Ist die Adresse swisschpass.net/pnlfix/payment.php echt?

**Nein – diese Adresse wirkt sehr wahrscheinlich nicht echt, sondern wie eine Phishing- oder Fake-Zahlungsseite.** Die Domain `swisschpass.net` passt nicht zu den offiziellen SwissPass-/SBB-Adressen, und der Pfad `pnlfix/payment.php` ist für seriöse Buchungsseiten ebenfalls untypisch. Offizielle SwissPass-Inhalte laufen über [SwissPass](https://www.swisspass.ch/) oder über die [SBB-Seite zum Swiss Travel Pass](https://www.sbb.ch/en/offers/buy-swiss-travel-pass). ([swisspass.ch](https://www.swisspass.ch/content/dam/swisspass/AGB/AGB_GA_e.pdf)) ## Warum die Adresse verdächtig ist `swisschpass.net` sieht wie eine absichtliche Verwechslung mit `swisspass.ch` aus: ein zusätzliches `ch` im Namen, aber gleichzeitig die Endung `.net` statt `.ch`. Genau solche leicht verfälschten Domains sind ein klassisches Muster bei Betrugsseiten. Dass die URL direkt auf `payment.php` endet, spricht zusätzlich gegen einen offiziellen Shop- oder Login-Prozess. ([swisspass.ch](https://www.swisspass.ch/content/dam/swisspass/AGB/AGB_GA_e.pdf)) Ein weiterer Punkt: In den offiziellen Treffern zu SwissPass und Swiss Travel Pass tauchen andere Domains auf, etwa `swisspass.ch`, `sbb.ch`, `swissrailways.com` oder `swiss-pass.ch` für Reiseprodukte – nicht aber `swisschpass.net`. ([swissrailways.com](https://www.swissrailways.com/en/)) ## Was das konkret für dich bedeutet Wenn du dort schon Daten eingegeben hast, solltest du **sofort** handeln: - keine weiteren Daten eingeben - Seite schließen - falls Kartendaten eingegeben wurden: Karte in der Banking-App sperren oder Bank kontaktieren - Passwort ändern, falls du dort ein bestehendes Passwort verwendet hast - Kontoauszüge und Kartenumsätze in den nächsten Tagen prüfen Der wichtigste Unterschied ist: **Eine echte Seite erkennst du nicht am Design, sondern an der exakten Domain.** Bei Zahlungen ist schon ein einzelner falscher Buchstabe ein Ausschlusskriterium. ## Klare Einschätzung Die Adresse ist **mit hoher Wahrscheinlichkeit nicht legitim**. Für Zahlungen oder Logins solltest du sie **nicht verwenden**.