One Article Review
| Source |  ProofPoint |
|---|---|
| Identifiant | 8517324 |
| Date de publication | 2024-06-13 05:00:22 (vue: 2024-06-13 19:33:46) |
| Titre | Mémoire de sécurité: les escrocs créent des sites de billetterie frauduleux olympiques Security Brief: Scammers Create Fraudulent Olympics Ticketing Websites |
| Texte | Ce qui s'est passé Proofpoint a récemment identifié un site Web frauduleux censant vendre des billets aux jeux Paris & NBSP; 2024 Summer & NBSP; Olympic & nbsp; Jeux.Le site Web «Paris24tickets [.] Com» a prétendu être un «marché secondaire pour les billets de sport et d'événements en direct».Il a été notamment répertorié comme le deuxième résultat de recherche parrainé sur Google, après le site officiel, lors de la recherche de «billets de Paris 2024» et de recherches connexes.Proofpoint a confirmé avec des sources officielles en France que le site était frauduleux.L'équipe de Takedown de Proofpoint \\ a travaillé avec le registraire pour suspendre rapidement le domaine après sa découverte initiale. Le site n'était que l'un des nombreux.Selon le Gendarmerie Nationale français, leurs efforts en collaboration avec des partenaires olympiques ont identifié 338 sites Web de billetteries frauduleuses.Parmi ceux-ci, 51 ont été fermés, avec 140 avis officiels des forces de l'ordre. & NBSP; Résultat de Google pour «Billets de Paris 2024», y compris le domaine frauduleux comme publicité parrainée. & NBSP; Sur le site Web identifié par les chercheurs de ProofPoint, la page d'accueil a énuméré de nombreux événements olympiques, et si l'utilisateur a cliqué sur l'une des icônes sportives, ils ont été emmenés sur une page de billetterie qui permettait à l'utilisateur de sélectionner les billets et de fournir des données de paiement.Le site a également semblé permettre à l'utilisateur d'établir des comptes pour acheter et vendre des billets. & Nbsp; & nbsp; La conception du site Web semblait similaire à d'autres sites de billetterie bien connus, les visiteurs seraient familiers, augmentant la légitimité perçue du site.& nbsp; Page d'accueil des billets de Jeux olympiques frauduleux. & NBSP; Page d'achat de billets présumés. & NBSP; Il est probable que les acteurs de la menace qui géraient ce site Web tentaient de voler de l'argent à des personnes tentant d'acheter ou de vendre des billets Olympiques.Il est possible que le site ait également collecté des informations personnelles auprès de personnes qui tentent d'acheter des billets, y compris des noms, des coordonnées telles que les adresses e-mail et les numéros de téléphone et les coordonnées de la carte de crédit. & NBSP; Le domaine aurait été principalement distribué via des publicités dans les résultats de recherche.Bien qu'il ne soit pas observé dans des campagnes de courrier électronique généralisées, le domaine a été observé dans un petit nombre d'e-mails.Dans certains cas, le mauvais acteur a envoyé des e-mails prétendant accorder des «réductions» sur les billets éventuellement intéressés par le destinataire.Bien que les chercheurs ne puissent pas confirmer comment l'acteur a obtenu les e-mails Targets \\ ', il est possible que les utilisateurs incluent leur adresse e-mail lorsqu'ils se sont inscrits sur le site Web ou ont tenté d'acheter des billets.& nbsp; Email suspect ordonnant au destinataire d'acheter des billets à une «remise». & NBSP; Attribution ProofPoint n'attribue pas cette activité à un acteur de menace connu. & NBSP;Lors de l'étude de ce site Web, les chercheurs de Proofpoint ont identifié un autre site Web qui a partagé l'infrastructure et la conception avec le site frauduleux des Jeux olympiques.Ce site Web, SeatsNet [.] Com, a reçu des centaines de plaintes sur divers sites Web de rapports d'arnaque affirmant que les utilisateurs n'ont jamais reçu de billets pour lesquels ils ont payé. & NBSP; Pourquoi est-ce important Les fraudeurs capitaliseront toujours sur les événements actuels et les prochains Jeux Olympiques ne font pas exception.Les utilisateurs sans méfiance ont probablement cliqué sur le site Web car il semblait être une entité légitime qui se spécialise dans la vente de billets olympiques. & NBSP;Le placement du site Web \\ sur le moteur de recherche sous le site officiel des Olympiques de Paris aurait pu ajouter |
| Notes | ★★★ |
| Envoyé | Oui |
| Condensat | 140 2024 338 according accounts active activity actor actors added address addresses ads advantage advertisement after alleged allow allowed also always another appeared attempted attempting attribute attribution authorized bad because been believed brief: buy campaigns cannot capitalize card cases claimed claiming clicked collaboration collected com complaints com” confirm confirmed contact convincing could create credit current data design details directing discovery distributed does domain down efforts email emails enforcement engine entity establish event events exception expect familar formal france fraudsters fraudulent french from further games gendarmerie get google happened has have homepage how hundreds icons identified included including increasing information infrastructure initial interest investigating its just known law legitimacy legitimate like likely listed live longer mailing managing many marketplace matters money names nationale never new not notably notices number numbers observed obtained official olympic olympics one only organization other page paid paralympic paris paris 2024 partners payment people perceived personal phone placement possible possibly primarily proofpoint provide purchase purchasing purporting quickly received receiving recently recipient registrar related reporting researchers result results safe sale scam scammers search searches searching seatsnet second security select sell sent shared should shut signed similar site sites small some source sources specialized specific sponsored sport sports steal summer olympic games suspend suspicious take takedown taken targets team these threat through ticket ticketing tickets tickets” trying under unsuspecting upcoming user users various visitors way website websites well what when why widespread will worked would “discount “discounts” “paris “paris24tickets “secondary ” |
| Tags | Threat Legislation |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.