March Madness to coroczny turniej koszykówki mężczyzn i kobiet w ramach NCAA Division I, w którym 68 drużyn rywalizuje w systemie pucharowym o mistrzostwo Stanów Zjednoczonych.
Jednak „March Madness” to nie tylko rzuty w ostatniej sekundzie i rozbite typy. To także początek krótkiego, intensywnego sezonu dla oszustów, którzy wiedzą, że fani są rozproszeni, podekscytowani i często się spieszą. W tym wpisie omówimy główne schematy oszustw, które pojawiają się w okresie turnieju koszykówki mężczyzn NCAA, abyście mogli je rozpoznać i powstrzymać, zanim osiągną swój cel.
Duże wydarzenia sportowe łączą w sobie trzy elementy, które oszuści uwielbiają: pieniądze, emocje i poczucie pilności. Kibice szukają biletów w ostatniej chwili, zakładów, których „nie można przegapić”, oraz sposobów na obejrzenie każdego meczu. Spieszy im się, więc nie są wystarczająco czujni.
Z punktu widzenia osoby atakującej turniej March Madness jest niezwykle przewidywalny. Każdego roku w marcu miliony ludzi wpisują w wyszukiwarce Google te same hasła, klikają te same rodzaje reklam i reagują na te same przynęty w mediach społecznościowych. Gdy już dostrzeżesz te schematy, zaczniesz je rozpoznawać również w kontekście innych ważnych wydarzeń.
Nielegalne platformy sprzedaży biletów i oszustwa związane z odsprzedażą
Oszustwa związane ze sprzedażą biletów to stały element każdego dużego koncertu, serii play-offów czy turnieju, a March Madness nie jest tu wyjątkiem.
Schemat działania jest prosty: oszuści tworzą strony internetowe i ogłoszenia, które wyglądają jak oferty legalnych sprzedawców biletów, a następnie zabierają pieniądze i znikają.
Na co warto zwrócić uwagę:
- Zrzuty ekranu lub pliki PDF z kodami kreskowymi nie będą działać, jeśli bilety wstępu są dynamiczne lub powiązane z aplikacją, ale oszuści nadal je sprzedają. Ofiary dowiadują się o tym dopiero przy wejściu, gdy bilety zostaną odrzucone.
- Oferty last minute zbyt piękne, by były prawdziwe. Propozycje najlepszych miejsc po cenach znacznie niższych od oficjalnych cen w kasie, często połączone z taktykami wywołującymi poczucie pilności: „musisz zapłacić w ciągu najbliższych 10 minut”, „czeka już trzech chętnych” lub „stracę zaliczkę, jeśli nie zdecydujesz się teraz”.
- Sprzedawcy kierują ofiary na prywatne kanały komunikacji (SMS-y, WhatsApp, prywatne wiadomości) i nalegają na metody płatności, których nie można cofnąć, takie jak przelewy bankowe, aplikacje P2P, karty podarunkowe czy kryptowaluty.
Fałszywe serwisy bukmacherskie, typy „na pewno” i pułapki związane z bonusami
Legalne zakłady sportowe stały się w Stanach Zjednoczonych powszechne, a turniej March Madness jest jedną z największych imprez w tej dziedzinie. Ogromna liczba okazjonalnych graczy to prawdziwy raj dla oszustów. Ich taktyki można podzielić na dwie główne kategorie:
- Sfałszowane platformy bukmacherskie. Atakujący tworzą strony internetowe i aplikacje, które naśladują prawdziwe serwisy bukmacherskie, łącznie ze skopiowanymi logo, kursami i stronami logowania. Użytkownicy wpłacają środki, obstawiają zakłady, a czasem nawet widzą, jak „wygrane” rosną na ekranie – dopóki nie spróbują wypłacić pieniędzy i nie spotkają się z opłatami, żądaniem dodatkowych wpłat, cichym zablokowaniem konta lub po prostu zniknięciem serwisu.
- Zakłady „gwarantowane”. Media społecznościowe są pełne samozwańczych ekspertów, którzy sprzedają dostęp do grup bukmacherskich VIP lub „gwarantowanych” typów na mecze turniejowe. Ofiary płacą za wskazówki lub są przekierowywane na podejrzane zagraniczne strony internetowe, które w dogodny sposób „gubią” ich pieniądze lub żądają kolejnych wpłat, aby „odblokować” wypłaty.
Oszustwa związane z serwisami streamingowymi
Nie każdy ma abonament telewizji kablowej lub oficjalny pakiet streamingowy, a oszuści wiedzą, że wielu fanów będzie szukało darmowych lub tanich alternatyw. Stwarza to idealne warunki dla nieuczciwych ofert streamingowych. Należy zwrócić uwagę na kilka typowych schematów:
- Fałszywe portale obiecujące transmisje wszystkich meczów na żywo. Strony internetowe reklamują bezpłatne transmisje w jakości HD z każdego meczu turniejowego, ale wymagają założenia konta i podania danych karty kredytowej „w celu weryfikacji wieku” lub skorzystania z „bezpłatnego okresu próbnego”. Po podaniu danych pojawiają się opłaty lub dane karty są odsprzedawane.
- Złośliwe odtwarzacze i rozszerzenia. Niektóre strony wyświetlają monit o pobranie specjalnego odtwarzacza, kodeka lub rozszerzenia przeglądarki, zanim będzie można obejrzeć film. Zamiast filmu otrzymujesz oprogramowanie reklamowe, programy przejmujące kontrolę nad przeglądarką lub punkt dostępu dla poważniejszego złośliwego oprogramowania.
- Skrócone adresy URL i udostępniane ponownie linki do „oficjalnych transmisji” szybko rozprzestrzeniają się w momencie rozpoczęcia meczu, często przekierowując użytkowników przez wiele sieci reklamowych i śledzących, zanim trafią na strony phishingowe lub oszukańcze.
- Zbieranie polubień i inne sztuczki w mediach społecznościowych, które obiecują darmowe transmisje, a mają na celu jedynie podbudowanie reputacji konta przed kolejną falą oszustw.
Phishing z wykorzystaniem zakładów, biurowe zakłady i oszustwa związane z nagrodami
Typowanie wyników turniejów jest częścią kultury: przyjaciele, rodziny i miejsca pracy organizują zakłady, w których wszyscy typują wyniki rozgrywek. Oszuści wykorzystują ten zwyczaj, przeprowadzając kampanie phishingowe i organizując fałszywe loterie z nagrodami. Zazwyczaj przybierają one kilka form:
- Oficjalne oszustwo typu „bracket challenge”. W wiadomościach e-mail lub innych komunikatach użytkownicy są zapraszani do udziału w turnieju organizowanym przez znaną markę lub serwis informacyjny; wiadomości zawierają logo i brzmią wiarygodnie. Link w rzeczywistości prowadzi do strony służącej do wyłudzenia danych logowania, która podszywa się pod skrzynkę e-mailową użytkownika, system logowania SSO w pracy lub popularny serwis sportowy.
- Fałszywe powiadomienia typu „wygrałeś zakład”. W wiadomościach tych podaje się, że wygrałeś nagrodę w zakładzie, w którym nigdy nie brałeś udziału, i nakłania się Cię do kliknięcia linku lub podania danych osobowych i bankowych w celu otrzymania wygranej.
- Wszystkie dane, jakie tylko mogą od Ciebie uzyskać, abyś mógł się zarejestrować. Niektóre serwisy oferujące typowanie wyników lub konkursy proszą o znacznie więcej informacji, niż to konieczne. Żądają podania pełnego adresu, daty urodzenia, a nawet numerów dokumentów tożsamości – wszystko pod pretekstem weryfikacji wieku lub sprawozdawczości podatkowej. Gdy tylko im je podasz, oszuści wykorzystają te dane do własnych celów.
Jak zachować bezpieczeństwo
Ochrona przed oszustwami związanymi z March Madness nie oznacza, że nie należy w ogóle obstawiać zakładów ani kupować biletów. Należy jednak traktować cały turniej jako okres wysokiego ryzyka i zachować większą ostrożność niż zwykle.
Chociaż stosowane techniki mogą się różnić, motywy socjotechniczne pozostają niezmienne:
- Pilność. Z jakiegoś powodu czas jest ograniczony. Celem jest powstrzymanie cię przed myśleniem.
- Ograniczona dostępność. Ograniczona liczba miejsc, ograniczone podwyższone kursy, ograniczona liczba miejsc w konkursach. Wszystko to ma na celu wywołanie strachu przed przegapieniem okazji (FOMO).
- Zbyt piękne, by mogło być prawdziwe. Wykorzystuje nadzieję i emocje.
- Autorytet i znajomość tematu. Oszuści wykorzystują logo drużyn, elementy identyfikacji wizualnej nadawców lub język naśladujący wewnętrzne komunikaty Twojego pracodawcy, aby sprawiać wrażenie wiarygodnych.
Również mechanizmy obronne są w dużej mierze takie same:
- Zastanów się, zanim klikniesz, podejmiesz działanie lub dokonasz zakupu. Jeśli coś wygląda podejrzanie, sprawdź to za pomocą Scam Guard.
- Wpisuj oficjalne adresy URL bezpośrednio w przeglądarce lub korzystaj z zaufanych aplikacji zamiast klikać w linki zawarte w wiadomościach e-mail, prywatnych wiadomościach lub postach w mediach społecznościowych.
- Korzystaj z bezpiecznych metod płatności. Płać kartami kredytowymi lub innymi metodami, które umożliwiają cofnięcie płatności i rozstrzyganie sporów.
- Wszelkie niechciane i nieoczekiwane wiadomości należy traktować jako podejrzane.
- Zgłaszaj niepokojące zdarzenia. Jeśli podejrzewasz, że padłeś ofiarą oszustwa, zgłoś to swojemu bankowi, FederalnejKomisji Handlu (FTC)oraz za pośrednictwemserwisu Scam Tracker organizacji BBB.
Nie tylko informujemy o oszustwach - pomagamy je wykrywać
Ryzyko związane z cyberbezpieczeństwem nie powinno nigdy wykraczać poza nagłówki gazet. Jeśli coś wydaje Ci się podejrzane, sprawdź, czy nie jest to oszustwo, korzystając z Malwarebytes Guard. Prześlij zrzut ekranu, wklej podejrzaną treść lub udostępnij link, tekst lub numer telefonu, a my powiemy Ci, czy jest to oszustwo, czy legalna strona. Funkcja dostępna w ramach Malwarebytes Premium dla wszystkich urządzeń oraz w Malwarebytes na iOS Android.
