Fanii Metallica și The Weeknd au devenit ținta unei escrocherii online, fiind păcăliți de site-uri fantomă care vând bilete inexistente pentru concertele din 2026, atrage atenția Bitdefender pe blogul companiei.
Bitdefender Labs atrage atenția asupra unei noi campanii frauduloase, care țintește pasionații de concerte mari programate în Europa. De această dată, victimele vizate sunt fanii Metallica și The Weeknd, care așteaptă cu nerăbdare spectacolele din Polonia, programate pentru anul 2026.
Escrocii rulează reclame false pe Facebook pentru a promova bilete inexistente. Persoanele păcălite ajung să plătească prin metode ce fac aproape imposibilă recuperarea banilor.
Frauda cu bilete în Europa cunoaște o expansiune accelerată. Datele furnizate de Action Fraud, serviciul național britanic pentru raportarea fraudei și criminalității informatice, arată pierderi semnificative. În 2023, pierderile se ridicau la £6,7 milioane, iar în 2024 au ajuns la £9,7 milioane. Creșterea este de aproape 50% într-un singur an, ceea ce confirmă amploarea fenomenului.
Escrocii folosesc pagini false de Facebook, fără istoric și cu nume generice, precum “Warszawa Live”. Aceste pagini promovează reclame pentru viitoarele concerte Metallica, programat la Varșovia pe 19 mai 2026, și The Weeknd, care are loc tot la Varșovia pe 4 august 2026.
În trecut, aceleași pagini au distribuit reclame pentru bilete inexistente la artiști ca 50 Cent, Imagine Dragons sau Sanah.
Victimele sunt redirecționate către site-uri frauduloase, precum mticket-pl.org, creat pe 6 septembrie 2025 pentru a copia platforma oficială poloneză mticket.pl. După ce acest domeniu a fost închis, infractorii au lansat un alt site, plebilet.shop, care imită ebilet.pl. Pagina copiază în detaliu aspectul platformei originale, afișând hărți ale locurilor, formulare de plată și branding profesionist.
Chiar dacă site-ul pare să accepte BLIK, Apple Pay sau Google Pay, fiecare alegere redirecționează utilizatorul către Mercuryo. În realitate, oamenii cumpără criptomonede pentru escroci, fără să își dea seama. Deoarece tranzacțiile cu criptomonede sunt ireversibile, banii nu mai pot fi recuperați. După plată, utilizatorii primesc o confirmare falsă, însă biletele nu ajung niciodată la cumpărători.
Există mai multe indicii care dezvăluie natura escrocheriei. Domeniul mticket-pl.org a fost creat abia în septembrie 2025 și între timp a fost dezactivat. Un nou domeniu, plebilet.shop, este acum folosit de escroci. Pe site apar detalii contradictorii: Puskás Aréna din Ungaria este listată, dar evenimentul este prezentat ca fiind la PGE Narodowy din Varșovia.
Un alt semn suspect îl reprezintă prețurile nerealiste. Unele bilete pentru The Weeknd erau afișate la doar 158 PLN, mult sub valoarea reală. La finalizarea plății, suma afișată era de 490 €. În plus, metodele de plată obligă utilizatorii să recurgă la criptomonede, iar reclamele provin din conturi Facebook noi, fără urmă de audiență organică.
Specialiștii recomandă achiziționarea biletelor doar din surse oficiale: case de bilete, promotori autorizați sau platforme recunoscute. Verificarea datelor de vânzare este crucială. De exemplu, biletele pentru Metallica, la Varșovia pe 19 mai 2026, sunt deja epuizate. Cele pentru The Weeknd, programat pe 4 august 2026, intră în pre-sale pe 9 septembrie și în vânzarea generală pe 12 septembrie. Oricine promite bilete mai devreme reprezintă un risc evident.
Evitarea transferurilor bancare și a plăților în crypto este recomandată. Plata cu cardul de credit oferă protecții suplimentare. Utilizatorii ar trebui să fie atenți la reclame și emailuri care promovează concerte sold-out sau oferte exclusive. De asemenea, protejarea conturilor cu parole puternice și autentificare în doi pași reduce riscurile. Verificarea atentă a link-urilor înainte de accesare rămâne o regulă de bază.