Se cerchi biglietti ferroviari su Google e clicchi sul primo risultato, potresti finire su una pagina che non è quella delle FFS. I truffatori hanno creato siti web fasulli che imitano il design delle FFS fin nei minimi dettagli: stesso logo, stesso layout, stessi colori. L’URL cambia solo leggermente, quanto basta per non fartelo notare se non lo guardi con attenzione.
Ciò che rende particolarmente pericolosa questo tipo di truffa è il livello di dettaglio. Le pagine false mostrano orari reali, coincidenze autentiche e persino il numero del binario del treno. Questo basta per farti abbassare la guardia. Quando arrivi alla fase di pagamento, ti chiedono il numero della carta, la data di scadenza, il codice CVV o persino i tuoi dati Twint. Ed è proprio lì che ti derubano.
Cybercrimepolice.ch ha pubblicato un avviso specifico su questa truffa di phishing attualmente in circolazione. Le FFS affermano di individuare e segnalare queste pagine non appena compaiono, ma il problema è che i truffatori le creano più velocemente di quanto riescano a bloccarle.
La regola più semplice: non acquistare mai biglietti ferroviari cliccando su un link di Google. Digita sempre l’indirizzo direttamente nel browser (sbb.ch o cff.ch) oppure utilizza l’app ufficiale. Se vedi un’offerta a un prezzo molto allettante su un sito dall’aspetto sospetto, chiudi la pagina e ricomincia da capo. Il biglietto vero e proprio non vale quanto il rischio di perdere tutti i dati della tua carta.