“五折门票”骗局频发｜克隆网站与OTP陷阱使多人受骗

　　你是否曾为心仪艺术家的演唱会购买门票，确信自己抢到了五折优惠，却在入场时发现门票是伪造的？

　　随着阿联酋即将迎来密集的演唱会与音乐节档期，专家警告居民需警惕在热门活动期间激增的假票诈骗。欺诈者正利用活动热度，通过仿冒网站、紧急“折扣”和克隆支付网关来骗取钱财。

　　Platinumlist首席执行官科斯敏·伊万指出，辨别真伪最可靠的方法是检查支付流程。“支付流程会暴露问题，”他表示，“我们发现有网页嵌入克隆支付网关，或诱导用户进行钱包转账。一种常见的欺诈手段是OTP确认内容不符——购买者以为是在授权一笔小额测试扣款，但OTP实际确认的是一笔远高于此的金额。由于用户输入了OTP，银行通常将其视作已授权交易。”

　　据伊万介绍，攻击者通常在预售开始前或重大公告发布前几天注册仿冒域名。例如，包含额外词汇的网址、以.site或.vip等奇怪后缀结尾的域名，以及通过付费广告或私信推送链接的新注册社交媒体账号。“制造紧迫感是关键诱饵，”他解释说，“骗子常以5到7折的折扣广告，销售尚未正式开票或已售罄的演出门票。如果优惠看起来好得令人难以置信，那几乎可以肯定是假的。”

　　Platinumlist表示已推行多项反欺诈措施，包括采用动态二维码的“安全票务”、反截图控制以及经过验证的转售渠道。但伊万指出，钓鱼网页通常在官方系统之外独立运作，这使得跨行业协同半岛·BOB官方网站应对至关重要。“我们每月清理数十个虚假网站和仿冒账号。活动主办方可以通过预先注册可能被仿冒的域名、发布浅显易懂的购票渠道横幅，并在预售期间与监管机构合作来提供帮助，”他补充道。

　　对乐迷而言，建议很简单：通过官方网站验证购买信息，对过度折扣保持怀疑，并在输入OTP前仔细核对结算页面。“目的不是制造恐慌，而是力求精准，”伊万强调，“通过简单的核查和协同响应，乐迷能看到他们付钱购买的演出，而冒名行骗者则将失去可乘之机。”