Com os avanços tecnológicos, a compra de ingressos para shows e eventos se tornou mais acessível, impulsionando o crescimento do setor. Segundo dados da Mordor Intelligence, o mercado global de ingressos on-line deve atingir US$ 101,94 milhões até 2029. No entanto, essa facilidade também ampliou as oportunidades para golpistas, que exploram plataformas de venda e utilizam nomes e imagens de celebridades para enganar consumidores. Nesse contexto, a ESET destaca como os golpistas exploram plataformas de venda de ingressos e orienta os consumidores a ficarem atentos para evitar serem vítimas.
“Embora essas plataformas adotem medidas importantes para evitar fraudes – como a promoção da venda de ingressos digitais –, sempre há brechas para criminosos agirem. Por isso, é essencial conhecer as principais táticas usadas pelos golpistas e aprender a identificá-las ao buscar ingressos”, comenta Daniel Barbosa, pesquisador de segurança da ESET no Brasil.
Segundo o especialista, os cibercriminosos se aproveitam da alta demanda por ingressos para eventos, como festivais de shows de artistas internacionais, desfiles das escolas de sambas, entre outros, para aplicar diferentes tipos de fraudes. Uma das táticas mais comuns é a criação de sites falsos que imitam revendedores oficiais, usando logotipos e identidade visual semelhantes. Muitas vezes, a diferença está em pequenos detalhes no endereço do site, tornando difícil identificar a falsificação.
Além disso, criminosos enviam e-mails de phishing, mensagens de texto ou abordam vítimas pelas redes sociais, oferecendo ingressos para shows esgotados ou eventos concorridos. Esses sites fraudulentos podem até aparecer no topo das buscas, enganando quem procura o site legítimo. O objetivo final é roubar credenciais de acesso, além de dados pessoais e bancários, que podem ser usados para sequestrar contas e realizar compras indevidas, de acordo com a ESET.
A empresa ainda explica que outra prática comum envolve a venda de ingressos falsos. Quando eventos populares se esgotam rapidamente, muitos recorrem a redes sociais ou sites de revenda. “Os golpistas aproveitam essa situação para anunciar ingressos que parecem legítimos, muitas vezes a preços irresistíveis. As vítimas são pressionadas a pagar via transferência bancária, Pix, aplicativos de pagamento ou até cartões-presente. Alguns criminosos chegam a prometer a entrega presencial no evento, mas o ingresso simplesmente não existe”, comenta Barbosa.
A falsa central de atendimento ao cliente também pode ocorrer nesses golpes. Os criminosos criam sites fraudulentos que exibem supostos contatos de suporte e os otimizam para que apareçam no topo das buscas. Ou, ainda, podem ocorrer envios de e-mails de phishing ou ligações falsas alegando um problema na compra do ingresso e pedindo que a vítima entre em contato. No telefone, os criminosos se passam por atendentes profissionais e tentam obter informações pessoais, bancárias ou credenciais de acesso.
“A clonagem de ingressos também é uma preocupação. Fraudadores copiam ingressos postados na internet, duplicando códigos de barras ou QR Codes e revendendo-os diversas vezes. Apenas a primeira pessoa que apresentar o ingresso na entrada conseguirá entrar, deixando os outros compradores no prejuízo”, explica o pesquisador da ESET.
Dessa forma, o roubo de contas pode ser uma consequência dessas fraudes. Caso criminosos obtenham credenciais de acesso, podem realizar compras indevidas ou transferir ingressos para si mesmos. Além disso, contas com senhas fracas ou reutilizadas em outros sites comprometidos tornam-se alvos fáceis para invasões automatizadas.
Para evitar cair nesses golpes, a ESET explica que é essencial comprar ingressos apenas de fontes oficiais, verificar atentamente a URL dos sites acessados, evitar pagamentos por transferência bancária, Pix ou cartões-presente e nunca postar fotos de ingressos com código de barras ou QR Code visíveis. Também é importante desconfiar de e-mails não solicitados sobre ingressos e ficar atento a remetentes suspeitos. Como medida adicional de segurança, a empresa recomenda ativar a autenticação em duas etapas e utilizar senhas fortes e únicas para proteger as contas contra invasões.
Se alguém for vítima de um golpe na compra de ingressos, a recomendação do pesquisador é agir rapidamente para minimizar os danos. “O primeiro passo é entrar em contato com o site onde a compra foi realizada. Em alguns casos, se o ingresso for duplicado, pode ser possível cancelar a versão fraudulenta e reemitir o original. Também é fundamental registrar um boletim de ocorrência, pois isso pode ser necessário para solicitar um reembolso ao banco”, finaliza Barbosa.
Além disso, a ESET também recomenda monitorar constantemente o saldo bancário e outras contas on-line para verificar se os dados foram comprometidos e estão sendo usados em novas fraudes. Caso a conta tenha sido roubada, a empresa orienta que todas as senhas associadas a esse login sejam alteradas, especialmente em outros serviços que utilizavam as mesmas credenciais, reduzindo o risco de novas invasões.
