Millions de dégâts par fraude: le billet de l’Allemagne devrait enfin devenir plus faux – à l’épreuve

Le financement du billet allemande est obtenu – du moins pour cette année. Mais est-ce sûr aussi? Les lacunes de sécurité longuement connues devraient enfin être remplies. Les fraudeurs ont pu vendre des dizaines de milliers de faux billets pendant des mois.

Le billet allemande a maintenant deux ans. Avec le billet d’abonnement, les bus et les voyages en train dans les transports locaux sont abordables à travers l’Allemagne – de la mer Baltique au lac Constance, du ou du Rhin, du Zugspitze à Sylt.

Bien que le billet allemand ne coûte plus seulement 9 euros, mais que 58 euros depuis le début de l’année, de plus en plus de gens voyagent avec: maintenant presque tout le monde et tous les sixième. Au total, environ 14,5 millions de personnes en Allemagne en ont une.

Cependant, de nombreux voyageurs ont involontairement conduit le noir pendant des mois, a rapporté le portail Heise en février. Ses billets en Allemagne numérique sur leurs smartphones n’étaient soudainement plus valables. Antonia Rafaela Agyena de Bielefeld est également tombée dans l’offre. Tout s’est bien passé pendant un demi-an – puis elle a soudainement dû payer une amende de 60 euros lors d’un chèque, rapporte-t-elle à .

Elle et d’autres personnes touchées ont acheté leur billet via la boutique de cartes de conduite non officielle D-Ticket. Il avait offert des billets moins chers et a offert un billet mensuel, sans abonnement – ce qui n’est pas possible avec le vrai billet d’Allemagne. Pendant des mois, l’atelier de fraude a vendu des milliers de billets de fausses Allemagne sur cette voie. Rétrospectivement, Deutsche Bahn a découvert environ 50 000 de ces faux billets. Mais il y en a probablement beaucoup plus. Selon le rapport Heise, ils sont soufflés par l’étiquetage « senior ». Il n’y a en fait rien de tel.

L’opérateur du site Web – RouteVibe Limited – n’a, à son apparence, qu’une adresse de bureau virtuelle à Londres. Selon la photo, plusieurs plaintes criminelles sont en cours.

Des lacunes commerciales sont connues depuis 2023

L’Allemagne Tariff Association (DTVG) aurait connu la fraude en décembre de l’année dernière. Il n’a réagi que deux mois plus tard, en février. La raison du retard: l’employé responsable était, comme il paraissait, malade puis en vacances – il n’y avait aucune représentation « en raison du plafond du personnel proche ».

Étonnamment, la fraude ne peut guère être. Dès 2023, au cours de l’année de départ du billet allemande, les responsables auraient connu les lacunes de sécurité du système. D’autant plus que les abus massifs étaient également clairement visibles dans le nombre d’utilisateurs: beaucoup plus de personnes ont voyagé avec le billet allemande que officiellement vendu – 60 000 à 1 000 000 de plus – par mois. Heise voit cela comme un signe clair de fraude massive.

Même si les lacunes de sécurité étaient connues, les sociétés de transport n’auraient pas réussi à introduire des normes de sécurité uniformes pendant un an et demi. Cela était également dû à l’introduction écrasante du billet, explique Lars Wagner, porte-parole de l’Association of German Transport Companies (VDV) sur RTL / . Les processus de vente et de contrôle auraient dû être ajustés et numérisés en un rien de temps. « Cela crée des points d’attaque pour des tentatives de fraude. Depuis lors, l’industrie a tenté d’empêcher cela », a déclaré Wagner.

Clé crypto volée utilisée

Au début de mai 2023, deux systèmes ont été utilisés pour présenter les billets. Un coffre-fort et un peu sûr, explique Heise. Cela a permis au billet allemande de commencer rapidement, même avec de plus petites sociétés de transport à bord.

La variante sécurisée est appelée VDV Kern Application (VDV-KA) de l’Association of German Transport Companies – la seule norme reconnue pour les billets de transport public électronique en Allemagne. Et selon Tüv Rheinland, techniquement mieux positionné que la deuxième variante: le code-barres UIC de l’International Railway Association. Le magasin D-Ticket l’a également utilisé. Il était apparemment venu à une clé privée des sociétés de transport de cousins ​​de Saxony-Anhalt. Les sociétés de transport peuvent créer eux-mêmes cette clé de cryptographie. D-Ticket a pu vendre les dizaines de milliers de faux billets. La façon dont la fausse page est arrivée à la clé n’est pas encore claire.

En janvier, la fraude s’est ensuite ouverte – en février, tous les billets ont été bloqués avec la clé des sociétés de transport cousin – qu’elles soient réelles ou non.

« Les sociétés de transport ont frappé et réagi trop tard », critique Detlef Neuß, le président fédéral de la Pro Bahn Passenger Association, à . « Il y a des sociétés de transport dont elle est sensible et pas suffisamment sécurisée, donc ces cas de fraude sont possibles. »

Endommager Des millions

Au billet d’Allemagne, cependant, il n’a pas seulement été trompé avec des toses cryptographiques. La fraude fréquente est la fraude directe de débit: les billets sont achetés avec des détails de compte faux, étranges ou volés. « Au moment où le seul se rend compte que ses détails bancaires ont été utilisés à tort, il laisse ce débit direct – et bien sûr, le billet est également invalide », explique le porte-parole de VDV Wagner. Une autre arnaque est des copies de billets numériques. Cela manquerait la société de transport.

Tous les dégâts sont énormes. Selon Wagner, il se situe dans la fourchette à trois millions de chiffres et le nombre de cas non déclarés est élevé. Heise voit un dommage total grâce à des billets manipulés ou copiés jusqu’à un demi-milliard d’euros.

Au cours des dix mois de janvier à octobre 2024 seulement, il y a eu une perte de 267 millions d’euros. C’est la différence entre les billets en circulation et les billets en fait vendus – au moins 5,45 millions de billets.

Nouveau Normes de sécurité jusqu’en octobre

Le million de dégâts à trois chiffres étaient apparemment prévus depuis longtemps, depuis mai 2024. Mais ce n’est que maintenant, un an plus tard, les sociétés de transport et les associations ont convenu. Il devrait y avoir des normes de sécurité uniformes pour le billet allemande. Ils devraient rendre les contrefacteurs plus difficiles.

Les acheteurs devront vérifier leur compte bancaire à l’avenir, les clés cryptographiques pour les billets devraient être gérées plus en toute sécurité, les billets de téléphone portable reçoivent une protection de copie et les billets invalides sont enregistrés de manière centralisée.

Tout cela devrait être mis en œuvre progressivement – fin septembre au plus tard. À partir du 1er octobre, seuls les billets en Allemagne s’appliqueront qui répondront aux nouvelles normes de sécurité. Un « calendrier très serré », explique Wagner, les sociétés de transport sont déjà meilleures Niveau de sécurité travail. « Les processus numériques ont besoin d’un certain temps. Nous comptons sur des prestataires de services techniques qui peuvent implémenter quelque chose comme ça – mais il n’y en a pas un nombre infini. »

Malgré toutes les lacunes de sécurité, le billet d’abonnement devrait rester, le nouveau gouvernement fédéral de l’Union et du SPD a convenu de l’accord de coalition. Et le prix devrait continuer d’être 58 euros. Ce n’est qu’en quatre ans, à partir de 2029, qu’il devrait « progressivement et socialement acceptable ».

Cependant, il y a toujours une menace de financement: parce que la subvention du gouvernement fédéral n’est fixée que pour cette année – les gouvernements fédéral et des États sont ajoutés à 1,5 milliard d’euros chaque année. Le VDV critique trop peu. Il dit que les sociétés de transport sont moins occupées par le billet allemande. Le nouveau ministre fédéral des Transports, Patrick Schnieder, veut rapidement clarifier comment le billet est payé. D’ici octobre au plus tard.