Proofpoint ha recentemente identificato un sito web fraudolento che proponeva biglietti per i Giochi Olimpici estivi di Parigi 2024. Il sito web incriminato “paris24tickets[.]com”

paris-olympics

Il sito web “paris24tickets[.]com” affermava di essere un “mercato secondario per biglietti di eventi sportivi e dal vivo”. In particolare, era elencato come secondo risultato di ricerca sponsorizzato su Google, dopo il sito ufficiale, con termini di ricerca “Paris 2024 Tickets” e simili. Proofpoint ha dichiarato l’allarme con fonti ufficiali in Francia la natura fraudolenta del sito, e il suo team di takedown ha collaborato con il registrar per sospendere rapidamente il dominio una volta identificato.

Si tratta solo di un caso tra tanti. Secondo la Gendarmeria nazionale francese, in collaborazione con i partner delle Olimpiadi sono stati identificati 338 siti web fraudolenti di vendita di biglietti per le Olimpiadi. Di questi, 51 sono stati chiusi e 140 hanno ricevuto avvisi formali dalle forze dell’ordine.

schermata giochi olimpici 1

Schermata di ricerca su Google per “Paris 2024 Tickets” che include il dominio fraudolento come pubblicità sponsorizzata.

Sul sito identificato dai ricercatori di Proofpoint che hanno lanciato l’allarme, la homepage elencava molti eventi olimpici. Cliccando su una delle icone presenti, l’utente veniva condotto a una pagina di rivendita che consentiva di selezionare i biglietti fornendo i dati di pagamento, e che apparentemente sembrava consentire all’utente di creare account per acquistare e vendere biglietti.

Il design del sito appariva simile a quello di altri siti di ticketing familiari ai visitatori, aumentando la percezione di legittimità.

Olimpics tiketsHomepage del sito truffa che promette biglietti per le Olimpiadi.

truffa ticketsApparente pagina di acquisto dei biglietti

È probabile che i cybercriminali che gestiscono questo sito stessero cercando di sottrarre denaro alle persone che tentavano di acquistare o vendere i biglietti per le Olimpiadi. Ed è possibile che il sito raccogliesse anche informazioni personali da chi  tentava di acquistare i biglietti, tra cui nomi, dati di contatto, come indirizzi e-mail e postali e numeri di telefono, e dettagli della carta di credito.

Si ritiene che il dominio sia stato distribuito principalmente tramite annunci nei risultati di ricerca. Sebbene non sia stato osservato in campagne e-mail diffuse, il dominio è stato osservato in un piccolo numero di messaggi di posta. In alcuni casi, il malintenzionato ha inviato e-mail che affermavano di fornire “sconti” su biglietti di possibile interesse per il destinatario. Sebbene i ricercatori non possano confermare come l’attore abbia ottenuto le e-mail degli obiettivi, è possibile che gli utenti abbiano incluso il loro indirizzo di posta quando si sono iscritti al sito o hanno tentato di acquistare i biglietti.

truffeAllarme di E-mail truffaldina che invita il destinatario ad acquistare biglietti “scontati”

Attribuzione

Allo stato attuale, Proofpoint non attribuisce questa attività a un attore noto. Indagando su questo sito, i ricercatori di Proofpoint ne hanno identificato un altro – seatsnet[.]com – che condivideva infrastruttura e design con il sito fraudolento delle Olimpiadi, e ha ricevuto centinaia di reclami su vari siti di segnalazione e allarme di truffe, in cui si afferma che gli utenti non hanno mai ricevuto i biglietti per i quali avevano pagato.

Perché è rilevante

I truffatori sfruttano sempre eventi di rilievo e le prossime Olimpiadi non fanno eccezione. Utenti ignari possono aver cliccato sul sito perché sembrava un’entità legittima specializzata nella vendita di biglietti per le gare.  Il suo posizionamento  sul motore di ricerca sotto il sito ufficiale dei biglietti per le Olimpiadi di Parigi potrebbe aver ulteriormente rafforzato la sua legittimità, convincendo gli utenti che si trattasse di una fonte autorizzata e sicura. Anche se questo dominio specifico non dovrebbe più essere attivo, è molto probabile che altri malintenzionati approfittino dell’evento e creino nuove pagine fraudolenti legate alle Olimpiadi.

L’unico modo per ottenere i biglietti per i Giochi Olimpici e Paralimpici di Parigi 2024 è attraverso il sito ufficiale dell’organizzazione.