Phishing-Betrug: Gefälschte SBB-Websites stehlen Kreditkartendaten
Kriminelle locken SBB-Kunden mit täuschend echten Fake-Websites in eine Falle und stehlen sensible Zahlungsdaten. Cybercrimepolice.ch warnt vor der Masche.
Falsche SBB-Ticketseiten: Polizei warnt vor gezieltem Phishing-Angriff
Wie Blick berichtet, zielt eine neue Betrugsmasche gezielt auf Kunden der Schweizerischen Bundesbahnen ab. Kriminelle erstellen täuschend echte Kopien der offiziellen SBB-Website und bieten darauf gefälschte Bahntickets zu auffällig günstigen Preisen an. Cybercrimepolice.ch hat öffentlich vor den Fake-Plattformen gewarnt.
Die gefälschten Seiten sind kaum vom Original zu unterscheiden: Design und Aufmachung entsprechen weitgehend dem echten SBB-Auftritt, lediglich die URL weicht minimal ab. Fahrzeiten, Strecken und Gleise erscheinen authentisch, und Reisende können zwischen erster und zweiter Klasse wählen – bis sie auf eine manipulierte Zahlungsseite weitergeleitet werden.
Dort verlangen die Betrüger sensible Angaben wie Kreditkartennummer, Ablaufdatum, Sicherheitscode oder Twint-Daten. Diese Informationen nutzen sie anschliessend für illegale Abbuchungen und weitere Betrügereien.
Die SBB erklärten gegenüber Blick, die Lage werde intensiv beobachtet. Neu entdeckte Phishing-Seiten melde man umgehend dem Bundesamt für Cybersicherheit. «Dieses Vorgehen empfehlen wir auch potenziell betroffenen Kundinnen und Kunden», so das Unternehmen. Mediensprecher Reto Schärli ergänzte: «Die SBB entwickeln die Sicherheitsmassnahmen für Login- und Zahlungsprozesse laufend weiter und sensibilisieren Kundinnen und Kunden regelmässig für Cyberrisiken.»
Source: Blick