Du willst Tickets für die Fussball-WM, für ein Konzert in der Halle, für ein Familien-Wochenende im Schokoladenmuseum. Google bringt Dich auf eine Seite, die offiziell aussieht. Preis stimmt sogar noch. Ein Timer läuft — fünfzehn Minuten, dann sei das Ticket weg. Du gibst Deine Kreditkarte ein. Bestätigung kommt. Tickets nie.
Das Bundesamt für Cybersicherheit (BACS, früher NCSC) warnt im Wochenrückblick vom 19. Mai 2026 vor einer Welle solcher Maschen rund um Schweizer Grossveranstaltungen — und zwar nicht abstrakt, sondern mit konkreten Beispielen vom Zoo Zürich, vom Lindt-Schokoladenmuseum und vom Theater Basel.
Was die Betrüger machen — die Mechanik in fünf Schritten
- Klon der echten Seite. Sie kopieren das Layout der offiziellen Ticketverkaufsstellen Pixel für Pixel. Logo, Schrift, Farben, sogar die Datenschutzerklärung im Footer.
- Tippfehler-Domain. Statt
chocolate-museum.chkommtchochlate-museum.ch. Stattzoo.chkommtzoo-zurich-tickets.com. Mit Schweizer Anmutung wirken die Adressen sogar lokal. - Künstlicher Druck. Ein Countdown-Timer läuft. «Noch 14 Minuten bis Dein Ticket freigegeben wird.» Test: Lade die Seite einmal neu. Wenn der Timer wieder bei 15 Minuten startet, weisst Du, was Sache ist.
- Lockpreise unter Marktwert. Eine ausverkaufte Veranstaltung wird plötzlich «verfügbar», dazu 40 Prozent Rabatt? Das ist kein Glück. Das ist der Köder.
- Romance-Scam-Variante. Eine Bekanntschaft aus einer Dating-App schickt Dir den «exklusiven Link» zu Tickets, weil sie selbst leider verhindert sei. Sehr aufmerksam, sehr kostspielig, sehr betrügerisch.
Drei Stellen, die Du immer prüfst
Erstens: Die URL. Lies sie Buchstabe für Buchstabe. theater-basel.ch oder theaterbasel.ch? Ein Strich kann der Unterschied zwischen Tickethandel und Phishing sein.
Zweitens: Die offizielle Webseite des Veranstalters. Geh direkt auf dessen Seite — nicht über Google, sondern über die URL, die Du selbst eintippst. Wenn die Veranstaltung dort nicht im Programm steht oder andere Preise zeigt, weisst Du genug.
Drittens: Den Anbieter. Bekannte Schweizer Ticketverkaufsstellen sind Ticketcorner, Starticket und Eventfrog. Wer keinem davon entspricht und auch nicht direkt der Veranstalter ist, verdient Misstrauen.
Wenn Du schon bezahlt hast
- Kreditkartenherausgeber sofort anrufen. Karte sperren lassen, Belastung reklamieren, neue Karte bestellen. Bei Kreditkartenbetrug greift die Rückbuchung praktisch immer — wenn Du schnell bist.
- Screenshots von der Seite, der Bestätigung, der Mail. Beweismaterial für die Kartenfirma und für eine allfällige Anzeige.
- Den Vorfall melden. Beim BACS unter antiphishing.ch die Phishing-URL melden, damit die Seite blockiert wird, bevor der Nächste reinfällt.
- Polizeianzeige erstatten. Bei höheren Beträgen erleichtert das die Rückforderung gegenüber der Kreditkartenfirma.
Was bleibt im Kopf
Ausverkaufte Veranstaltung plus plötzliches Angebot plus Zeitdruck plus Lockpreis ist nie ein Glücksfall. Es ist ein Muster. Echte Ticketverkaufsstellen müssen Dich nicht mit fünfzehn Minuten Countdown vor dem Bildschirm halten. Wer das tut, will Deine Kreditkarte — nicht Dir Tickets verkaufen.
Quelle: Bundesamt für Cybersicherheit BACS, Wochenrückblick vom 19. Mai 2026 — ncsc.admin.ch.