{"id":290711,"date":"2025-07-24T16:50:10","date_gmt":"2025-07-24T16:50:10","guid":{"rendered":"https:\/\/www.europesays.com\/de\/290711\/"},"modified":"2025-07-24T16:50:10","modified_gmt":"2025-07-24T16:50:10","slug":"angebot-zu-angeblichem-vrr-jubilaeum-ist-gefaelscht","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/290711\/","title":{"rendered":"Angebot zu angeblichem VRR-Jubil\u00e4um ist gef\u00e4lscht"},"content":{"rendered":"<p>\u201eVRR feiert sein Jubil\u00e4um mit einer besonderen Chipkarte\u201c: Sechs Monate sollen 500 \u201eEinwohner von Essen und Umgebung\u201c den Nahverkehr kostenlos nutzen k\u00f6nnen. Das behauptet eine Facebook-Beitrag, der Nutzerinnen und Nutzer in eine Falle locken soll: Angeblich feiert der Verkehrsverbund Rhein-Ruhr (VRR) Jubil\u00e4um und bietet daf\u00fcr eine Nahverkehrs-Fahrkarte f\u00fcr nur 2,35 Euro an. Der Facebook-Beitrag selbst ist zwar nicht viral, doch er wurde mehrfach als Werbeanzeige verbreitet und erreichte auf diesem Weg mehr als 4.400 Ansichten.<\/p>\n<p>In dem Beitrag sind Fotos von Bussen und Bahnen der <a href=\"https:\/\/www.ruhrbahn.de\/essen\/aktuelles\/meldung\/ruhrbahn-modernisiert-fahrzeugflotte-der-stadtbahnen\" data-wpel-link=\"external\" target=\"_blank\" rel=\"external noopener noreferrer nofollow\" class=\"external-link wpel-icon-right\">Essener Ruhrbahn<\/a> zu sehen, sowie ein gr\u00fcn-wei\u00dfes \u201eChipticket\u201c mit dem VRR-Logo und der Aufschrift \u201e6 Monate kostenlos\u201c. Eine Nutzerin kommentiert: \u201eAlles offiziell, die Website ist seri\u00f6s, Chipkarte erhalten\u201c und ver\u00f6ffentlicht selbst nochmal ein Foto der Fahrkarte. Doch das macht so einen Beitrag nicht automatisch glaubw\u00fcrdig.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-225184\" src=\"https:\/\/correctiv.org\/wp-content\/uploads\/2025\/07\/Kommentar-O\u0308PNV-Fake-Essen-1.png\" alt=\"Eine Person h\u00e4lt eine Chipkarte mit der Aufschrift \u201e6 Monate kostenlos\u201c in der Hand. Daneben ist das VRR-Logo zu sehen.\" width=\"623\" height=\"310\"  \/>Das Bild der Karte geht auf ein sechs Jahre altes Design des VRR zur\u00fcck. Eine solche Karte ist nicht in Umlauf. (Quelle: Facebook; Screenshot: CORRECTIV.Faktencheck)<\/p>\n<p>Mehrere Details wecken Zweifel: Das Profil, von dem der Kommentar stammt, enth\u00e4lt neben einem Beschreibungstext auf Franz\u00f6sisch keine Informationen, folgt aber hunderten Seiten, zum Gro\u00dfteil Verkehrsunternehmen \u2013 es ist also wahrscheinlich gef\u00e4lscht.<\/p>\n<p>Die Anzeigen selbst verlinken nicht auf die Ruhrbahn oder den VRR, sondern auf eine Webseite mit v\u00f6llig anderem Namen und anderer Adresse (<a href=\"https:\/\/developer.mozilla.org\/de\/docs\/Learn_web_development\/Howto\/Web_mechanics\/What_is_a_URL\" data-wpel-link=\"external\" target=\"_blank\" rel=\"external noopener noreferrer nofollow\" class=\"external-link wpel-icon-right\">URL<\/a>). Auch die Facebook-Seite \u201e\u00d6PNV Essen\u201c, von der die Anzeige stammt, wirkt unseri\u00f6s: Sie hat nur drei Follower, wurde am selben Tag erstellt wie der Beitrag, und hat keine anderen Beitr\u00e4ge ver\u00f6ffentlicht. Zudem haben weder die E-Mail-Adresse noch die Telefonnummer etwas mit der Essener Ruhrbahn oder dem Verkehrsverbund Rhein-Ruhr zu tun. Die Telefon-Vorwahl geh\u00f6rt zu einem Ort in Ostfriesland (Niedersachsen).<\/p>\n<p>\u00c4hnliche Anzeigen wurden auch in <a href=\"https:\/\/correctiv.org\/faktencheck\/2025\/07\/22\/berlin-facebook-seite-greift-im-namen-der-bvg-kontodaten-ab\/\" data-wpel-link=\"internal\" rel=\"nofollow noopener\" target=\"_blank\">Berlin<\/a>, <a href=\"https:\/\/correctiv.org\/faktencheck\/2025\/07\/22\/bus-und-bahn-in-chemnitz-hinter-angeblicher-6-monat-karte-fuer-235-euro-steckt-phishing\/\" data-wpel-link=\"internal\" rel=\"nofollow noopener\" target=\"_blank\">Chemnitz<\/a> und <a href=\"https:\/\/correctiv.org\/faktencheck\/2025\/07\/17\/nein-die-rheinbahn-verlost-keine-6-monats-tickets-fuer-235-euro\/\" data-wpel-link=\"internal\" rel=\"nofollow noopener\" target=\"_blank\">D\u00fcsseldorf<\/a> geschaltet. Sie gleichen sich im Wortlaut und greifen auf dieselbe IT-Infrastruktur zur\u00fcck.<\/p>\n<p><b>Dahinter steckt eine internationale Betrugsmasche, die regionale Verkehrsbetriebe imitiert<\/b><\/p>\n<p>Das Muster hinter den Fakes ist bekannt: Die <a href=\"https:\/\/maldita.es\/investigaciones\/20250716\/transport-scam-network-international-facebook\/\" data-wpel-link=\"external\" target=\"_blank\" rel=\"external noopener noreferrer nofollow\" class=\"external-link wpel-icon-right\">spanische Faktencheck-Organisation Maldita<\/a> berichtete dar\u00fcber bereits. Sie deckte mehr als 1.000 Facebook-Seiten auf, die \u00f6rtliche Verkehrsdienstleister in mehr als 60 L\u00e4ndern weltweit imitierten. Die Phishing-Masche, also Betrug mit dem Ziel, Zahlungsdaten zu erbeuten, geht immer nach einem \u00e4hnlichen Prinzip vor. Das geht so:<\/p>\n<ol>\n<li aria-level=\"1\">Immer geht es in den Beitr\u00e4gen um ein regionales Verkehrsunternehmen, das zu seinem Jubil\u00e4um sehr g\u00fcnstige Tickets vergibt. Genutzt werden alte Bilder von unterschiedlichen Webseiten.<\/li>\n<li aria-level=\"1\">Nutzerinnen und Nutzer werden beim Klick auf die Anzeige auf eine Webseite geleitet, die mit dem Verkehrsunternehmen nichts zu tun hat. Dort werden drei einfache Quizfragen gestellt.<\/li>\n<li aria-level=\"1\">Anschlie\u00dfend erscheinen sechs Geschenkboxen, von denen der Nutzer drei ausw\u00e4hlen soll. Nach dem zweiten Klick gewinnt man das vermeintliche \u201eDeutschlandticket \u2013 6 Monate kostenlos\u201c.<\/li>\n<li aria-level=\"1\">Danach folgt ein Formular zur Eingabe personenbezogener Daten (Name, Adresse, Telefonnummer, E-Mail).<\/li>\n<li aria-level=\"1\">Im Anschluss wird zur Eingabe von Kreditkartendaten aufgefordert.<\/li>\n<\/ol>\n<p>Ein weiteres Detail ist auff\u00e4llig: Wie auch viele der Fake-Webseiten, \u00fcber die Maldita berichtete, l\u00e4uft die Webseite mit dem Fake-Angebot aus Essen \u00fcber den russischen Hosting-Anbieter <a href=\"https:\/\/whois.domaintools.com\/tree-001.com\" data-wpel-link=\"external\" target=\"_blank\" rel=\"external noopener noreferrer nofollow\" class=\"external-link wpel-icon-right\">JSC Selectel<\/a>.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-225186\" src=\"https:\/\/correctiv.org\/wp-content\/uploads\/2025\/07\/Providerinfo-O\u0308PNV-Fake-Essen.png\" alt=\"Ein Screenshot, der Providerdaten der Webseite\" width=\"582\" height=\"76\"  \/>Die Webseite l\u00e4uft \u00fcber einen Hosting-Dienstleister in Russland (Quelle: Domaintools; Screenshot: CORRECTIV.Faktencheck)<br \/>\n<b>Fake-Verkehrsseiten schicken Zahlungsaufforderungen<\/b><\/p>\n<p>So gehen die Betr\u00fcger vor: Betroffene berichten laut Maldita, dass sie, nachdem sie die ersten 2,35 Euro gezahlt haben, weitere und immer gr\u00f6\u00dfere Zahlungsaufforderungen erhielten. Ein Ticket bekamen sie nie. Sie werden aber von den Webseiten dazu aufgefordert, pers\u00f6nliche Daten wie Name, Adresse und Kreditkartennummer zu hinterlegen. Wer diese Daten schlie\u00dflich erh\u00e4lt, ist unklar.<\/p>\n<p>Bei <a href=\"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Passwortdiebstahl-durch-Phishing\/passwortdiebstahl-durch-phishing.html\" data-wpel-link=\"external\" target=\"_blank\" rel=\"external noopener noreferrer nofollow\" class=\"external-link wpel-icon-right\">Phishing<\/a> versuchen Betr\u00fcger Geld oder Identit\u00e4t von Nutzern zu stehlen, indem sie sie dazu bewegen, pers\u00f6nliche Informationen wie Kontodaten oder Kennw\u00f6rter auf Webseiten einzugeben, die sich als seri\u00f6s ausgeben. Phishing ist in Deutschland strafbar.<\/p>\n<p>Wie uns ein Sprecher der Ruhrbahn best\u00e4tigte, sind die Seiten und Angebote nicht echt. \u201eWir haben die Seiten seinerzeit bei Facebook gemeldet und unsere Kunden via Facebook auf die Betrugsmasche aufmerksam gemacht\u201c, so ein Sprecher. Bereits im Januar 2025 sei dem Verkehrsbetrieb eine Masche dieser Art aufgefallen. Ein entsprechendes Angebot zum Jubil\u00e4um habe es nicht gegeben.<\/p>\n<p>Die Facebook-Seite sowie das Angebot sind zum Zeitpunkt der Ver\u00f6ffentlichung am 23. Juli noch online. Aktuell hat die Seite aber laut der Werbebibliothek von Meta keine aktiven Anzeigen geschaltet.<\/p>\n<p>Transparenzhinweis: CORRECTIV ist seit 2017 in einer Kooperation mit dem Facebook-Konzern Meta, um Desinformation auf dem Sozialen Netzwerk zu bek\u00e4mpfen. Mehr Informationen zu der Kooperation erhalten Sie<a href=\"https:\/\/correctiv.org\/faktencheck\/ueber-uns\/2018\/12\/17\/ueber-die-kooperation-zwischen-correctiv-faktencheck-und-facebook\/\" data-wpel-link=\"internal\" rel=\"nofollow noopener\" target=\"_blank\"> hier<\/a>.<\/p>\n<p>Mitarbeit: Johannes Gille<br \/>Redigatur: Steffen Kutzner, Sarah Thust<\/p>\n<p><b>Die wichtigsten, \u00f6ffentlichen Quellen f\u00fcr diesen Faktencheck:<\/b><\/p>\n<ul>\n<li>Recherche zum weltweiten Netzwerk aus Betrugsseiten, Maldita, 16. Juli 2025: <a href=\"https:\/\/maldita.es\/investigaciones\/20250716\/transport-scam-network-international-facebook\/\" data-wpel-link=\"external\" target=\"_blank\" rel=\"external noopener noreferrer nofollow\" class=\"external-link wpel-icon-right\">Link<\/a> (Englisch)<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"\u201eVRR feiert sein Jubil\u00e4um mit einer besonderen Chipkarte\u201c: Sechs Monate sollen 500 \u201eEinwohner von Essen und Umgebung\u201c den&hellip;\n","protected":false},"author":2,"featured_media":290712,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1834],"tags":[3364,29,3688,28517,30,1724,1209],"class_list":{"0":"post-290711","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-essen","8":"tag-de","9":"tag-deutschland","10":"tag-essen","11":"tag-faktencheck","12":"tag-germany","13":"tag-gesellschaft","14":"tag-nordrhein-westfalen"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/114909244723983180","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/290711","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=290711"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/290711\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/290712"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=290711"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=290711"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=290711"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}