詐欺駭客組織Ticket Heist運用700個網域兜售假的奧運門票
支付動態 · 2024-07-12

研究人員揭露鎖定即將舉行的巴黎奧運而來的大規模詐欺網站攻擊Ticket Heist,這些駭客運用超過700網域從事相關攻擊並架設冒牌購票網站,值得留意的是,接下來的歐洲足球錦標賽也是對方行騙的目標

雖然駭客架設的網站因針對不同賽事內容有所差異,但研究人員仍舊察覺存在許多相似的地方,像是因複製貼上產生相同的錯誤、翻譯錯誤,而能推測資料的來源可能相同。

他們舉出一些例子,像是大部分架設的網站裡,隱私權政策網頁發布日期皆為2019年7月2日,但相關網域卻是今年2月22日產生,而且在4月28日被網路爬蟲索引的內容是404網頁。類似的小錯誤還包括事件(Event)網頁有部分內容尚未翻譯,並顯示俄文單字Afisha。

研究人員假冒一般想要入場觀看比賽的民眾來輸入各式有效及無效的內容,藉此追蹤這些網站的行為。他們提及這些詐騙網站使用Stripe支付系統,這突顯駭客的目標並非為了竊取信用卡資料,而是在受害者儲值足夠的資金的情況下才允許下單購票,並在成功扣款後就不再有任何回應。

比較特別的是,冒牌網站票價遠高於正牌網站。正牌網站未指定座位的票價不到100歐元,但冒牌網站的票價卻是從300歐元起跳,甚至部分達到1,000歐元,這樣的情況也突顯對方的主要目的,很可能就是為了經濟利益。

值得留意的是,這些駭客不只針對巴黎奧運,並鎖定歐洲足球錦標賽(UEFA Euro 2024),此外,知名人士及團體的演唱會或演奏會,也是他們從事詐欺的標的。

熱門文章
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
英國確認各垂直行業的賭博稅稅率
合規與政策
亞洲遊戲市場觀察:15大市場熱門遊戲與用戶趨勢
網路遊戲
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
首頁
遊戲
合作
發現
我的