Les fans de football trompés en achetant des billets 10 fois plus chers pour assister à la Coupe du monde 2018

Les experts de Kaspersky Lab ont identifié des e-mails de phishing provenant de personnes proposant des « invitations » aux supporters pour la Coupe du Monde de la FIFA 2018. Les fraudeurs prennent l'argent et collectent les données personnelles des utilisateurs, y compris leurs informations de paiement, pour voler de l'argent auprès d'encore plus de sources.

De nombreuses personnes ont été trompées en achetant des billets pour la Coupe du monde 2018 à un prix dix fois supérieur au prix initial, mais n’ont pas pu les utiliser.

Selon les experts en technologie, les grands événements attirent toujours l'attention des escrocs, ce qui facilite leurs attaques contre des « proies » sans méfiance, car les destinataires sont toujours attirés par des courriels apparemment légitimes portant sur des championnats sportifs mondiaux. La prochaine Coupe du monde ne fait pas exception.

Cet événement est particulièrement intéressant car de nombreux facteurs compliquent l'achat des billets. Par exemple, l'achat des billets se fait uniquement sur le site officiel de la FIFA et nécessite de nombreuses procédures complexes pour des raisons de sécurité. La réservation se fait en trois étapes et chaque personne ne peut acheter qu'un seul billet.

Les billets invités constituent une exception : ils permettent à l'acheteur d'acheter jusqu'à trois billets supplémentaires. Cependant, ils sont enregistrés à un nom spécifique et ne peuvent être modifiés que si le propriétaire autorise le transfert du billet à une autre personne. Malgré la complexité du processus, les escrocs continuent d'exploiter cette situation à leur avantage.

Lors de la mise en vente des billets, le site web officiel a été inondé de personnes cherchant à réserver, ce qui a entraîné des problèmes de réseau. Durant ce processus, les escrocs ont tenté d'acheter un maximum de billets pour les revendre à ceux qui n'avaient pas pu réserver. Une fois tous les billets vendus, de nombreuses personnes n'ont eu d'autre choix que de se tourner vers des revendeurs ou des tiers pour accéder au match.

Des fraudeurs ont créé des centaines de domaines liés à la Coupe du monde pour vendre des billets. Certains doublent le prix, d'autres le multiplient par dix. Avec un prépaiement de 100 %, la livraison et la validité des billets au stade ne sont garanties ni pour la sécurité des joueurs. Une chose est sûre : selon Kaspersky Lab, les informations de paiement des utilisateurs qui achètent des billets lorsqu'ils sont confiés à des fraudeurs seront encore plus exploitées à l'avenir.

« D'après nos recherches, il est très risqué pour les utilisateurs de payer une somme importante sans rien recevoir en retour. Cette nouvelle forme de fraude peut également entraîner de nouveaux vols d'argent. Nous recommandons vivement aux amateurs de sport d'être extrêmement prudents et informés lors de l'achat de billets. Quel que soit le prix attractif du billet, assurez-vous que le vendeur ne vous incite pas à utiliser vos informations », prévient Andrey Kostin, analyste senior de contenu web chez Kaspersky Lab.

Pour éviter que les utilisateurs ne soient victimes de ce type d'arnaque, les systèmes anti-hameçonnage de Kaspersky Lab détectent et bloquent les sites web et les e-mails frauduleux. Les supporters de football peuvent également suivre quelques mesures simples pour se protéger et protéger leur portefeuille, avant et après la Coupe du monde :

Soyez prudent. Achetez vos billets uniquement sur les sites officiels et vérifiez toujours l'adresse du site web et les liens que vous souhaitez suivre. Ne suivez pas les liens contenus dans les e-mails, SMS, messages ou publications sur les réseaux sociaux s'ils proviennent d'une personne ou d'une organisation que vous ne connaissez pas, ou s'ils vous semblent suspects ou inhabituels.

Ayez une carte bancaire et un compte séparés, avec un montant limité, notamment pour les transactions en ligne. Cela vous permettra d'éviter des pertes financières en cas de vol de votre compte bancaire. Éliminez les données à risque. Installez une solution de protection fiable, constamment mise à jour avec des données sur les sites web malveillants ou frauduleux.