve çoğunun asla bildirilmemesi-, ikna edici sahte bir bilet sitesi yapmayı ilk etapta mantıklı kılan şeyin tam kendisidir.

Bu tek seferlik bir durum değil

Gerçek ve güvenilir bir rezervasyon akışının yerini alan sahte bir site, ele aldığımız diğer iki dolandırıcılığın arkasındaki aynı numaradır. Sahte Birleşik Krallık ETA siteleri şu anda Avusturyalı yolculardan, gerçek devlet portalının çok daha ucuza verdiği bir form için 900 €'ya varan ücretler alıyor ve sahte otoyol vinyeti siteleri sekiz Avrupa ülkesindeki sürücüleri hedef alıyor.

Bunların hiçbiri dikkatsiz olmanı gerektirmez. Sadece acele etmeni, resmi bir şey arıyor olmanı ve ikinci bir bakış attırmayacak kadar yakın duran bir sayfada olmanı gerektirirler.

"İnsanlar buna nasıl kandı" tepkisini bir kenara bırak. Bu kadar yakın bir kopyanın tüm tasarım amacı, normal hızında hareket eden dikkatli bir kişinin bile bunu fark edememesidir.

Sırada neye dikkat etmelisin

Sahte bir site kapatıldığında yeni adresler üzerindeki kopya sürümleri normal bir eğilimdir ve polis bunun ortadan kalktığını söylemedi. Bunu tekil ve sabit bir web sitesinden kaçınmak olarak değil, 2026'nın geri kalanı boyunca devam eden bir risk olarak ele al.

İsviçre Ulusal Siber Güvenlik Merkezi, kanton polisi raporlarının yanı sıra bu tür kalıpları federal düzeyde takip ediyor. Yurtdışındaki daha büyük bir gezi için belgeler veya biletler rezerve ediyorsan, gezi belgesi kontrol listemiz başka nelerin güvence altına alınmaya değer olduğunu kapsar. Onayları ve fişleri TripProf gibi uygulamaların yaptığı gibi tek bir yerde tutmak, daha sonra bir anlaşmazlık çıkarsa rezerve ettiğin şeyin kanıtı için e-postaları aramak zorunda kalmayacağın anlamına gelir.

Sık Sorulan Sorular

Gerçek sbb.ch adresinde olup olmadığımı nasıl anlarım?

Bir arama sonucuna tıklamak yerine tarayıcına doğrudan sbb.ch yaz veya resmi SBB uygulamasını kullan. Sahte sitenin adresinin gerçek olandan farklı olduğu yer ödeme adımı olduğundan, tam adres çubuğunu özellikle ödeme aşamasında tekrar kontrol et.

Sahte site tam olarak neyi çalar?

Kredi kartı numaranı, son kullanma tarihini ve güvenlik kodunu, ayrıca bir rota ve sınıf seçtikten sonra karşına çıkan sahte bir ödeme sayfasında girdiğin Twint giriş bilgilerini.

Artık emin olmadığım bir sitede zaten ödeme yaptıysam ne yapmalıyım?

Derhal bankanı ara ve kartını bloke etmelerini iste, ardından kanton polisine suç duyurusunda bulun. Polis bu raporları sahte alan adlarını takip etmek ve kapatmak için kullandığından, maddi kayıp olmasa bile bildirimde bulunmak önemlidir.

Bu durum resmi SBB uygulamasını etkiler mi?

Hayır. Uyarı, resmi SBB uygulamasını veya sbb.ch'nin kendisini değil, arama sonuçları veya oltalama bağlantıları aracılığıyla ulaşılan sahte bir web sitesini özellikle ilgilendirmektedir.

Dolandırıcılar neden sadece bir kart numarasını değil de özellikle Twint bilgilerini ister?

Twint doğrudan bir İsviçre banka hesabına bağlıdır; bu nedenle çalışan giriş bilgileri, çalınan bir kart numarasında olduğu gibi başka yetkisiz işlemlere olanak tanır. Polis bu yüzden bunu kart verilerinin yanı sıra ayrı bir hedef olarak listeliyor.

Bu durum sahte İsviçre polisi telefon dolandırıcılığıyla aynı mı?

Hayır, o polis olduğunu iddia eden kişilerin telefon aramalarını içeren ayrı ve ilişkisiz bir dolandırıcılıktır. Bu ise arama veya e-posta yoluyla ulaşılan, SBB'nin bilet dükkânını taklit eden bir web sitesidir.

Önemli noktalar

Kaynaklar

• cybercrimepolice.ch: resmi İsviçre polisi dolandırıcılık uyarısı, 19 Ağustos 2026'da yayımlandı
• 20 Minuten: aynı uyarı hakkında bağımsız haber, 19 Ağustos 2026
• The Local Switzerland: İngilizce dilindeki haberler, 25 Ağustos 2026
• SwissCybersecurity.net: oltalama modelinin teknik incelemesi, 21 Ağustos 2026
• Beobachter: sahte bilet portalı hakkında İsviçre tüketici hakları haberi
• AXA: Cybersorgenmonitor 2025 basın bülteni, 1.706 kişiyle yapılan Sotomo anketi, 12 Mayıs 2025'te yayımlandı
• İsviçre Ulusal Siber Güvenlik Merkezi: oltalama ve dolandırıcılığı bildirmek için resmi kanal