Wie funktionierte das gefälschte Ticket-Netzwerk wirklich?
Die Cybersicherheitsfirma CloudSEK kartierte rund ein Dutzend betrügerische Websites, die wie offizielle Ticket- und Reiseseiten von Tomorrowland Belgien 2026 aussehen sollten, verteilt über mehrere Sprachen und Regionen. Zwei sind vollständig dokumentiert: "Discover Adscendo", ein einzweckiger Kauftrichter, und "Billetterie-Tomorrowland", ein französischsprachiger Shopify-Shop. CloudSEK fand auch auf Tschechien und Deutschland zugeschnittene Varianten desselben Musters, ein Beleg dafür, dass es sich um ein koordiniertes Netzwerk handelt und nicht um eine einzelne Kopie.
Die Seiten waren nicht plump gemacht. Sie zeigten gefälschte Countdown-Timer, um Dringlichkeit vorzutäuschen, und verwendeten präzise Festival-Terminologie, bis hin zur Nennung des echten Unterkunftsdorfs DreamVille, genau die Art von Detail, die eine Betrugsseite beim schnellen Blick von jemandem besteht, der schon einmal auf dem Festival war.
Warum gaben Fans ihre biometrischen Daten preis?
Das alarmierendste Detail in CloudSEKs Bericht ist der "biometrische Registrierungs"-Schritt, den manche Seiten verlangten, den Fans als Voraussetzung für "gesetzlich vorgeschriebene personalisierte Barcodes" präsentiert. Der echte Ticketprozess von Tomorrowland funktioniert nicht so. Der Vorwand existiert einzig, um die Herausgabe deutlich mehr persönlicher Daten zu normalisieren, als eine Kartenzahlung je erfordern würde, zusätzlich zu allem, was der Fan im Kaufprozess bereits eingegeben hat.
Einmal im Trichter, lief die Zahlung über Stripe oder PayPal, aber das Geld folgte nicht dem Weg, den die Quittung nahelegte. Die Gateways leiteten Zahlungen an branchenfremde Scheinhändler weiter, einer davon geführt als "INEK HOUSE SL", eine Schicht, die genau dazu dient, die Herkunft der Gelder schwerer bis zu den Betreibern der Seiten zurückverfolgbar zu machen.
Ein Dutzend koordinierter Fake-Shops, in vier Sprachen, mit gefälschten Countdown-Timern und einem gefälschten biometrischen Schritt, ist kein opportunistisches Phishing. Es ist eine Operation, gebaut für genau dieses Festival, zu genau diesem Zeitpunkt.
Warum ist Tomorrowland ein so leichtes Ziel?
Die Knappheit hat die Rekrutierung übernommen. Die offiziellen Tickets für beide Wochenenden 2026 waren innerhalb weniger Minuten ausverkauft und trieben Tausende Fans, die den Verkaufsstart verpasst hatten, direkt in die Suche nach allem, was nach einer zweiten Chance aussah. Die Tore des ersten Wochenendes öffneten am 17. Juli, während die Fake-Seiten-Kampagne im Vorfeld bereits lief; das zweite Wochenende lief vom 24. bis 26. Juli und endete gerade eben. Genau dieses Zeitfenster brauchten die Betrüger: ein Festival, das berühmt genug ist, dass jeder rein will, und schnell genug ausverkauft, dass Verzweiflung statt Sorgfalt die Suche antreibt.
Was sollten Fans jetzt tun?
Die Lösung ist unspektakulär, funktioniert aber: nur über Tomorrowlands eigene Seite und den offiziell gelisteten Wiederverkaufskanal kaufen, niemals über einen Drittanbieter-Shop, der in einer Suche oder einer Social-Media-Anzeige auftaucht. Kein legitimer Festivalticket-Kauf erfordert eine biometrische Registrierung. Wer auf einer dieser Seiten bereits gezahlt hat, sollte die Zahlung sofort bei seiner Bank oder dem Kartenaussteller anfechten und davon ausgehen, dass alle anderen eingegebenen Daten, Adresse, Telefonnummer, Ausweisdaten, inzwischen im Umlauf sind.
