Не попасть на мероприятие — еще не худший исход.
При покупке билетов с рук или на незнакомом сайте люди рискуют деньгами и паролями от почты и других аккаунтов: мошенники могут их украсть. Рассказываю, как проверить продавца, где безопаснее искать билеты и что делать, если вас обманули.
Продают несуществующие билеты в соцсетях
Злоумышленники размещают информацию о продаже билетов в соцсетях, чатах и сообществах фанатов. «Продавец» указывает правдоподобную причину, почему ему не нужен билет: случайно купил лишний, заболел, не может приехать или срочно уезжает.
В объявление загружают фотографии билетов, переписку с «кассой» или даже скриншоты заказа. Цена при этом ниже официальной. Профиль «продавца» выглядит настоящим: в нем старые фотографии, записи, друзья.
В переписке «продавец» отвечает быстро, с готовностью присылает дополнительные скриншоты билета или письма о покупке, иногда даже записывает короткое видео с прокруткой файла.
Дальше «продавец» невзначай упоминает, что на билет уже есть другие желающие, просит «забронировать» его переводом или внести хотя бы часть суммы. А после получения денег блокирует покупателя либо присылает поддельный билет и исчезает.
Другой вариант — мошенник предлагает оплатить билет через встроенный платежный сервис соцсети. Уже после платежа он говорит, что сервис завис, просит отменить операцию и отправить ту же сумму напрямую на карту. Как только покупатель переводит деньги второй раз, его блокируют.
Как избежать обмана
Попросите переоформить билет через официальный сервис. Это может быть сайт или приложение билетного оператора или площадки, где купили билет, например «Яндекс Афиши», «Кассир-ру», Ticketland. После передачи он появится в вашем личном кабинете или придет на почту напрямую от этого сервиса.
Позвоните в кассу или службу поддержки площадки. Назовите номер билета — и вам скажут, действительно ли кто-то покупал билет с таким номером. В этом случае не придется беспокоиться, что продавец мог прифотошопить случайный номер и выдать фальшивку за билет.
Свяжитесь с владельцем аккаунта другим способом. Если билет продает знакомый, позвоните ему или напишите в другом мессенджере, чтобы убедиться, что страницу не взломали.
Не переводите деньги заранее, если билет нельзя переоформить. Договоритесь о встрече у входа и оплатите билет после того, как его примут на контроле. Если продавец отказывается встречаться и настаивает на предоплате, это повод отказаться от покупки.
Создают фейковые группы в соцсетях
Мошенники создают группу под конкретное мероприятие и выдают ее за страницу местного организатора. Они копируют аватарку, афишу, информацию о событии и накручивают участников с помощью ботов.
Потом публикуют пост, где предлагают купить билеты через сообщения или по ссылке в публикации. Иногда в таких группах продают несуществующие вип-пакеты. В них обещают места в отдельной зоне, проход без очереди, парковку, еду или другие привилегии.
После перевода мошенник перестает отвечать и блокирует человека — либо присылает фальшивый билет, пройти по которому на концерт не выйдет.
Как избежать обмана
Проверьте расписание. Зайдите на официальный сайт исполнителя, концертного зала или театра и поищите название события в афише. Если анонса нигде нет, позвоните по номеру с официального сайта и уточните, состоится ли концерт, кто его организатор и где продают билеты.
Узнайте, существуют ли вип-билеты. Найдите описание вип-билета на официальном сайте мероприятия или места проведения. Узнайте, что входит в пакет, сколько он стоит и где его продают. Если уникальное предложение можно найти только в посте, не платите.
Покупайте через официальный сервис. Если мероприятие настоящее, купите билет через платежного оператора на сайте. Не платите по ссылке из незнакомой группы, даже если афиша и описание совпадают с реальными.
Изучите историю сообщества. У настоящей группы-организатора будут публикации о прошлых концертах, фотографии с мероприятий, комментарии посетителей и контакты. Поддельная группа, скорее всего, состоит из нескольких однотипных постов и подписчиков с пустыми страницами.
Создают поддельные сайты с билетами
Страница может выглядеть как «Яндекс Афиша», «Кассир-ру» или сайт известного театра, но не иметь к ним никакого отношения. Мошенники научились копировать сайты целиком — вплоть до структуры, оформления и форм оплаты.
Затем сайт размещают по похожему адресу — например, меняют одну букву, добавляют дефис или цифру. Вместо afisha.yandex.ru в строке браузера отобразится что-то в духе yandex-afisha-ticket.ru или afisha-yandax.ru.
На такую страницу можно попасть даже из поисковика. Владельцы сайта оплачивают рекламу, и поисковик поднимает его выше обычной выдачи. А человек открывает первую же ссылку, не заметив метку «Реклама».
На поддельном сайте человек выбирает событие и места, указывает телефон и почту, затем переходит к оплате. После этого либо билет не придет вовсе, либо покупателю пришлют письмо с подтверждением или PDF-файл с QR-кодом, который не сработает на входе. Другой вариант — форма оплаты ведет на фишинговый сайт, где воруют данные.
Как избежать обмана
Поищите событие на других площадках. Не стоит платить по первой ссылке из выдачи. Найдите тот же концерт на официальном сайте исполнителя, концертного зала, клуба или стадиона, который указан на афише. Если билеты и информация о мероприятии есть только на одном незнакомом сайте, не платите.
Проверьте адрес сайта. Официальный дизайн и логотипы еще не значат, что сайт принадлежит билетному сервису. Если в адресной строке между названием бренда и доменом верхнего уровня есть какие-то символы, кроме точки, — перед вами подделка. Например, адрес afisha.yandex.ru.tickets-sale.com принадлежит сайту tickets-sale.com, хотя в начале есть afisha.yandex.ru.
Прогоните сайт через сервисы безопасности. Скопируйте адрес страницы из строки браузера и проверьте его через Kaspersky OpenTip или Dr.Web. Ссылку в форме оплаты тоже прогоните через эти сервисы.
Сверьте цены. Посмотрите, сколько стоят билеты у площадки и крупных операторов. Завышенная цена указывает на посредника. Слишком низкая — почти наверняка приманка мошенников.
Крадут билеты из личного кабинета
Человеку, который уже купил электронный билет, приходит письмо якобы от билетного сервиса. В нем сообщают о проблеме с заказом, возврате денег или необходимости подтвердить передачу билета и предлагают войти в личный кабинет.
Ссылка ведет на копию сайта сервиса. Человек вводит логин, пароль, а затем код из смс. Эти данные получают мошенники.
Еще один способ — мошенники берут данные из утечки. Например, человек использовал одинаковый пароль для почты, интернет-магазина и билетного сервиса. После утечки с одного такого сайта мошенники опробуют эту комбинацию в других аккаунтах.
Получив доступ к профилю, мошенник переносит билет на другой аккаунт через функцию передачи и выставляет его на перепродажу. Настоящий владелец аккаунта обычно узнает о краже уже перед концертом.
Как избежать обмана
Установите уникальный пароль для каждого сервиса. Создавать и запоминать десятки комбинаций не придется: менеджер паролей сгенерирует длинный пароль и сохранит его. А еще включите двухфакторную защиту для почты и билетного аккаунта.
Не переходите по ссылкам из сообщений — даже если пишут о проблеме с заказом, возврате или передаче билета. Самостоятельно откройте приложение билетного сервиса либо введите его адрес в браузере и посмотрите, есть ли такое уведомление в личном кабинете.
Сразу напишите в поддержку. Если пришло письмо о входе в аккаунт, смене пароля или передаче билета, которую вы не подтверждали, сделайте скриншоты и не удаляйте письмо.
Сохраните номер заказа и чек, затем сразу напишите в службу поддержки и укажите, что билет перепродали без вашего ведома.
Обещают вернуть деньги после обмана
После того как человек обнаруживает развод, ему пишет или звонит другой мошенник. Новый собеседник представляется сотрудником полиции, банка или государственного ведомства и сообщает, что злоумышленника нашли, а покупателю положена компенсация. Все выглядит убедительно: собеседник знает сумму перевода, дату покупки и упоминает другие подробности обмана.
Чтобы получить деньги обратно, человека просят сначала уплатить госпошлину, комиссию или другой сбор. После перевода мошенник перестает отвечать. Иногда он просит внести еще одну сумму якобы для проверки платежа или следственного эксперимента.
Как избежать обмана
Свяжитесь с банком сами. Напишите в чат банковского приложения или позвоните по номеру с карты. Сообщите о мошенническом переводе и спросите, как его оспорить. Не переходите по ссылкам и не звоните по номерам, которые прислал «доброжелатель».
Не переводите деньги за возврат. Любая просьба уплатить пошлину, комиссию, сделать проверочный платеж — очередной обман.
Что делать, если вас обманули при покупке билета
Сохраните доказательства. Сделайте скриншоты объявления, группы, сайта и переписки. Сохраните ссылку на страницу продавца, его номер телефона, реквизиты, чек, электронный билет и письмо с подтверждением заказа. Не удаляйте сообщения, даже если мошенник заблокировал вас.
Обратитесь в банк. Позвоните или напишите в чате приложения и расскажите, как и куда отправили деньги. Если вводили данные карты на подозрительном сайте, заблокируйте ее и перевыпустите. Если оплатили билет переводом или картой, спросите, можно ли остановить операцию или оспорить платеж.
Сообщите в поддержку соцсети. Если мошенник создал фейковую группу или писал с личной страницы, отправьте ссылку в поддержку площадки. Страницу заблокируют, чтобы другие люди не потеряли деньги.
Подайте заявление в полицию. Позвоните по номеру 112 или обратитесь в дежурную часть. В заявлении укажите, когда и где нашли билет, как общались с продавцом, сколько заплатили и по каким реквизитам. Приложите чеки, переписку и ссылки.
Если сталкивались с мошенниками, поделитесь своей историей с другими читателями
