Миллиарды рублей на сайтах фейковых театров — мошенничество 80 уровня

Пока одни мошенники предлагают получить социальные выплаты из-за коронавируса, а другие зарабатывают на составлении генеалогического древа, совсем рядом разворачивается афера века. Люди покупают фейковые билеты в театр и отдают за них сумму, за которую можно купить новый автомобиль.

Сложно представить, что кто-то в здравом уме будет платить сотни тысяч рублей за просмотр спектакля, но это далеко не предел. В 2015 году перекупщики просили 3 млн рублей за билет на новогоднее представление и находили покупателей. 

Protraffic окунулся в мир театральных мошенников и рассказывает, как они зарабатывают миллионы лёгким движением мышки. Большинство схем развода разыгрываются по классике, но есть интересные примеры. 

Масштаб аферы

Мошенники давно заинтересовались билетами на концерт, в театры и на различные мероприятия. Но в последние годы их активность сильно выросла. По данным портала BI.ZONE, в конце лета количество мошеннических ресурсов, которые удалось найти в ходе анализа, выросло в 10 раз.

Аферисты клепают сайты как горячие пирожки и некоторые из них приносят миллионы рублей прежде чем адрес попадает в открытые чёрные списки или банится по жалобе правообладателя. 

Хотя часто «официальные» сайты театров остаются в онлайне и продолжают продавать билеты несмотря на огласку. Цены на них постоянно увеличиваются, а поток доверчивых любителей искусства не прекращается. 

В сентябре 2020 года правоохранители накрыли преступную группу из 50 человек, которые сделали более 300 клонов сайтов популярных театров. За 2 года мошенникам удалось заработать больше 1 млрд рублей, а самый дорогой билет достался «счастливому» покупателю за 600 тысяч рублей. 

Принцип работы мошеннических проектов

Надо отдать должное мошенникам — большинство фейковых ресурсов сложно отличить от настоящего сайта. Они сделаны качественно и у обычного пользователя редко возникают сомнения по поводу надёжности сайта. 

Принцип работы мошеннических проектов максимально простой:

1. Создаётся реплика популярного театра.
2. Подключается платёжная система.
3. Проект выводят в ТОП поисковых систем или покупают рекламу.
4. Доверчивые жертвы отдают кучу денег за билеты.

Многие клоны перестают работать через несколько дней после запуска, но успевают принести аферисту сотни тысяч рублей. За это время попасть на первые строчки выдачи тяжело, но с откруткой объявлений в контекстной рекламе проблем нет.

Главная фишка мошеннических сайтов — завышенная цена на билеты. Особо жадные аферисты могут ставить x10 от оригинальной цифры. По всей видимости, им сложно окупить расходы на запуск рекламных кампаний в Яндекс.Директе. И не мудрено — конкуренция в аукционе сильно выросла за последнее время.

Мошенники заморачиваются с качеством ресурсов и они вполне могут сойти за официальные сайты театров. Неплохо выглядят, адаптированы под мобильные устройства, быстро грузятся. На многих даже есть афиша, виртуальная корзина, оферта и контакты. 

По телефонам, естественно, никто не отвечает. Но доверчивые покупатели могут связать это с высоким спросом. Хотя некоторые мошенники даже принимают звонки через IP-телефонию и такие сайты наверняка зарабатывают гораздо больше «молчаливых» коллег. 

Количество сайтов увеличивается с каждым днём. Мошенники пристально следят за ситуацией в мире театрального искусства и обновляют страницы перед громкими премьерами. Наверняка некоторые из них даже посещают театры, чтобы быть в центре событий. 

Представители театров отмечают, что ежедневно получают огромный репутационный и финансовый ущерб. Они пишут жалобы в Яндекс и хостинг-провайдерам, на которых размещены ресурсы, но толку от этого мало. Многие проекты скрывают хостинг с помощью CloudFlare, а домены обслуживаются у зарубежных регистраторов. 

Специфика сайтов театров заключается в том, что билет действительно можно купить онлайн. Но человек сначала посмотрит афишу, информацию о спектакле и захочет увидеть свободные места. И все это можно сделать на фишинговом ресурсе. 

На главной странице потенциальный клиент видит расписание, а по клику на названия спектакля открывается карточка с:

• описанием;
• расписанием;
• доступными местами;
• отзывами;
• релевантными мероприятиями.

Карточка спектакля выглядит идеально, никаких ошибок нет. В форме бронирования традиционно доступны всего несколько билетов. Причём если раньше это был просто ряд без описания места, то теперь мошенники добавили места разных типов. 

Правда, на оригинальном сайте билетов на спектакль уже нет, а на фейке они никогда не заканчиваются. По клику на выбранное место билет добавляется в корзину и здесь начинается самое интересное. 

У потенциального клиента создаётся обманчивое впечатление о том, что сайт официальный, потому что ему рекомендуют не оплачивать билет до звонка менеджера. Многие пользователи проигнорируют это сообщение, ведь ажиотаж вокруг спектаклей просто огромный. 

После закрытия попапа появляется стандартная форма бронирования, в которой запрашивают персональные данные. А перед кнопкой оформления заказа написано, что лучше оплатить сейчас, чтобы не потерять билеты. 

Дальше нам предлагают внести деньги картой или через Google Pay. Самое интересное, что платежи проходят — если ввести правильные данные пластика. Процессинг работает корректно, а платежи обслуживает система CloudPayments. Это видно из исходного кода страницы с оплатой. 

Для теста мы ввели данные виртуальной карты Яндекс.Деньги, но предварительно заблокировали платежи в интернете. В итоге пришёл запрос на списание денег, а в форме появилась ошибка. 

Сайты мошенников не вызывают сомнений у обывателей. А триггеры вроде 20 минут на оплату билета или уведомления о том, что 2 счастливчика только что купили 2 места, ещё больше усиливают интерес и желание оформить заказ. 

Мошенники не только платят за контекстную рекламу и юзают SEO-оптимизацию, чтобы попасть в ТОП выдачи. Некоторые аферисты идут дальше и придумывают схемы, которые предполагают прямой контакт с жертвой. 

Свидание в театре

Схема с разводом на деньги через сайты знакомств стара как мир. И если раньше мошенники с женскими профилями предлагали отправить деньги на авиабилет или кидали ссылки на дейтинг сервисы, где доверчивый мужчина покупал подписку, то теперь их мастерство выросло. 

Аферисты регистрируют анкеты в Tinder и других сервисах, пишут в описании, что хотят сходить в театр и ждут своих жертв. Они мило общаются в переписке и говорят о том, что уже купили билеты, но не смогли найти спутника. А потом кидают ссылку на фейковый сайт. 

Схема развода стала достоянием общественности в 2020 году, когда на VC.ru появился пост с подробным описанием. Автор кейса не повёлся на обман и вместо того, чтобы оплатить билет, выложил скриншоты переписки в интернет.

Схема далеко не новая, но изобретательность мошенников не имеет границ. Многие одинокие мужчины согласятся купить билет в театр взамен на свидание и его логическое продолжение. 

«Тайный покупатель»

Схема ещё круче предыдущей, но в этот раз мошенники делают ставку на деньги. Они закидывают на job-сайты объявления с текстом как на скриншоте ниже. И зарабатывают на доверчивых фрилансерах, которые не смогут распознать мошенничество.

В итоге за 1800 мифических рублей люди тратят по 2490 рублей. Объявление собрало 10 откликов и некоторые исполнители наверняка повелись на возможность лёгкого заработка. 

Самое прикольное, что такие задачи легко проходят модерацию в сервисах и могут висеть несколько дней, пока обманутые фрилансеры не обрушат на поддержку поток жалоб и модераторы не протрут очки. 

Примеры сайтов фейковых театров

Большинство аферистов не парятся с личным общением и размещением объявлений на сайтах вакансий. Они просто создают клоны сайтов театров, регистрируют домен с ключом и пытаются залезть в ТОП Яндекса.

В Гугле клоны тоже попадают на верхние строчки выдачи, но это преимущественно домены в возрастом. Поэтому алгоритмы ранжирования отечественного поисковика не такие совершенные, как заявляют его представители. 

Примеры из статьи работали на момент публикации, но их специфика такова, что срок жизни может составлять и несколько дней. Если хотите больше узнать о таких ресурсах, зайдите в выдачу Яндекса и через несколько минут найдёте их в ТОПе. 

gogol-center.com

Фейковый сайт популярного театра «Гоголь-Центр». Билеты на спектакли отрывают с руками за несколько месяцев до премьеры. Нет ничего удивительного в том, что мошенники хорошо навариваются на таких проектах. 

На сайте есть афиша, страницы актёров, страницы спектаклей, схема зала, политика конфиденциальности, гарантии, контакты. Ресурс не похож по дизайну на официальный сайт, но многим пользователям он может показаться более удобным.

Домен зарегистрирован в 2020 году и до сих пор работает. Более того, показывается на верхних строчках выдачи по брендовым запросам. И, скорее всего, собирает неплохой трафик.

Мы нашли в ТОП-10 четыре мошеннических ресурса. Они пока не смогли обойти официальный сайт в выдаче по всем запросам, но периодически показываются выше оригинала. 

gogolcenter.theater

Ещё одна реплика «Гоголь-Центра». Домен зарегистрировали в начале года, а сайт забабахали на «Тильде». Выглядит он вполне презентабельно и не вызывает сомнений у неискушенных пользователей. 

Схема с покупкой сделана по классике — несколько свободных мест и оформление заказа с оплатой по карте. Но на некоторые спектакли билеты специально сделали недоступными, чтобы подогреть интерес.

Фишка сайта в том, что можно купить одновременно несколько мест, а процессинг осуществляется через «МКБ». По крайней мере, в форме оплаты висит логотип московского банка. 

bol-theatre.ru

Фейковый сайт «Большого театра», который запустили в сентябре. Стабильно попадает на первую позицию в рекламном виджете Яндекс.Директа и благодаря этому обходит официальный ресурс. 

На данный момент домен уже не работает, но в выдаче полно клонов, которые идут следом за официальным сайтом. Яндекс прекрасно их ранжирует и позволяет без проблем откручивать мошеннические предложения в «Директе».

Особенности продвижения сайтов

Подход к SEO-оптимизации фишинговых ресурсов простой, но эффективный. Мошенники знают, что Яндекс любит выводить молодые проекты на первые строчки выдачи и пользуются этим.

Как сайты фейковых театров попадают в ТОП:

• брендовый ключ в доме;
• большое количество вхождений в title, description и контенте страниц;
• страницы с релевантным контентом: афиша, карточки спектаклей и актёров;
• коммерческие факторы: адреса, способы оплаты, контакты, юридические соглашения;
• микроразметка с расписанием спектаклей;
• SSL-сертификат.

Что касается внешней оптимизации, то у большинства фишинговых ресурсов нет обратных ссылок и упоминаний на других сайтах. Но это не мешает им обманывать доверчивых любителей искусства. 

Ещё один важный фактор, который влияет на продвижение — хорошие поведенческие факторы. Многие проекты сделаны качественно, чего стоит только схема зала, на которой можно надолго залипнуть. Скорее всего, длительность сеанса высокая. 

Аферисты делают ставку на Яндекс, где можно быстро пролезть в выдачу с помощью накрутки поведенческих факторов и молодого домена с ключом в прямом вхождении. В Google фишинговых ресурсов меньше и большинство позиций из ТОП-10 занимает оригинальный сайт. 

Как купить настоящий билет 

Если вдруг решили отдохнуть от рекламных кампаний и арбитража в целом, купить билет в театр будет трудно. Как оказалось, на них действительно большой спрос. Придётся либо брать с рук за оверпрайс, либо поставить палатку возле здания и ждать старта продаж.

Вот маркеры, по которым можно отличить настоящий сайт театра:

• телефоны, по которым отвечают;
• есть другие контакты, кроме почты и телефона;
• настоящие адреса, которые легко пробить в Google;
• можно купить билет в кассе и онлайн.

В большинстве случаев оформить заказ на официальном сайте не получится, потому что билеты раскупают за несколько месяцев. Поэтому большинство предложений о покупке — развод чистой воды. 

Мошенники придумывают разные схемы обмана и даже умудряются подключить платёжки, которые юзают белые проекты. Поэтому при покупках онлайн важно включить максимальный уровень подозрительности и не переводить деньги без уверенности в том, что получатель надёжный.