Golpe dos ingressos falsos: Kaspersky descobre mais de 330 sites que roubam via PIX

A Kaspersky acaba de identificar uma extensa campanha maliciosa que vem sendo explorada ao longo dos últimos 12 meses, com mais de 330 sites falsos que tem como objetivo roubar dados e dinheiro de fãs de grandes eventos. Para enganar as vítimas, o grupo copia a identidade visual de uma famosa plataforma de venda ingressos online, aproveitando-se da alta demanda por eventos muito aguardados como a Fórmula 1, System of a Down, Ed Sheeran, Rush, Xuxa, entre outros. Ainda, os criminosos exigem um pagamento ágil via PIX para reservar os supostos bilhetes, dificultando a recuperação dos valores perdidos. Veja abaixo como o golpe funciona e como se proteger.

Para enganar as pessoas, a principal isca dos criminosos são os anúncios patrocinados no Instagram e links patrocinados que aparecem no topo das buscas do Google. Ao procurar pelo ingresso do evento, a vítima clica no anúncio e é levada a uma página idêntica à oficial. O primeiro passo do golpe é a coleta de dados: para prosseguir com a suposta compra, o usuário é obrigado a preencher um cadastro completo com informações pessoais sensíveis, que serão usadas posteriormente em outras fraudes.

A grande armadilha, no entanto, está na etapa de pagamento. Se o comprador tenta escolher o cartão de crédito, um método que permite a contestação da compra, o site exibe uma mensagem de erro, afirmando que o sistema de cartões está “temporariamente indisponível”. Com isso, a página força a vítima a realizar o pagamento exclusivamente via Pix.

“O desespero para não ficar de fora do evento do artista favorito faz com que o senso crítico da pessoa diminua. Os criminosos sabem disso e investem pesado em anúncios falsos que aparecem exatamente no momento em que a vítima pesquisa pelo nome do evento. A armadilha vai além da fraude e envolve a rápida lavagem do dinheiro. Quando a vítima aciona o MED (Mecanismo Especial de Devolução) para recuperar o Pix, o valor já foi transferido para outras contas e convertido em criptomoedas. Assim, quando a fraude é percebida, o dinheiro já não está mais disponível no sistema bancário tradicional”, ressalta Fabio Assolini, pesquisador líder de segurança da Kaspersky.
 

O pesquisador ressalta ainda que: “durante a análise, constatamos que tudo indica que estamos diante de uma campanha contínua, orquestrada por um mesmo grupo cibercriminoso há pelo menos 12 meses. O modus operandi é o mesmo em todas as fraudes, seguindo a mesma lógica na criação dos domínios. Na última atualização do nosso monitoramento, já encontramos 30 sites novos vendendo ingressos falsos, incluindo entradas para um show da banda Rush que só acontecerá no Brasil em 2027″.
 

A lista completa de shows e eventos usados como isca.

A análise dos endereços de internet (URLs) dos mais de 330 sites falsos revelou que a operação criminosa é vasta e abrange dezenas de eventos esportivos, festivais e apresentações de artistas consagrados, incluindo promessas de shows que ainda nem aconteceram. Entre todas as iscas identificadas pelos especialistas nos domínios maliciosos estão:

• Esportes e eSports: Fórmula 1 (GPs de São Paulo de 2025 e 2026), MotoGP (etapas globais e Brasil), Rio Open de Tênis, Kings League, CBLOL (Campeonato Brasileiro de League of Legends) e Rainbow Six Invitational.
• Artistas e Bandas Internacionais: System of a Down (com promessas de shows até para 2027), Ed Sheeran, Iron Maiden, Anyma (com falsos ingressos para o Aeden São Paulo), Slash, Deep Purple, Rush, Seal, Jack Johnson, The Pussycat Dolls, A Day To Remember e Rush (banda canadense que fará apresentação no BR apenas em 2027).
• Artistas e Bandas Nacionais: Roberto Carlos, Xuxa (anunciando falsos lotes extras, pré-vendas e vendas abertas), Ney Matogrosso, Jão, Luan Santana, Jorge Ben Jor, Veigh, BK’ (com a turnê Castelo & Ruínas) e Arnaldo Antunes.
• Festivais e Espetáculos: Monsters of Rock (edição de 2026), Cirque du Soleil, Universo Alegria, Encontro do Samba, “Samba Brasil”, “Samba Evento”, “Somos 90”, espetáculo “Memórias Póstumas” e eventos dedicados a Dominguinhos (“Domingo Show”, “Dominguinhos Fans”).

Para garantir a compra segura e proteger seu dinheiro, a Kaspersky recomenda:

• Acesse apenas canais oficiais e evite links patrocinados: digite o endereço oficial da bilheteria diretamente na barra de navegação do seu navegador. Não confie nos primeiros resultados que aparecem com a etiqueta de “Patrocinado” no Google e evite clicar em links de anúncios no Instagram, e-mails ou grupos de WhatsApp.
• A recusa do cartão de crédito é um sinal vermelho: se o site informar que está “com problemas” na máquina de cartão e exigir apenas Pix para uma compra de alto valor, desconfie imediatamente e não prossiga. O Pix é a forma mais rápida de o golpista sumir com o seu dinheiro.
• Atenção redobrada nas pré-vendas: para alguns grandes eventos o pagamento do ingresso é feito exclusivamente na bilheteria física oficial, após a reserva online. Lembre-se: qualquer solicitação de Pix ou pagamento antecipado na internet para a fase de “pré-reserva física” é golpe.
• Configure alertas de consumo no seu banco: ative as notificações imediatas por SMS ou e-mail para ter controle sobre cada movimentação feita com suas contas e cartões. Dessa forma, qualquer cobrança não autorizada pode ser detectada e contestada rapidamente.
• Tenha uma proteção digital ativa: instale uma solução de segurança de confiança em seus computadores e celulares.