Мошенничество на волне покупки билетов на Кремлевскую елку и балет «Щелкунчик». Аналитика Infosecurity

Эксперты DRP-сервиса ETHIC компании Infosecurity ежедневно фиксируют более 150 новых фишинговых ресурсов, связанных с продажей билетов на Кремлевскую елку и балет «Щелкунчик». Это в три раза больше, чем в аналогичный период прошлого года, когда количество подобных ресурсов составляло около 50 в сутки.

1. Массовая регистрация сайтов.

На одного злоумышленника приходится от 80 до 150 новых доменов, зарегистрированных одновременно. Некоторые из них используются сразу, но 30–40% сайтов остаются в резерве на случай непредвиденных блокировок.

2. Использование «бородатых» ресурсов.

Злоумышленники охотно используют домены, зарегистрированные несколько лет назад — в 2020, 2022 и 2023 годах. Такие сайты ценятся выше, так как воспринимаются легитимно и реже попадают под блокировку. В этом году эксперты Infosecurity обнаружили активизацию таких «спящих» доменов, которые ранее успешно работали в мошеннических схемах и не привлекли внимания надзорных органов.

3. Сбор данных вместо продажи билетов.

Некоторые сайты не предлагают билеты напрямую, а собирают персональную информацию пользователей. Например, злоумышленники размещают сообщение: «Билетов временно нет, оставьте свои контактные данные, чтобы мы могли уведомить вас, как только они появятся». Для связи чаще всего просят оставить ФИО, номер телефона или контакты в мессенджерах (WhatsApp, Telegram). Потом эти данные можно использовать для более таргетированной мошеннической атаки на жертву.

4. Перенаправление через реферальные ссылки.

Некоторые сайты используют популярность запросов о Кремлевской елке и балете «Щелкунчик» в Большом театре для заработка на реферальных программах. Это нельзя назвать мошенничеством, но подобные действия могут вводить пользователей в заблуждение.

Например, кликнув на баннер с надписью «Щелкунчик в Большом», пользователь может быть перенаправлен на официальную страницу агрегатора Яндекс.Афиши по реферальной ссылке. Однако вместо билетов в Большой театр ему предлагаются билеты на менее значимые события, например, на «балетно-симфоническую поэму Щелкунчик» в небольшом или малоизвестном театре. Такой способ заработка на невнимательности пользователей не нарушает закон, но может вызывать недовольство тех, кто ожидал купить билеты на культовое представление.

Эксперты Infosecurity советуют обращать внимание на следующие признаки:

1. Дата и регистрация домена.

Используйте сервисы Whois, чтобы узнать, кто и когда зарегистрировал сайт. Если владелец указан как «Private Person» (частное лицо), это повод для сомнений.

2. Качество сайта.

Мошеннические ресурсы часто имеют низкое качество: сбитый дизайн, некликабельные ссылки, ошибки в тексте. Например, при нажатии на «Купить билет» может появиться нерабочая ссылка или пустая страница.

3. Отсутствие данных о компании.

На фишинговых сайтах либо отсутствует информация о юридическом лице, либо указаны поддельные данные, не связанные с продажей билетов.

4. Политика конфиденциальности.

Злоумышленники часто забывают добавлять этот раздел, либо размещают несоответствующую информации политику.

Не все сторонние сайты являются мошенническими. На рынке существует множество легитимных агрегаторов, перепродающих билеты с наценкой. Здесь, в большинстве случаев, существует только риск переплаты. Эксперты советуют выбирать проверенные платформы с хорошей репутацией и отзывами.

В прошлом году платформа «Авито» была одной из популярных площадок для мошенников, перепродающих билеты на популярные события. Однако в 2024 году эксперты Infosecurity практически не зафиксировали подобной активности. Это может говорить об успешной работе службы безопасности платформы, что является позитивным примером.