Sites fraudulentos simulam a página oficial da compra de ingressos e visam roubar dinheiro de fãs de k-pop
A Kaspersky já identificou 10 domínios fraudulentos criados apenas no mês de abril e que simulam a página oficial de venda de ingressos para os shows do grupo BTS, fenômeno cultural entre a Geração Z e que se apresentará em outubro deste ano em São Paulo. Com a pré-venda se iniciando nesta semana, os golpistas já criaram sites que imitam a página oficial de venda de ingressos, com aparência muito semelhante, visando enganar fãs de K-pop e roubar dinheiro de vítimas. Veja abaixo como se proteger.
Este ano, a empresa responsável pela venda de ingressos implementou um novo formato de compra que combina uma pré-reserva online com a retirada e o pagamento presencial na bilheteria oficial. As reservas online têm início esta semana, com operações previstas entre 7 e 10 de abril. Como qualquer novidade, o novo formato acaba sendo explorado por golpistas entre fãs desavisados.
Nas fraudes encontradas, os golpistas estão criando cópias quase idênticas do site oficial de venda de ingressos, simulando toda a jornada de compra. As páginas falsas reproduzem layout, identidade visual e etapas do processo, confundindo os usuários e aumentando as chances de sucesso do golpe.
Os sites fraudulentos direcionam as vítimas para pagamento via PIX, geralmente encaminhando os valores para contas de “laranjas” em fintechs, um modus operandi já conhecido. Em alguns casos, quando o usuário tenta pagar com cartão de crédito (o que permitiria contestação), o site informa falsamente que há alta demanda e induz a troca do método de pagamento para PIX.
"Antes, o pagamento exclusivamente via PIX era um alerta de golpe. Agora, os criminosos criaram formas de contornar esse sinal, fazendo parecer que o pagamento com cartão é possível, mas inventam uma justificativa para pressionar a vítima a pagar via PIX", ressalta Fabio Assolini, lead security researcher da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina e Europa.
O especialista também pontua que: “a popularidade de grandes eventos e o apelo emocional dos fãs tornam esse tipo de golpe extremamente eficaz. Os criminosos exploram não apenas a pressa para garantir ingressos, mas também possíveis dúvidas sobre o novo formato de compra, criando páginas cada vez mais convincentes. A tendência é que novos domínios fraudulentos surjam ao longo dos próximos dias”.
Para se proteger, a Kaspersky recomenda:
- Tenha uma proteção de cibersegurança. Uma solução como o Kaspersky Premium protege seus dados pessoais, pagamentos online, conexões não autorizadas a outros dispositivos, além de proteger sua identidade.
- Acesse apenas canais oficiais: digite diretamente o endereço do site de venda de ingressos no navegador e evite links recebidos por redes sociais, e-mails ou mensagens.
- Verifique o domínio do site: pequenas variações no endereço podem indicar páginas falsas.
- Não efetue pagamentos online na pré-venda: lembre-se que o pagamento dos ingressos é exclusivamente presencial na bilheteria oficial, após a reserva online. Qualquer solicitação de PIX ou pagamento online nessa fase é golpe.
- Configure alertas de consumo no seu banco. Receber notificações imediatas por SMS ou e-mail permite que você tenha controle sobre cada movimentação feita com seu cartão. Dessa forma, qualquer cobrança não autorizada pode ser detectada rapidamente.
