Cybercriminals estão capitalizando a empolgação em torno do retorno do grupo de K-pop BTS ao palco mundial, criando sites fraudulentos de ingressos que roubam dinheiro de fãs desavisados. A campanha já atingiu fãs em nove países, tornando-se uma das mais amplas geograficamente em termos de golpes de ingressos de concertos vistos nos últimos anos. A Kaspersky identificou pelo menos 10 domínios fraudulentos criados no início de abril de 2026, cada um projetado para imitar páginas de pré-venda oficiais para shows do BTS na Argentina, Brasil, Chile, Colômbia, França, México, Peru, Portugal e Espanha.
Escala e alcance da operação fraudulenta
O anúncio da turnê mundial ARIRANG do BTS, após uma pausa de quase quatro anos, gerou uma onda enorme de antecipação, e a demanda por ingressos atingiu níveis extraordinários quase imediatamente. Eventos como este, onde um grupo amado globalmente retorna após anos de ausência, atraem naturalmente a atenção de cibercriminosos que veem uma oportunidade pronta. A escala e o timing da operação apontam para um esforço bem coordenado, em vez de uma tentativa simples ou isolada de fraude. As páginas falsas se espalham principalmente pelo Instagram, onde os links circulam rapidamente dentro das comunidades de fãs.
Engenharia social e manipulação emocional
Como a base de fãs do BTS é profundamente engajada e emocionalmente investida, muitos fãs agem rápido no momento em que veem o que parece ser uma chance genuína de garantir ingressos antes que esgotem. Essa reação impulsiva, impulsionada pelo medo de perder a oportunidade, é exatamente o que os atacantes estão contando. Os sites falsos replicam o layout original, design e toda a jornada de compra tão de perto que usuários comuns têm muito pouca chance de perceber a diferença. A confiança é explorada através da familiaridade visual e da urgência criada artificialmente.
Como o golpe manipula as vítimas no estágio de pagamento
O processo de pagamento é onde a decepção se torna mais eficaz, particularmente no Brasil. Os serviços de bilhetagem brasileiros adotaram um formato de pré-reserva para a turnê ARIRANG, exigindo que os fãs reservem assentos online e depois paguem pessoalmente na bilheteria. Embora este formato tenha sido projetado para reduzir a revenda, criou confusão pública, e os golpistas usaram essa confusão a seu favor. Páginas de bilhetagem brasileiras fraudulentas direcionam as vítimas a pagar através do PIX, um sistema de pagamento instantâneo operado pelo Banco Central do Brasil.
Uso do PIX e recuperação de fundos
Alguns sites falsos exibem uma opção de pagamento com cartão primeiro, mas depois geram mensagens de erro ou citam alta demanda para empurrar os usuários para o PIX em vez disso. Uma vez que o pagamento é feito, o dinheiro é roteado para contas de muletas de dinheiro, tornando a recuperação quase impossível para as vítimas. O golpe depende fortemente de urgência fabricada. Notificações de erro falsas durante o checkout empurram os fãs a agir imediatamente por medo de que sua reserva seja perdida. Os atacantes entendem claramente o quão rápido os ingressos do show do BTS desaparecem em plataformas legítimas e construíram toda a experiência falsa em torno dessa ansiedade.
Contexto regulatório e LGPD no Brasil
No Brasil, qualquer solicitação de pagamento online durante a pré-venda do BTS é um sinal de alerta claro, já que as transações genuínas acontecem pessoalmente. A coleta de dados financeiros e pessoais através desses sites fraudulentos pode violar a Lei Geral de Proteção de Dados (LGPD), especialmente se os dados forem armazenados ou vendidos. As vítimas que já fizeram um pagamento em um site suspeito devem entrar em contato com seu banco imediatamente e solicitar o reemissão do cartão se os detalhes do pagamento foram inseridos. A habilitação de alertas bancários em tempo real é também um passo inteligente, pois ajuda a atividade suspeita a ser detectada rapidamente.
Prevenção e melhores práticas para usuários
Qualquer pessoa comprando ingressos de eventos online deve tomar essas precauções. Sempre navegue até as plataformas de bilhetagem digitando o endereço web oficial diretamente no navegador, em vez de clicar em links recebidos através de redes sociais, e-mail ou mensagens. Verifique os nomes de domínio cuidadosamente, já que os golpistas muitas vezes usam traços extras, códigos de país incomuns ou trocas de caracteres sutis para imitar sites reais. Confirme que os sites incluem uma Política de Privacidade e Termos de Uso, embora sua presença sozinha não garanta legitimidade.
Implicações para a segurança digital
Este golpe destaca a necessidade de maior conscientização sobre segurança digital, especialmente em eventos de alta demanda. A sofisticação dos sites falsos e o uso de métodos de pagamento locais como o PIX demonstram que os criminosos estão adaptando suas táticas ao contexto regional. A colaboração entre plataformas de redes sociais, bancos e autoridades é essencial para combater essas campanhas. A detecção rápida de domínios fraudulentos e o bloqueio de transações suspeitas podem reduzir o impacto financeiro para as vítimas.
O que fazer agora
Evite qualquer oferta de ingressos gratuitos ou fortemente descontados fora dos canais oficiais. Se você suspeitar de um site falso, reporte-o às autoridades e à plataforma onde o link foi encontrado. Mantenha-se informado sobre os canais oficiais de venda de ingressos e verifique sempre a URL antes de inserir qualquer dado pessoal ou financeiro. A vigilância e a verificação são as melhores defesas contra esse tipo de fraude.
Perguntas frequentes
- Como saber se um site de ingressos é legítimo? Verifique a URL oficial, evite links de redes sociais e confirme se o pagamento online é permitido para o evento.
- O que fazer se já paguei em um site falso? Contate seu banco imediatamente e solicite o bloqueio do cartão ou reversão da transação via PIX.
- Por que o PIX é usado nesses golpes? O PIX é instantâneo e difícil de reverter, tornando-o atraente para criminosos que querem fugir rapidamente.