Các chuyên gia Kaspersky Lab đã xác định được email lừa đảo từ những kẻ chuyên cung cấp “vé mời” cho người hâm mộ đến FIFA World Cup 2018 với mức giá cao hơn so với mức họ có thể chi trả.

Một số vé được bán gấp mười lần giá gốc,óngđábịlừaphảitrảgấplầnchovélịch năm 2023 trong khi vé có thể không sử dụng được do thủ tục đăng ký và chuyển nhượng nghiêm ngặt. Kẻ gian lận đang lấy tiền và thu thập dữ liệu cá nhân của người dùng, bao gồm thông tin thanh toán, để đánh cắp tiền từ nhiều nguồn hơn nữa.

Sự kiện World Cup đặc biệt thú vị đối với hacker vì có nhiều yếu tố làm quá trình mua vé trở nên phức tạp. Chẳng hạn như vé chỉ được mua trên website chính thức của FIFA và phải qua nhiều thủ tục phức tạp vì lý do bảo mật. Đặt vé qua 3 bước và mỗi người chỉ được mua 1 vé.

Còn vé khách mời là trường hợp ngoại lệ, cho phép người mua mua thêm tối đa 3 vé. Tuy nhiên, chúng được đăng kí với tên cụ thể và chỉ được thay đổi khi chủ sở hữu uỷ quyền chuyển nhượng vé cho người khác. Mặc cho quy trình phức tạp, kẻ gian vẫn biến điều này thành lợi thế cho chúng.

Khi vé bắt đầu được mở bán, trang web chính thức đã có một số lượng lớn người dùng cố gắng đặt vé, gây ra vấn đề về kết nối mạng. Trong suốt quá trình này, kẻ gian cố gắng mua nhiều vé nhất có thể để bán vé cho những người không có cơ hội đặt mua. Khi vé đã bán hết, nhiều người không có sự lựa chọn nào khác ngoài việc tìm đến các người phe vé hoặc bên thứ ba để có mặt trong trận đấu.

Kẻ gian đã thiết lập hàng trăm tên miền có từ ngữ liên quan đến World Cup để bán vé mời. Nhiều kẻ tăng giá lên gấp đôi, có kẻ lại tăng giá lên gấp 10, theo Kaspersky Lab. Với yêu cầu phải thanh toán trước 100%, sẽ không có gì đảm bảo rằng kẻ gian sẽ giao vé và vé mời sẽ hợp lệ tại sân vận động. Chỉ chắc chắn một điều rằng thông tin thanh toán của người dùng dùng để mua vé khi đưa cho kẻ gian sẽ bị khai thác nhiều hơn nữa trong tương lai.