卡巴斯基实验室专家发现欺诈者发送的钓鱼邮件，为用户提供抢购很抢手的2018年FIFA世界杯客人嘉宾入场券的机会，但是价格比球迷们预想的高。
卡巴斯基实验室专家发现欺诈者发送的钓鱼邮件，为用户提供抢购很抢手的2018年FIFA世界杯客人嘉宾入场券的机会，但是价格比球迷们预想的高。有些门票的价格甚至是原始票据的十倍，而且这些门票很可能根本无法使用，因为使用门票有严格的注册和转让流程，而欺诈者只是在骗取潜在，收集用户的隐私数据，包括支付信息，利用双重变现欺诈手段窃取更多资金。
假彩票赢取通知的例子
重大事件经常会吸引欺诈者的注意，围绕着这些事件的各种噪音和兴奋能够让攻击者更容易对缺乏警惕性的潜在受害者动手。收件人会被那些看上去是合法的邮件所吸引，这些邮件专注于全球大量观众观看的体育赛事。即将到来的世界杯也不例外。
这个赛事尤其有趣，因为有很多障碍让购票过程变得非常复杂。例如，门票智能通过官方FIFA网站购买，而且出于安全原因，购票过程是多层级和复杂的。购票分为三个阶段，每个人仅允许购买一张门票。唯一例外的是嘉宾门票，这种门票允许购票人最多购买三张。但是，这些门票都注册到特定的任命，只有在持有人申请转让给他人的情况下才能够更改。尽管流程非常复杂，欺诈者仍然利用这种门票实施诈骗。
购票窗口开放时，世界杯官方网站有大量用户访问试图购买门票，导致网站出现连接问题。这一过程中，欺诈者购买了尽可能多的门票，其目的就是将这些门票卖给那些不顾一切都想看比赛的球迷。当官方网站的门票售罄后，很多人别无他法，只能从票贩子手中或第三方渠道购买门票。
根据卡巴斯基实验室专家调查，欺诈者创建了数百个关键词与世界杯相关的域名来销售他们的嘉宾门票。很多门票的价格已经超过本身价格的两倍，有些门票的价格甚至超过原始票价的十倍。购买这类票需要全额预付款，而且不能保证欺诈者会将门票转让给购买者，也无法保证这些嘉宾门票可供他人使用，甚至不能保证门票是真的。然而，真正能够保证的是用来购票的支付信息能够让欺诈者收集到所有需要的信息，以便在未来继续从用户手中骗钱。
“根据我们的研究，用户支付大笔钱后得不到任何回报的风险很高。这种类型的网络欺诈还经常导致更多资金被盗。我们提醒体育迷们在购票时一定要保持高度警惕。不管他们的票价有多么吸引人，记住确保不会受骗的唯一购买渠道是授权的销售商，”卡巴斯基实验室资深网页内容分析师Andrey Kostin警告说。
为确保用户不会成为这类欺诈的受害者，卡巴斯基实验室的反钓鱼系统能够检测和拦截欺诈邮件和网站。
球迷们还可以采取一些简单的措施来确保自己以及自己钱财的安全，这些建议不仅适用于世界杯期间，也适用于未来：
- 保持警惕。只从官方渠道购买门票，访问网站和链接时，一定要仔细确认网址
- 不要点击来自不认识的人或组织发送的邮件、信息、即时通讯信息或社交媒体中的链接，也不要点击可疑或不寻常的网址
- 使用一张单独的额度有限的银行卡和账户专门进行在线购物。这样即使银行卡信息被盗，也能够避免严重的经济损失
- 降低数据风险。最好安装具有恶意网站和钓鱼网站最新数据库的可靠的安全解决方案。
要阅读报告全文，请访问on Securelist.com
