Fake-Bahntickets auf Facebook: So wird ganz Europa abgezockt, und Meta verdient mit

Bahntickets für nur 2,35 Euro? Nein, das ist der Preis für deinen Datenklau

Das klingt erstmal wie ein Mega-Deal: „6 Monate kostenlos Bus und Bahn fahren für nur 2,35 €!“ – eine Aktion zum Jubiläum, angeblich von der BVG in Berlin oder den Verkehrsbetrieben Dresden. Wer da nicht klickt, ist doch selbst schuld, oder?

Falsch. Wer klickt, wird betrogen.

Was hier auf Facebook und Instagram massenhaft als „Sonderaktion“ verkauft wird, ist in Wahrheit eine internationale Betrugsmasche, bei der Menschen um ihr Geld, ihre Zahlungsdaten und ihre digitale Identität gebracht werden. Möglich macht das nicht irgendeine Hackergruppe im Darknet, sondern Facebook selbst, beziehungsweise dessen Mutterkonzern Meta, der durch die Anzeigen auch noch mitverdient.

Beweise gefällig?

• Die Facebook-Seite „ÖPNV Berlin“ nutzt Bilder echter Berliner Verkehrsmittel und kombiniert sie mit einer gefälschten „VBB Umweltkarte“. Alles sieht seriös aus. Nur: Die Karte gibt es nicht.
• Die Seite „Öffentlicher Verkehr Dresden“ wirbt mit denselben Slogans, denselben Tricks und ebenfalls einem erfundenen Ticket.
• Eine andere Seite tarnt sich als „Transports publics de Ploërmel“ und schaltet Anzeigen auf Französisch. Die angebliche Ticketseite? Ein billiger Klon mit URL „sboofficial.com“: Ebenfalls Fake.

So funktioniert der Seitenbetrug bei Facebook: Ein konkreter Fall

Beispiel: Die Fake-Seite „Öffentlicher Verkehr Dresden“ und ihr wahrer Ursprung:

Was hier passiert, ist kein Zufall. Es ist ein System.

• Dieselbe Seite wird mehrfach umbenannt, je nach Stadt und Sprache der Zielgruppe
• Die Inhalte ändern sich nur minimal: Neue Bilder, neues Logo, die Masche bleibt gleich
• Facebook erkennt den Betrug und lässt die Seite trotzdem aktiv.

1. Bearbeitete Bilder:
   Echte Busse, echte Straßenbahnen, kombiniert mit einer Hand, die eine gefälschte Fahrkarte zeigt. Der Trick: Die Fotos wirken glaubwürdig, obwohl die Karte niemals existierte. Das Ganze ist digital manipuliert.
2. Gefälschte Nutzerkommentare:
   Die Beiträge sind voll mit vermeintlich glücklichen Fahrgästen, die Fotos von ihren Tickets posten und schreiben, wie super das Angebot sei. Aber diese Nutzer existieren nicht, sie sind Teil der Masche. Fake-Profile, die gezielt das Vertrauen echter Nutzer erschleichen sollen.
3. Täuschende Links:
   Die Buttons wie „Jetzt kaufen“ führen zu dubiosen Seiten mit Namen wie tiger7social.com oder sboofficial.com. Dort wird man zur Eingabe von Namen, Adresse, Kreditkartendaten und mehr aufgefordert.
4. Lückenhafte Löschung durch Meta:
   Obwohl diese Anzeigen regelmäßig gemeldet werden, bleiben sie oft Stunden bis Tage online. In der Zeit erreichen sie Hunderttausende Menschen. Manche Anzeigen schalteten über 9.000 Mal, liefen in über 700 Städten weltweit, darunter Berlin, Dresden, Essen, Wien, Mailand, Toronto, Madrid.

Die dubiose Landingpage: So sieht der Betrug aus, wenn du klickst

Wer auf die Facebook- oder Instagram-Werbung klickt, landet auf einer scheinbar offiziellen Seite. Aber was hier wie BVG oder VBB aussieht, ist in Wahrheit eine perfekt gefälschte Falle.

Die Webseite ist voller Logos, Kartenabbildungen, vermeintlicher Siegel und Konfetti. Alles soll das Gefühl erzeugen: „Glückwunsch! Sie haben eine Umweltkarte gewonnen!“

Die Täuschung funktioniert in mehreren Stufen:

1. Emotionale Trigger & Glücksgefühl

Ein Pop-up-Fenster verkündet:
„Herzlichen Glückwunsch! Sie haben eine VBB Umweltkarte gewonnen!“
Dazu: Konfetti, Geschenkboxen, Countdown-Stimmung. Es wirkt wie ein Gewinnspiel. Aber: Es gewinnt jeder. Zufall? Sicher nicht.

2. Datenerfassung durch ein Fake-Formular

Bevor man „seine Karte“ bekommt, soll man ein Formular ausfüllen:

• Vollständiger Name
• E-Mail
• Telefonnummer
• Adresse
• Stadt und Postleitzahl

Diese Daten sind das Gold der Betrüger. Sie werden entweder für Folgeangriffe benutzt oder im Netz verkauft. Der Trick: Alles sieht harmlos aus, sogar professionell.

3. Zahlungsseite mit Fake-Siegeln

Jetzt kommt der Hammer: 2,35 € werden fällig.
Man soll seine Kreditkartendaten inklusive CVV-Sicherheitscode eingeben. Das Ganze auf einer Seite mit Logos von Mastercard, Visa, Verified by Visa, TrustedSite usw.

Doch die Siegel sind wertlos. Die Seite ist gefälscht.

Sobald die Daten abgeschickt sind, haben die Täter Zugriff auf das Konto. Oft bleibt es nicht bei 2,35 €. Viele Opfer berichten, dass danach Abbuchungen in dreistelliger Höhe folgen – oder ihre Daten bei weiteren Betrugsversuchen auftauchen.

4. Spielerische Ablenkung: Das Boxenspiel

Zwischendurch wird der Nutzer mit einem Spiel abgelenkt: „Wählen Sie die richtige Geschenkbox, um Ihre Karte zu aktivieren.“
Ein harmlos wirkendes Spiel, aber auch das dient nur dazu, Zeit zu gewinnen, während im Hintergrund die Zahlungsdaten abgegriffen werden.

5. Vertrauen durch Pseudo-Behördenton

Die Seite wirkt staatlich: Es wird behauptet, der Bürgermeister unterstütze die Aktion, die BVG sei Veranstalter und alles sei offiziell. Logos und Farben der BVG und des VBB werden schamlos kopiert.

Jeder Klick kann direkt in diese Falle führen

Die Seiten sind so gestaltet, dass sie optisch nicht von echten BVG- oder Verkehrsverbundseiten unterscheidbar sind. Sie setzen voll auf psychologische Tricks:

• Vertrauen durch Logos
• Gier durch das Schnäppchen
• Druck durch „nur 500 Karten verfügbar“
• Verwirrung durch Spielchen
• Sorglosigkeit durch geringe Summe

Es ist kein Zufall, dass der Betrag bei 2,35 € liegt.
Er ist niedrig genug, um als „nicht schlimm“ durchzugehen – aber hoch genug, um als legitime Zahlung durchzugehen. Und genau dieser psychologische Köder wird von Meta weltweit verbreitet

So schützt du dich vor der Facebook-ÖPNV-Falle

Hier sind die wichtigsten Maßnahmen, die du jetzt sofort treffen solltest:

1. Prüfe immer die Quelle.
   Seiten wie „ÖPNV Berlin“ oder „Öffentlicher Verkehr Dresden“ mit wenigen Followern, neu erstellt oder umbenannt? Finger weg.
2. Glaub keine unrealistischen Angebote.
   Sechs Monate ÖPNV für 2,35 €? Nicht mal mit staatlicher Subvention ist das möglich. Das ist keine Aktion, das ist ein Köder.
3. Fake-Kommentare erkennen.
   Wenn in jedem Kommentar ein Ticketfoto und dasselbe Wording vorkommt, ist das manipuliert. Echte Nutzer schreiben unterschiedlich, Fakes nicht.
4. Nicht auf externe Links klicken.
   Domains wie „tiger7social.com“ oder „sboofficial.com“ sind keine offiziellen Seiten. Wer auf solche Seiten geht, gibt seine Daten den Kriminellen direkt in die Hand.
5. Melden und öffentlich machen.
   Wenn du solche Anzeigen siehst, melde sie. Und: Teile sie öffentlich, um andere zu warnen. Je mehr Druck auf Meta entsteht, desto größer die Chance auf Veränderung.

FAQ: Deine wichtigsten Fragen direkt beantwortet

Fazit: Dieser Betrug ist ein System, und Facebook ist Teil davon

Es geht nicht mehr nur um ein paar Fake-Anzeigen. Es geht um systematische Täuschung mit Wissen und Duldung von Meta.

Während Europa versucht, Verbraucher zu schützen, ignoriert Meta geltendes Recht. Während Nutzer betrogen werden, kassiert Meta ab.

Das ist keine Panne. Das ist Strategie.

Wollen wir wirklich in einer Welt leben, in der Konzerne mit Betrug Milliarden verdienen dürfen und niemand sie stoppt? Meta muss endlich zur Rechenschaft gezogen werden. Und wir alle müssen aufhören, naiv zu sein.

Quelle: Everything You Need to Know About ‚Scam Empire‘ | OCCRP

Schon gelesen? Achtung: Diese Facebook-Warnung ist eine Falle