Warnung: Phishing mit angeblichen HVV- und BVG-Jubiläumsangeboten

Lockangebote auf Facebook: Günstige Tickets, fette Falle

Aktuell kursieren auf Facebook Werbeanzeigen, die angeblich von den Berliner Verkehrsbetrieben (BVG) und dem Hamburger Verkehrsverbund (HVV) stammen. Die Angebote wirken spektakulär: Für nur 2,35 Euro sollen Nutzerinnen und Nutzer eine Umweltkarte erhalten, mit der sie sechs Monate lang unbegrenzt Bus und Bahn fahren können. Nur 500 Stück, angeblich zum Jubiläum des jeweiligen Unternehmens.

Kostenloser Nahverkehr für Einwohner von Hamburg und Umgebung!
Der HVV feiert sein Jubiläum mit einer besonderen HVV-Card – 6 Monate unbegrenztes Reisen für nur 2,35 €!
Hol dir jetzt deine neue Karte und reise unbegrenzt durch ganz Hamburg – für nur 2,35 €!
Beeil dich – nur 500 Karten sind zum Sonderpreis von 2,35 € verfügbar!
Klicke auf den Link, um mehr zu erfahren

Kostenloser Nahverkehr für Einwohner von Berlin und Umgebung!
Die BVG feiert ihr 25-jähriges Jubiläum mit einer besonderen VBB Umweltkarte – 6 Monate unbegrenztes Reisen für nur 2,35 €!
Hol dir jetzt deine neue Karte und reise 6 Monate lang unbegrenzt durch ganz Berlin – für nur 2,35 €!
Beeil dich – nur 500 Karten sind zum Sonderpreis verfügbar!
Klicke auf den Link, um mehr zu erfahren

Mit diesen – auffällig gleich gestalteten – Texten locken die Betrüger

Doch hinter diesen Posts steckt kein Geschenk, sondern eine dreiste Betrugsmasche.

Beide Seiten behaupten also, es gebe ein Sonderangebot zu einem Jubiläum der beiden Öffi-Unternehmen. Klickt man auf die angeführten Links, landet man nicht auf den offiziellen Webseiten des BVG oder HVV, sondern an gefälschte Seiten, die den Originalen nachempfunden wurden.

Doch wer genauer hinsieht, merkt: Das ist keine offizielle Seite. Es ist eine Phishing-Seite, die nur ein Ziel hat: persönliche Daten abgreifen. Und wer hier seine Daten eingibt, gibt sie direkt in die Hände von Betrügern.

Solche Maschen tauchen immer wieder auf. Und sie funktionieren, weil sie mit Vertrauen und Dringlichkeit spielen.

So funktioniert die Masche mit den falschen Jubiläen

Die Betrugsstrategie hinter diesen gefälschten Ticketangeboten ist ebenso simpel wie effektiv: Sie weckt Hoffnungen auf ein unschlagbares Schnäppchen und suggeriert durch Logos, Farbgebung und Sprache eine Verbindung zu seriösen Unternehmen. Die angebliche Limitierung auf 500 Tickets setzt potenzielle Opfer zusätzlich unter Druck: „Beeil dich!“

Auffällig ist die Vielzahl an inhaltlichen Fehlern und Widersprüchen. Die BVG feiert nicht ihr 25-jähriges Jubiläum, das Unternehmen wurde 1929 gegründet. Der HVV existiert nicht erst seit sechs Jahren, wie auf der Fake-Seite geschrieben steht, sondern bereits seit den 1960er Jahren. Solche krassen Diskrepanzen finden sich oft bei Fake-Angeboten, und sie sind kein Zufall, sondern ein Muster.

Besonders dreist ist, dass sich die betrügerischen Seiten als offizielle Social-Media-Kanäle ausgeben. Doch ein Blick auf die Followerzahlen reicht, um skeptisch zu werden: Die echte Facebook-Seite der BVG hat über 200.000 Follower, die Fake-Seite kaum mehr als zehn. Beim HVV das gleiche Bild: Über 160.000 echte Abonnenten stehen wenigen Dutzend auf der gefälschten Seite gegenüber. Wer diese Zahlen vergleicht, erkennt schnell: Hier stimmt etwas nicht.

Der Betrug ist international organisiert und wiederholt sich

Was wie ein Einzelfall aussieht, ist Teil einer größeren Betrugswelle. Eine Recherche der spanischen Faktencheck-Plattform Maldita belegt: Reise- und Verkehrsunternehmen aus ganz Europa sind betroffen. Immer wieder tauchen gefälschte Webseiten auf, die mit nahezu identischen Texten und Designs operieren. Ziel ist stets dasselbe: Nutzerdaten und Zahlungsinformationen abgreifen.

Diese Phishing-Seiten sehen oft täuschend echt aus. Sie verwenden offizielle Logos, imitieren das Design realer Webseiten und nutzen Domains, die auf den ersten Blick plausibel klingen. Doch wer genauer hinsieht, erkennt die Täuschung: dubiose URLs, Grammatikfehler, inhaltliche Widersprüche. Genau das entlarvt die Masche.

Die Taktik ist erschreckend erfolgreich. Viele Menschen hoffen auf ein günstiges Ticket, besonders in Zeiten steigender Lebenshaltungskosten. Der Preis von 2,35 Euro wurde bewusst gewählt: niedrig genug, um nicht zu misstrauisch zu machen und sich darauf einzulassen, aber hoch genug, um persönliche Daten als Gegenleistung zu verlangen. Wer hier denkt „im blödesten Fall hab ich 2,35 verloren“, tappt in die Falle.

Gefahren für Nutzerinnen und Nutzer: Mehr als nur ein Datenleck

Die Konsequenzen für Betroffene sind gravierend. Wer seine persönlichen Daten auf einer dieser Seiten eingibt, riskiert mehr als nur Spam-Mails. Im schlimmsten Fall können Kriminelle mit den Informationen Geld von Konten abbuchen, Identitäten missbrauchen oder sensible Daten weiterverkaufen. Besonders gefährlich wird es, wenn auch Kreditkartendaten oder Bankverbindungen erfasst werden.

Es ist ein Muster, das sich ständig wiederholt: Nutzerinnen und Nutzer werden mit vermeintlich offiziellen Angeboten in die Falle gelockt, geben ihre Daten ein und merken erst zu spät, dass sie betrogen wurden. Viele Opfer melden sich erst, wenn bereits finanzieller Schaden entstanden ist.

Auffällig ist auch, wie professionell die Betrugsseiten gestaltet sind. Das Layout ist oft bis ins Detail dem der Originalseiten nachempfunden. Auch die Sprache der Anzeigen wirkt offiziell. Doch gerade deshalb ist höchste Wachsamkeit geboten: Selbst scheinbar authentische Seiten können in Wahrheit Fallen sein.

Der beste Schutz: Immer direkt über die offizielle Website des Anbieters gehen. Niemals Links aus zweifelhaften Facebook-Posts anklicken. Und: Misstrauen ist kein Zeichen von Paranoia, sondern ein notwendiger Selbstschutz.

Was du jetzt wissen und tun solltest

Diese Masche ist kein harmloser Scherz. Wer auf solche Phishingseiten hereinfällt, riskiert echten Schaden. Deshalb ist es entscheidend, solche Angebote zu hinterfragen und wachsam zu bleiben. Prüfe die URL. Schaue dir die Followerzahlen an. Achte auf inhaltliche Fehler. Und vor allem: Gib niemals persönliche Daten auf unbekannten Seiten ein.

Wer Zweifel hat, sollte direkt auf die offizielle Website von BVG oder den offiziellen Internetauftritt des HVV gehen und dort nach Sonderangeboten suchen. Denn echte Jubiläumsaktionen werden dort kommuniziert, und nicht über dubiose Facebook-Profile mit zehn Followern. Wenn dir etwas unseriös erscheint, melde die Seite bei Facebook und informiere andere in deinem Umfeld.

Lass dich nicht blenden von vermeintlich unschlagbaren Angeboten. Der Preis für einen Moment der Unachtsamkeit kann hoch sein: Daten weg, Geld futsch.

Quellen:
DPA: Phishing – Betrugsmasche mit angeblichen BVG-Jubiläumstickets
DPA: Phishing-Betrugsversuch – Kein Schnäppchen: Falsche HVV-Seite wirbt mit günstigen Tickets
Maldita.es: More than 1,000 fraudulent Facebook pages in 60 countries: the international network of public transport scams and its links to Russia and Vietnam

Lesen Sie auch: Nachrichten-Fakes: Wie Kriminelle mit Prominenten aus Politik und Unterhaltung Krypto-Betrug tarnen