לא רק בגידות: ההונאה החדשה בהופעה של קולדפליי

זינוק בהונאות פישינג לרכישת כרטיסים להופעות בחו"ל: חברת הסייבר הישראלית BrandShield מדווחת על עלייה של מאות אחוזים במספר האתרים המתחזים לאתרי רכישת כרטיסים להופעות בינלאומיות.

‎יותר ויותר נוסעים ישראלים משלבים בקיץ הקרוב הופעות חיות של אמנים בינלאומיים בטיולים באירופה וארה"ב. אבל מאחורי הקלעים של שוק הכרטיסים מתנהלת מלחמה אחרת לגמרי - מלחמה נגד הונאות פישינג.

טסים לחו"ל הקיץ? זינוק של 18% בהונאות תיירים בעולם

‎ב-BrandShield, המתמחה בניטור והסרת איומי רשת, אומרים שמאות אתרים מזויפים הוקמו רק בחודשים האחרונים לצורך התחזות לאתרי מכירת כרטיסים להופעות. חלקם כל כך מושקעים, שגם עין מנוסה תתקשה לזהות את ההונאה.

‎"הביקוש הגבוה, תחושת הדחיפות והפיתוי למחיר מוזל, כל אלה יוצרים סביבה מושלמת להונאות", אומר יואב קרן, מנכ"ל BrandShield. "עברייני סייבר מזהים את ההתרגשות של הצרכנים - ומנצלים אותה בדיוק בנקודה הכי רגישה".

‎עוד בנושא:
יותר ממיליון מקרים בשנה: זו המדינה שבה הכי מכייסים תיירים
מלכודות הדבש: כך עובדים על תיירים בכל מדינה בעולם
זהירות: 7 ההונאות שכל תייר חייב להכיר
אאוץ': 10 הונאות המטיילים הנפוצות בעולם ואיך להימנע מהן

‎נתוני החברה מצביעים על השמות הבולטים ביותר כיעדים להונאה:
‎• ביונסה: במקום הראשון, עם לא פחות מ־1,281 דומיינים מזויפים שנוצרו סביב הופעותיה בקיץ הקרוב.
‎• קולדפליי: להקת הענק הבריטית, שעלתה לכותרות בימים האחרונים עקב "הונאה" מסוג אחר, זוכה לעשרות אתרי הונאה חדשים לקראת סיבוב ההופעות באירופה.
‎• טיילור סוויפט: גם היא הפכה לטריגר מובהק לפעילות עבריינית ברשת, עם עשרות אתרים מתחזים שפועלים תחת שמות דומיין מטעה.

‎"השם של האמן הוא המותג - וברגע שיש דרישה עצומה, קל מאוד להקים אתר שנראה אמין, ולגרום לאנשים ללחוץ ולשלם. ההונאות לא מגיעות מאתרים נידחים. חלקם מופיעים במעלה תוצאות החיפוש בגוגל, מציגים תעודות SSL וממשקים נוחים. במקרים רבים - הכרטיסים פשוט לא קיימים, או מזויפים", אומר קרן.

‎

‎
טכנולוגיות AI מאפשרות היום זיוף קול ווידאו ברמה שקשה להבדיל, כמובן שגם מודעות פרסום באיכות שקשה להתחקות אחרי השולחים. ולכן חשוב להיות זהירים גם בדפים ומודעות שנראות בדיוק כמו אתרים מוכרים.

• בדקו את כתובת האתר, התחזויות רבות כוללות שינויים קלים בשם הדומיין (כגון תוספת אות או שינוי סיומת).

• היזהרו מהודעות חשודות - קישורים שנשלחים בוואטסאפ, מייל או מדיה חברתית עשויים להוביל לאתרי זיוף.

• אל תסתמכו על אייקון המנעול בלבד - אתרים מזויפים רבים מציגים חיבור HTTPS, אך זה לא מבטיח אמינות.

• חשדו במבצעי "חלום" - הצעות במחירים נמוכים באופן חריג הן לעיתים קרובות מלכודת.

הזינוק בהונאות אינו רק בעיה של הצרכנים. המותגים עצמם ובמקרה הזה האמנים, אינם פועלים על מנת להסיר את התכנים. מה שמוביל לפגיעה קשה באמון הלקוחות.

‎"רוב הקורבנות שפנו אלינו לא חשבו שהם עושים משהו לא תקין", מסביר קרן, "הם קיבלו לינק בקבוצת פייסבוק או ראו מודעה בגוגל, האתר נראה לגמרי אמיתי ורק אחרי התשלום הבינו שאין מאחורי זה שום דבר".

‎במקרים מסוימים, הרוכשים מגלים את ההונאה רק בכניסה לאולם, כשהכרטיסים לא נסרקים. אחרים מגלים ימים לפני ההופעה שהאתר ירד מהרשת ואין עם מי לדבר.

גם בענף התיירות מזהירים: "אנחנו רואים זינוק בפניות של לקוחות שרכשו כרטיסים מאתרים לא מזוהים ונפלו קורבן להונאות", אומר ליאור לוי, מנכ"ל ובעלים משותף ב-TripZone מבית מועדון הצרכנות הייטקזון, "ההמלצה שלנו ברורה: להזמין כרטיסים רק דרך אפליקציות ואתרים של מועדוני צרכנות מוכרים, כדי למנוע עוגמת נפש. אם זה נראה טוב מדי כנראה שזה לא אמיתי".