Wenn du bei Google nach Zugbilletten suchst und auf das erste Ergebnis klickst, landest du möglicherweise auf einer Seite, die nicht von der SBB stammt. Betrüger haben gefälschte Websites erstellt, die das Design der SBB bis ins kleinste Detail nachahmen: dasselbe Logo, dasselbe Layout, dieselben Farben. Die URL unterscheidet sich nur geringfügig – gerade so wenig, dass man den Unterschied nicht bemerkt, wenn man nicht genau hinschaut.
Was diese Art von Betrug besonders gefährlich macht, ist der Detaillierungsgrad. Die gefälschten Seiten zeigen echte Fahrpläne, echte Anschlüsse und sogar die Gleisnummer des Zuges an. Das reicht aus, damit du ihnen vertraust. Wenn du zur Bezahlung kommst, werden du nach deiner Kartennummer, dem Ablaufdatum, dem CVV-Code oder sogar deinen Twint-Daten gefragt. Und genau da wirst du bestohlen.
Cybercrimepolice.ch hat eine spezielle Warnung zu dieser Phishing-Masche veröffentlicht, die derzeit im Umlauf ist. Die SBB geben an, dass sie diese Seiten erkennen und melden, sobald sie auftauchen, doch das Problem ist, dass die Betrüger sie schneller erstellen, als sie gesperrt werden können.
Die einfachste Regel: Bezahle Zugbillette niemals über einen Link bei Google. Gib die Adresse immer direkt in den Browser ein (sbb.ch oder sbb.ch) oder nutze die offizielle App. Wenn du auf einer zweifelhaft aussehenden Website ein besonders günstiges Angebot siehst, schließe die Seite und fang noch einmal von vorne an. Das eigentliche Ticket ist es nicht wert, alle Daten deiner Karte zu verlieren.