Любое событие с высоким ажиотажем и дефицитом билетов становится классическим триггером для активизации мошенников, и предстоящий концерт в Санкт-Петербурге американского музыканта Канье Уэста не исключение. Об этом Агентству городских новостей «Москва» рассказал аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко.
«Безусловно, любое событие с высоким ажиотажем, дефицитом билетов и большим количеством желающих – это классический триггер для активизации мошенников. С точки зрения информационной безопасности, речь идет не только о простой продаже несуществующих билетов, но и о комплексе мошеннических схем и других методах социальной инженерии», – сказал эксперт.
Он пояснил, что после старта официальных продаж билеты были раскуплены за считанные часы, что создало идеальные условия для перекупщиков и злоумышленников. По его словам, в таких случаях мошенники используют несколько основных схем.
«Среди главных схем – фишинговые сайты-клоны. Будут создаваться домены, похожие на официальные билетные площадки: с переставленными буквами, лишними точками и другими приемами. Пользователь, вводя данные карты на таком сайте, передает их мошенникам. Вторая – это поддельные билетные сервисы. Будут создаваться сайты и приложения, которые выглядят как самостоятельные платформы по продаже билетов, но на самом деле таковыми не являются. Для правдоподобности на них могут быть размещены афиши реальных прошедших и будущих концертов, отзывы и фотографии, создающие видимость легитимного сервиса. Также активизируется мошенничество в социальных сетях и мессенджерах. Будут массово создаваться фейковые группы, каналы и чаты по продаже билетов, в том числе маскирующиеся под официальные сообщества билетных операторов или фан-клубы. В них аккаунты-однодневки предлагают «гарантированное получение билета» за предоплату, «помощь с покупкой» или «доступ к предпродаже». Еще одним способом будет мошенничество на вторичном рынке. Продажа несуществующих билетов по предоплате, подделка скриншотов билетов, использование украденных баз данных для создания видимости легитимности. Либо продажа одного билета нескольким покупателям», – сказал эксперт.
Также специалист отметил, что не исключены DDoS-атаки на сайты официальных билетных операторов в моменты продаж и осуществления покупок, чтобы пользователи в панике переходили на неофициальные «зеркала», которые на самом деле окажутся фишинговыми. А для защиты от мошенников эксперт рекомендовал соблюдать базовые правила цифровой гигиены и использовать только официальные источники.
«Проверяйте домен сайта: не переходите по ссылкам из писем, мессенджеров, рекламных баннеров. Вводите адрес официального билетного оператора или организатора самостоятельно. Дополнительно рекомендуется использовать антивирус со встроенной функцией проверки защищенных соединений. Он может предупреждать о попытке перехода на фишинговый ресурс и блокировать опасные соединения. И конечно, не доверять «предпродажам» до официального анонса. Если билеты появляются на сторонних площадках до объявленной даты начала продаж, это почти гарантированно мошенничество», – заключил Костенко.
Канье Уэст (официально сменивший имя на Ye) – американский рэпер, музыкальный продюсер и дизайнер, обладатель более чем 20 премий «Грэмми».