Злоумышленники регистрируют фейковые страницы, напоминающие официальные сайты концертов и фестивалей. Через такие ресурсы или в соцсетях им предлагают получить бесплатный билет, забронировать место или активировать QR‑код.
Как устроена схема
- Посетителю предлагают «получить» билет и просят ввести данные банковской карты или код из СМС.
- После ввода данных с карты списывают деньги либо получают доступ к аккаунту пользователя.
- Скомпрометированный аккаунт используют для рассылки спама друзьям или для новых мошеннических предложений.
- Параллельно распространяются фальшивые розыгрыши брендированных товаров и поездок.
Часто мошенники имитируют дизайн и тексты официальных страниц, поэтому важно проверять URL и не вводить платёжные данные на подозрительных ресурсах.
Как не стать жертвой
- Не вводите данные карты и коды из СМС на сайтах, ссылки на которые пришли в сообщениях от незнакомцев.
- Проверяйте адрес страницы: официальные ресурсы обычно имеют проверяемый домен и контактную информацию.
- Включите двухфакторную аутентификацию в важных аккаунтах.
- Если сомневаетесь, покупайте билеты только через официальные кассы или проверённые сервисы.
- При подозрительной активности сразу обратитесь в банк и измените пароли.