Компания F6 выявила сеть сайтов и Telegram-ботов, которые в обмен на криптовалюту предлагают билеты на концерты Канье Уэста в России в октябре 2026 года. Об этом блогу Игнатий Цукергохер сообщили в пресс-службе F6.
С 17 августа аналитики зарегистрировали как минимум 10 сайтов в доменных зонах .ru, .com, .site и .shop. Домены используют сочетания ye, yerussia, ye-russia, ye-tickets, kanyewestrussia и ye-russia2026.
Часть сайтов маскируется под официальные ресурсы тура и предлагает купить билеты. Некоторые из них указывают Москву, хотя оба заявленных концерта должны пройти в Санкт-Петербурге. После нажатия кнопки «Купить билет» пользователя перенаправляют на сайты нелегальных казино.
Другие ресурсы позволяют выбрать место на стадионе, после чего требуют указать имя и адрес электронной почты и оплатить билет криптовалютой. Стоимость заявлена от $60 за место на верхних рядах до $2100 за VIP-ложу.
На других сайтах после заполнения формы предлагают перевести деньги по номеру телефона. Стоимость билетов на таких ресурсах составляет от 28 тыс. до 6,2 млн рублей.
F6 также обнаружила несколько схожих доменов, зарегистрированных с 12 октября 2024 года по 17 августа 2026 года. На момент проверки они не работали. Но в дальнейшем на них может появиться мошеннический контент.
В Telegram специалисты нашли как минимум семь ботов, связанных с продажей билетов. Днем 21 августа работал один из них. Через мини-приложение он позволял выбрать место и после ввода контактных данных требовал оплатить билет переводом по номеру телефона.
«Требование оплаты билетов на концерт криптовалютой или переводом по номеру телефона при отсутствии других рабочих вариантов покупки билетов – один из верных признаков мошенничества: вернуть деньги после таких переводов практически невозможно. При поиске информации о покупке билетов на концерт доверяйте только официальным источникам, таким как официальные сайты артистов и сайты площадок проведения мероприятий».
Максим Ионов, ведущий аналитик второй линии CERT департамента Digital Risk Protection компании F6
