{"id":19967,"date":"2020-02-20T12:18:08","date_gmt":"2020-02-20T10:18:08","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=19967"},"modified":"2020-02-20T12:35:25","modified_gmt":"2020-02-20T10:35:25","slug":"burning-man-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/burning-man-scam\/19967\/","title":{"rendered":"Truffa sui biglietti per il festival Burning Man"},"content":{"rendered":"

Burning Man: i biglietti non crescono sugli alberi<\/h2>\n

Partecipare al Burning Man non \u00e8 cos\u00ec facile. Il numero di biglietti \u00e8 limitato e negli ultimi anni la domanda ha superato largamente l\u2019offerta. Per evitare che si esauriscano in un battibaleno, gli organizzatori mettono a disposizione i biglietti in diverse fasi.<\/p>\n

In ogni caso, non si tratta semplicemente di entrare sul sito dell\u2019evento e comprare i biglietti. Innanzitutto bisogna creare un account, poi registrarsi in anticipo per la vendita della fase di interesse. Ad esempio, proprio ora la registrazione riguarda coloro che vogliono creare installazioni, spettacoli e altri elementi importanti del festival, o \u00e8 rivolta a chi ha risorse economiche limitate (e che questa situazione sia dimostrabile). Tutti gli altri dovranno aspettare a marzo.<\/p>\n\n

Se riuscite a registrarvi in tempo, qualche giorno dopo sarete in grado di acquistare un biglietto e un pass per il vostro veicolo. Anche in questo caso, bisogna essere svelti, i biglietti per il festival Burning Man sfumano praticamente all\u2019istante. In questo caso bisogner\u00e0 aspettare un altro mese\/mese e mezzo per la nuova fase di vendita dei biglietti e non c\u2019\u00e8 alcuna garanzia che riusciate a prenderli.<\/p>\n

Come se non bastasse, il viaggio per il Burning Man deve essere organizzato alla perfezione. Dal momento che il festival ha luogo nel deserto del Nevada, dovete portare con voi tutto il necessario, oltre a vestiti o costumi creati apposta per l\u2019occasione per scattare i migliori selfie vicino alle installazioni pi\u00f9 importanti. Bisogna pensare anche a come muoversi all\u2019interno della zona del festival, troppo grande per essere percorsa a piedi e le auto devono rimanere parcheggiate. Infine, se non vivete negli Stati Uniti, ovviamente bisogna pensare anche ai biglietti aerei<\/a> e ai documenti per il viaggio.<\/p>\n

Insomma, considerando tutto ci\u00f2, \u00e8 normale che ci siano persone alla ricerca disperata di biglietti per il Burning Man da acquistare il prima possibile.<\/p>\n

Falsi biglietti per il Burning Man<\/h2>\n

Ovviamente, il Burning Man ha catturato l\u2019interesse dei cybercriminal<\/strong>i, anche perch\u00e9 i biglietti hanno un costo importante. Ad esempio, quest\u2019anno il prezzo ammonta a\u00a0 475 dollari e se volete acquistare un biglietto prima della fase di acquisto principale ma non disponete di un\u2019installazione artistica, il prezzo schizza fino a 1.400 dollari. I visitatori con pochi mezzi economici comunque devono pagare 210 dollari, pass per l\u2019auto non \u00e8 incluso.<\/p>\n

Sul sito ufficiale di Burning Man ci sono consigli<\/a> su come evitare truffatori e bagarini ma si tratta di consigli di cybersecurity quando si ha a che fare con terze parti ben riconoscibili. Di recente, invece, abbiamo scoperto una truffa online<\/a> pi\u00f9 insidiosa dove i cybercriminali si fanno passare per gli organizzatori dell\u2019evento.<\/p>\n

Il falso sito dei cybercriminali \u00e8 davvero ben fatto e a un occhio non ben allenato alle truffe, potrebbe sembrare il sito a tutti gli effetti. I cybercriminali utilizzano gli stessi colori, tipografia ed altri elementi del design del sito originale. L\u2019URL contiene il nome del festival \u2014 burningman, il che potrebbe essere sufficiente per un visitatore non esperto.<\/p>\n

\"Pagina

Pagina principale, sito ufficiale dell\u2019evento<\/p><\/div>\n

\"Pagina

Pagina principale, sito falso<\/p><\/div>\n

I cybercriminali hanno copiato la sezione sulle informazioni dei biglietti, anche se leggermente modificata. Ad esempio, il vero sito avvisa gli utenti della necessit\u00e0 di utilizzare il proprio account per registrarsi alla fase di vendita selezionata. I truffatori omettono questo dettaglio, al contrario, dicono che i biglietti sono immediatamente disponibili: basta cliccare sul link.<\/p>\n

\"Sito

Sito falso: informazioni sui biglietti<\/p><\/div>\n

Per mettere pressione alle vittime con tecniche di ingegneria sociale<\/a>, i cybercriminali affermano che sono disponibili solo 300 biglietti e che il successivo pack di biglietti in vendita sar\u00e0 disponibile solo un mese dopo e a un prezzo pi\u00f9 alto. L\u2019offerta promette un \u201cvantaggio GARANTITO\u201d del 150% (non meno), anche se tocca al visitatore del sito immaginare di quale \u201cvantaggio\u201d si tratti.<\/p>\n

Dopo aver cliccato sul link di phishing<\/strong>, viene visualizzato un modulo per l\u2019ordine dove indicare alcuni dati personali e il biglietto sar\u00e0 vostro (anche no). Bisogner\u00e0 pagare la modica cifra di 225 dollari.<\/p>\n

\"Modulo

Modulo d\u2019ordine sul falso sito<\/p><\/div>\n

L\u2019offerta sembra davvero allettante; l\u2019unico problema, naturalmente, \u00e8 che il biglietto non esiste e si tratta di una truffa online.<\/p>\n

Come individuare i truffatori online<\/h2>\n

Per evitare di buttare via il denaro in biglietti falsi<\/strong> per un evento di grande risonanza (biglietti che alla fine non esistono), bisogna tenere gli occhi sempre ben aperti quando si naviga online. Prima di effettuare un pagamento online<\/strong>, assicuratevi che il sito sia affidabile<\/a>:<\/p>\n