Biglietti per concerti e Sanremo: attenti ai siti clone sui social

La Polizia Postale avvisa: pagine social che copiano le piattaforme di prevendita promettono biglietti per concerti ed eventi, anche per Sanremo. Il link porta a un sito clone che ruba dati e pagamenti.

Perché conta

Chi cerca biglietti per eventi molto richiesti, come i concerti più ambiti o le serate di Sanremo, rischia di finire su un sito clone che raccoglie dati personali, credenziali e dati di pagamento, convinto di comprare dalla piattaforma vera.

In pratica

Prima di cliccare un link da un post o una storia, raggiungi il sito ufficiale della biglietteria digitando l'indirizzo a mano o aprendo l'app, e controlla da lì i canali social davvero autorizzati.

Cerchi un biglietto per un concerto esaurito o per una serata di Sanremo e lo trovi offerto su un post o una storia sui social? La Polizia Postale, con un avviso del Commissariato di P.S. Online del 30 ottobre, segnala profili falsi che copiano nome, logo e immagini delle piattaforme di prevendita vere. Chi clicca sul link può finire su un sito clone che raccoglie dati personali, credenziali di accesso e dati della carta di pagamento.

Come funziona

Il profilo falso si presenta come il canale social ufficiale di una piattaforma di prevendita e pubblica offerte per eventi molto richiesti: un concerto che ha già fatto il pieno, una data di Sanremo. Il post invita a cliccare un link per "assicurarsi" il biglietto. Il link non porta al sito vero, ma a una copia che assomiglia a quella originale: lì si inseriscono dati personali, si fa il login con le proprie credenziali o si paga con la carta, e quei dati finiscono a chi ha costruito il sito clone.

Come riconoscerla

La Polizia indica due segnali concreti. Il primo è l'indirizzo del sito: una lettera diversa o una parola in più rispetto a quello vero (per esempio, qualcosa come prevendita-ufficiale[.]it al posto del nome reale) tradisce la copia, anche se la grafica sembra identica. Il secondo è la fretta: un profilo non è autentico solo perché usa un nome o un logo noti, e chi scrive spesso punta sulla paura di perdere il biglietto per farti saltare il controllo. La pagina della Polizia non indica quali piattaforme di prevendita vengano imitate più spesso: vale per qualsiasi marchio del settore.

Cosa fare

Non seguire mai il link del post o della storia: raggiungi il sito ufficiale della biglietteria digitando l'indirizzo a mano nel browser, o apri l'app ufficiale, e controlla da lì quali sono i canali social autorizzati a vendere o a comunicare promozioni. Se hai un dubbio su un'offerta, verificala sui canali ufficiali prima di pagare, non dopo. Se hai già cliccato e inserito dati su un sito che pensi essere un clone, segnalalo al Commissariato di P.S. Online, nella sezione «Segnala online» del sito della Polizia di Stato, scegliendo la categoria «Phishing».

Inoltralo a chi vuoi bene. Chi compra biglietti per un concerto o per un evento molto atteso spesso lo fa di corsa, appena escono le date: è il momento in cui si abbassa la guardia, ed è il momento giusto per avvisare chi sta per farlo.