Yaklaşan Paris 2024 Yaz Olimpiyat Oyunlarına yönelik beklentiler artarken, güvenlik araştırmacıları ve yetkililer, meşru Olimpiyat markasını kötüye kullanan dolandırıcılıklarda bir artış gözlemlediler. Fransız Jandarma yetkilileri, etkinliklere bilet almak için acele eden kişileri kandırarak para ve kişisel bilgileri çalmayı amaçlayan 300’ün üzerinde sahte bilet sitesi keşfetti.
Son araştırmalar öne çıkan bir örneği araştırıyor (paris24tickets)[.]com) bu web sitelerinden. Site, Google aramalarında en iyi ücretli sonuçlar arasında yer alıyor ve kendisini “spor ve canlı etkinlik biletleri için ikincil bir pazar yeri” olarak tanıtıyor.
Web Sitesi Resmi Paris 2024 Yaz Olimpiyat Oyunları Markasını İçeriyor
‘paris24tickets'[.]com’un web sitesi ilk bakışta profesyonel ve meşru görünüyordu. Site kendisini “spor ve canlı etkinlik biletleri için ikincil bir pazar yeri” olarak tanıtıyordu ve ‘paris 2024 biletleri’ için sponsorlu Google arama sonuçları arasında ikinci sonuç olarak gösteriliyordu. Ziyaretçilerin yaklaşan Olimpiyat etkinlikleri arasında gezinmesine, etkinliğe özel biletleri seçmesine ve ödeme bilgilerini girmesine olanak tanıdı. Gösterişli tasarımı, resmi Olimpiyat bilet satın alma sitesinin yanı sıra güvenilir bilet platformlarını andırıyordu.
Proofpoint araştırmacıları, orijinal görünümüne ve hissine rağmen web sitesinin tamamen sahtekarlık olduğu konusunda uyardı. Site muhtemelen bilet siparişlerini işlemek yerine kullanıcıların mali ve kişisel bilgilerini topluyordu. Araştırmacılar, yanıltıcı alan adının keşfi üzerine hızla harekete geçti.
Araştırmacılar bazı durumlarda dolandırıcıların kurbanlara imrenilen biletlerde “indirim” vaat eden e-postalar bile gönderdiklerini fark etti. Bu taktik muhtemelen daha düşük maliyetlerle bilet almak isteyen, şüphelenmeyen bireyleri cezbetmek için yapılmıştı.
Sahte web sitesine kişisel veya mali bilgilerini veren mağdurlar, kimliklerinin ve paralarının çalınması riskiyle karşı karşıyadır. Bu web sitelerinin arkasındaki dolandırıcılar, satış veya başka kötü niyetli kampanyalar için isimler, iletişim bilgileri ve kredi kartı bilgileri gibi önemli kişisel verileri de toplayabilir.
Fransız Jandarma Teşkilatı 338 Dolandırıcılık Sitesi Bulduğunu Bildirdi
‘paris24tickets'[.]com’ web sitesi, çok daha geniş bir sahte Olimpiyat alan adı ağının yalnızca küçük bir kısmını temsil ediyor. Fransız Jandarma Teşkilatı Mart 2023’ten bu yana bu tür yaklaşık 338 web sitesi tespit etmiş ve bunları kapatmak için daha sonra çaba sarf etmiştir; Bu sitelerden 51’inin kapatıldığı belirtilirken, 140’ına ise ihbarda bulunuldu.
Bu dolandırıcılıkların ardındaki dolandırıcılar, trafiği taklit eden web sitelerine yönlendirmek için muhtemelen sponsorlu arama motoru reklamlarına ve hedefli e-postalara güveniyor. Özel fırsat teklifleri ve indirimler, potansiyel mağdurları cezbetmeye yönelik daha da önemli bir unsurdur.
200 Fransız jandarması, Europol’ün yönetimi altında, Olimpiyat biletleriyle ilgili sahtekarlık ve toplu yeniden satışlar için interneti ve çeşitli sosyal ağları izlemek üzere ayrı bir birim olarak seferber edilmişti. Bu birimler Fransa’daki DGCCRF (Tüketici İşleri, Rekabet ve Dolandırıcılığın Önlenmesi Genel Müdürlüğü) ile birlikte çalışmaktadır.
Birimin operasyon direktörü Yüzbaşı Etienne Lestrelin, France Info radyosuna, Facebook, Leboncoin, Telegram ve Instagram gibi sosyal medyaların genellikle “yeniden satış girişimlerinin birincil kaynağı” olduğunu söyledi. Şöyle ekledi: “Bu kişiden kişiye bir değişimdir. Ancak alıcı, biletlerin kağıttan değil sanal biletler olması nedeniyle, kişinin gerçekten biletlerin sahibi olup olmadığını bilmiyor. Yani insanlar size rüzgar satıyor, ne sattıklarını bilmiyoruz.”
Lestrelin, çok düşük fiyata satılan biletlerin potansiyel alıcıları uyarabileceğini söyledi: “Asla orijinal maliyetinin altında bir bilete sahip olamayacaksınız. Toplu olarak bilet satın alabilen ve bunları yeniden satma niyetinde olan kişilerin amacı kar etmektir. Yani çok daha ucuz bir bilet bulursanız bu bir uyarıdır. Hatırlanması gereken cümle, yoktur. İnternette çok iyi fırsatlar var, bu mümkün değil.”
Etkinlik başlamadan önce bilet sahibi olmanın da mümkün olmadığını ve QR Kodlar üretildiğini söyledi. Halihazırda bir bilete sahip olduğunu iddia eden veya görsel olarak meşru görünen bilete sahip olduğunu iddia eden herkes hâlâ dolandırıcıdır. Alıcıları bu tür biletleri resmi kaynaklar dışında satın alma konusunda dikkatli olmaları konusunda uyardı çünkü bu aynı zamanda suç teşkil edebilir. “Satıcının resmi siteye girmeden satış yapmasıyla işlediği suçla kendinizi özdeşleştiriyorsunuz. Bu suçtur” diye konuştu.
Satın alma işlemlerini doğrulamak için alıcılar, sağlanan referansları resmi Paris 2024 Yaz Olimpiyat Oyunları uygulamasıyla karşılaştırabilir. Dolandırıldığından şüphelenen alıcılar polis karakoluna, jandarmaya veya DGCCRF’ye başvurabilirler. Yasal bilet satın alımları, resmi biletleme web sitesi veya resmi alt distribütör ağı aracılığıyla yapılabilir.