Когда в сети стартует самый популярный турнир планеты, побеждает не футбол, а дефицит. Билетов слишком мало, желающих слишком много, выдача забита перекупщиками, и любая пауза кажется роковой. В такой давке осторожность сыплется первой. Достаточно логотипа, похожего на настоящий, и таймера с обратным отсчётом — и человек уже вводит данные карты, лишь бы не упустить шанс.
Самое неприятное тут в другом: мировой масштаб турнира сам работает на киберпреступников. Один фишинговый набор, собранный по образцу «официального» портала, легко переупаковать под нужную страну, перекрасить, запустить через рекламу, спам или угнанные аккаунты в соцсетях. А дальше всё стекается в одну точку — в платёжный шлюз или криптокошелёк. Данные карт, сканы паспортов, пароли от почты потом уходят на те же подпольные рынки, где продают вредоносные инструменты и аренду ботнетов. Билетное мошенничество там просто ещё один способ выжать деньги.
Сила таких сайтов не в каком-то выдающемся дизайне. Всё куда прозаичнее: они бьют по привычкам, которые слишком легко предсказать. Люди ищут по общим запросам, верят первым ссылкам, мельком смотрят на адрес сайта и успокаиваются, увидев цвета сборной или значок турнира. А строка браузера, сведения о сертификате, данные о владельце домена — всё это обычно остаётся без внимания. Пустоту быстро заполняют липовые отзывы. В итоге главное спортивное событие мира превращается в огромную проверку на внимательность. И мошенники, похоже, подготовились к ней лучше всех.
