Sito falso di biglietteria ferroviaria quasi identico all’originale
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I truffatori hanno creato un sito web che copia quasi fedelmente quello delle Ferrovie Federali Svizzere (FFS): stesso design, stessi menu, orari e binari plausibili. L’indirizzo in alto, però, è leggermente diverso. I biglietti sono offerti a prezzi molto più bassi e si arriva al sito da una ricerca su Google o da un link ricevuto via email. Il sito dice che l’accesso con SwissPass non è disponibile e invita a proseguire come ospite inserendo a mano i dati dei viaggiatori, poi chiede quelli della carta di credito, scadenza e codice di sicurezza compresi: con queste informazioni i criminali possono fare pagamenti non autorizzati. L’allarme arriva dalla polizia svizzera, ma una truffa così può arrivare anche in Italia.
Esempio concreto
Immagina di cercare su Google ‘biglietto treno online’ e di cliccare su uno dei primi risultati. Il sito che si apre sembra quello delle ferrovie: stessi colori, orari e binari plausibili, ma i prezzi sono molto più bassi. Un avviso ti dice che l’accesso con il tuo profilo non è disponibile e ti invita a proseguire come ospite, inserendo a mano nome, cognome ed email. Poi arriva la pagina di pagamento, che chiede numero della carta, data di scadenza e codice di sicurezza. Se li inserisci, il biglietto non esiste e i tuoi dati finiscono ai truffatori, che possono usarli per pagamenti non autorizzati a tuo nome.
Cosa fare se hai un iPhone (Apple)
1. Prima di inserire qualsiasi dato, controlla sempre l’indirizzo del sito nella barra in cima allo schermo di Safari: deve essere esattamente quello della compagnia ferroviaria, che conosci o che cerchi tu, non quello di un link. L’avviso riguarda un sito falso delle FFS svizzere: se l’indirizzo ha anche una sola lettera in più o diversa, esci subito. 2. Evita di arrivare ai siti di biglietteria tramite link trovati su Google, Facebook o ricevuti via SMS o email: vai invece direttamente nell’app ufficiale (scaricata dall’App Store) o digita tu stesso l’indirizzo nella barra del browser. 3. Se paghi con Apple Pay, attiva Face ID o il codice in Impostazioni > Face ID e codice: protegge i pagamenti fatti dal telefono. Se però hai inserito i dati della carta in un sito sospetto, chiama subito la banca e fai bloccare la carta: online quei dati si possono usare anche senza il tuo telefono. 4. Se hai già inserito i dati della carta su un sito che ora ti sembra sospetto, chiama subito la tua banca al numero sul retro della carta e chiedi il blocco temporaneo.
Cosa fare se hai un Android
1. Prima di inserire qualsiasi dato, controlla sempre l’indirizzo del sito nella barra in cima allo schermo di Chrome o del tuo browser: deve essere esattamente quello della compagnia ferroviaria, che conosci o che cerchi tu, non quello di un link. L’avviso riguarda un sito falso delle FFS svizzere: se vedi anche una sola lettera fuori posto, esci subito. 2. Scarica solo le app ufficiali dal Google Play Store e usale al posto del browser per acquistare biglietti: è il consiglio della polizia svizzera, perché così non passi da link e risultati di ricerca. 3. Attiva Google Play Protect per controllare che le app sul tuo telefono siano sicure: vai in Play Store > icona del tuo profilo in alto a destra > Play Protect > Esegui scansione. 4. Se hai già inserito i dati della tua carta su un sito che ora ti sembra sospetto, chiama subito la tua banca al numero sul retro della carta e chiedi il blocco temporaneo.
Cosa NON fare
- Non dare per sicuri i primi risultati o i link sponsorizzati quando cerchi su Google un sito di biglietteria: possono portare a un sito falso
- Non inserire mai i dati della carta di credito su un sito a cui sei arrivato tramite un link ricevuto via SMS, email o WhatsApp, anche se il messaggio sembra ufficiale
- Non fidarti dell’aspetto grafico del sito: i criminali copiano i siti originali fin nei minimi dettagli, quindi colori e loghi giusti non significano nulla
- Non lasciarti attirare da prezzi molto più bassi del normale: sul sito falso i biglietti costavano nettamente meno
- Non ignorare l’indirizzo web nella barra del browser: controllalo a ogni passaggio, soprattutto quando stai per pagare
- Non aspettare se sospetti di aver inserito dati su un sito falso: chiama subito la banca e fai bloccare la carta
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un sito di biglietti del treno è falso?
I prezzi dei biglietti sono bassissimi, posso fidarmi?
Posso fidarmi dei primi risultati di Google o dei link sponsorizzati?
Ho inserito i dati della mia carta su un sito sospetto, cosa faccio?
Il sito ha loghi e colori identici a quelli ufficiali, è una garanzia?
Come posso proteggere la mia carta anche se i dati finiscono ai truffatori?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: CH Cybercrimepolice (Svizzera) — avviso originale →
← Torna alle minacce