Quando migliaia di persone cercano gli ultimi biglietti disponibili per un concerto sold out, i criminali informatici sanno che è il momento perfetto per colpire. È proprio ciò che sarebbe accaduto in occasione del concerto di Ultimo a Roma, dove un sito internet apparentemente dedicato alla rivendita dei tagliandi è stato individuato e oscurato dalla Guardia di Finanza perché ritenuto parte di una truffa finalizzata al furto dei dati bancari degli utenti.
Secondo quanto emerso dalle indagini, il portale riproduceva le caratteristiche di un normale sito di ticketing, inducendo le vittime a inserire informazioni personali e i dati della propria carta di pagamento. Una volta completata la falsa procedura di acquisto, le informazioni venivano acquisite dai truffatori, senza che alcun biglietto venisse realmente emesso.
Come funzionano i siti clone
Le campagne di phishing dedicate ai grandi eventi seguono ormai schemi consolidati. I cybercriminali registrano domini dal nome molto simile a quello dei rivenditori ufficiali oppure costruiscono pagine graficamente quasi identiche ai portali di vendita autorizzati.
L’utente, spesso raggiunto attraverso link pubblicati sui social network, annunci sponsorizzati o messaggi ricevuti via chat, viene convinto di trovarsi davanti a un’offerta esclusiva o agli ultimi biglietti disponibili. La pressione del tempo e la paura di perdere l’evento spingono molte persone ad abbassare la soglia di attenzione.
L’obiettivo non è quasi mai la vendita del biglietto, ma l’acquisizione dei dati delle carte di credito, delle credenziali di accesso o di altre informazioni personali successivamente utilizzabili per frodi finanziarie.
Perché il fenomeno è in crescita
Concerti sold out, eventi sportivi internazionali e grandi manifestazioni rappresentano occasioni estremamente redditizie per i gruppi criminali. L’elevata domanda e la difficoltà nel reperire i biglietti aumentano infatti la disponibilità degli utenti a fidarsi di siti sconosciuti pur di concludere rapidamente l’acquisto.
La diffusione dell’intelligenza artificiale rende inoltre sempre più semplice realizzare pagine web credibili, testi privi di errori grammaticali e persino chatbot capaci di simulare un servizio clienti, rendendo le frodi molto più difficili da individuare rispetto al passato.
Come difendersi
La prima regola resta acquistare esclusivamente attraverso i canali ufficiali o i rivenditori autorizzati. Prima di inserire qualsiasi dato di pagamento è opportuno verificare attentamente l’indirizzo del sito, controllare la presenza del protocollo HTTPS e diffidare di offerte troppo convenienti o di messaggi che invitano ad agire con urgenza.
È inoltre consigliabile utilizzare carte virtuali o sistemi di pagamento con autenticazione a due fattori e monitorare i movimenti del proprio conto dopo ogni acquisto online. In caso di sospetta truffa è importante bloccare immediatamente la carta, segnalare il sito alle autorità competenti e sporgere denuncia.
L’operazione che ha portato all’oscuramento del falso portale dimostra ancora una volta come le truffe informatiche non sfruttino soltanto vulnerabilità tecnologiche, ma soprattutto la fiducia e l’emotività delle persone. E proprio i grandi eventi, capaci di generare entusiasmo e urgenza, continuano a rappresentare uno dei terreni di caccia preferiti dai cybercriminali.
