BI.ZONE обнаружила десятикратный рост фишинговых сайтов, маскирующихся под российские театры

В июне было зарегистрировано 32 ресурса, а за июль и август эксперты компании по стратегическому управлению цифровыми рисками BI.ZONE обнаружили еще 319 мошеннических ссылок

31 августа 2021 г.

За время летнего межсезонья в театральной сфере злоумышленники подготовили сотни фишинговых сайтов для многих культурных центров. Специалисты BI.ZONE выявили 351 домен, чьи создатели обманывают любителей искусства, продавая им фейковые билеты на различные постановки российских театров. Жертвами мошенников стали Театр сатиры, «Ленком», Малый театр, театры им. Ленсовета, Станиславского, Васильева, Товстоногова, детский театр «Аквариум» и другие площадки.

Злоумышленники привлекают внимание театралов постановками «Три товарища» Юрия Смекалова и Александра Цыпкина, «Фантазии Фарятьева» и «Двое на качелях» Уильяма Гибсона, «Хорошо. Очень» Василия Шукшина, «Казанова» и «Преступление и наказание» Константина Богомолова. Для большинства фишинговых доменов мошенники взяли за основу сайт театра «Приют комедианта». На ресурсах размещаются описание спектаклей нового сезона, афиша, а также уведомление о возможности покупки билетов онлайн в связи с пандемией.

Мошенническая схема развивается по следующему сценарию: жертва заходит на сайт, нажимает кнопку «Купить билет», выбирает город, дату, время показа, ряд и место в зале. Важно отметить, что на многих сайтах размещаются одинаковые схемы залов. Мошенники особо не задумываются, что посадка в каждом театре может отличаться. После ввода данных жертва попадает на фишинговую страницу оплаты, где ее просят ввести информацию о своей карте, включая номер, срок действия и CVV-код. После оплаты жертва, естественно, не получает никаких билетов

Евгений Волошин

Директор блока экспертных сервисов BI.ZONE