¿Cómo funcionaba realmente la red de entradas falsas?
La firma de ciberseguridad CloudSEK mapeó cerca de una docena de sitios web fraudulentos diseñados para parecer las páginas oficiales de entradas y viajes de Tomorrowland Bélgica 2026, repartidos en varios idiomas y regiones. Dos están totalmente documentados: "Discover Adscendo", un embudo de compra de un solo uso, y "Billetterie-Tomorrowland", una tienda Shopify en francés. CloudSEK también encontró variantes dirigidas a la República Checa y a Alemania, prueba de que se trata de una red coordinada y no de una copia aislada.
Los sitios no eran toscos. Usaban falsos contadores de cuenta atrás para fabricar urgencia y empleaban terminología festivalera precisa, hasta el punto de nombrar el verdadero recinto de alojamiento DreamVille, el tipo de detalle que hace pasar una página fraudulenta el primer vistazo de alguien que ya ha estado en el festival.
¿Por qué entregaron los fans sus datos biométricos?
El detalle más inquietante del informe de CloudSEK es ese paso de "registro biométrico" que exigían algunos sitios, presentado a los fans como un requisito para obtener "códigos de barras personalizados legales". El proceso real de venta de entradas de Tomorrowland no funciona así. El pretexto existe únicamente para normalizar la entrega de muchos más datos personales de los que exigiría un simple pago con tarjeta, además de todo lo que el fan ya haya escrito en el proceso de compra.
Una vez dentro del embudo, el pago se procesaba a través de Stripe o PayPal, pero el dinero no seguía el camino que sugería el recibo. Las pasarelas redirigían los cargos hacia comercios pantalla sin relación con el festival, uno identificado como "INEK HOUSE SL", una capa pensada precisamente para dificultar rastrear el destino de los fondos hasta quienes crearon los sitios.
Una docena de falsas tiendas coordinadas, en cuatro idiomas, con falsos contadores de cuenta atrás y un falso paso biométrico, no es phishing oportunista. Es una operación construida para este festival concreto, en este momento concreto.
¿Por qué es Tomorrowland un objetivo tan fácil?
La escasez hizo el trabajo de reclutamiento. Las entradas oficiales de los dos fines de semana de 2026 se agotaron en minutos, empujando a miles de fans que se quedaron fuera a buscar cualquier cosa que pareciera una segunda oportunidad. Las puertas del primer fin de semana abrieron el 17 de julio, con la campaña de sitios falsos ya activa en los días previos; el segundo fin de semana se celebró del 24 al 26 de julio y acaba de terminar. Esa es exactamente la ventana que necesitaban los estafadores: un festival lo bastante famoso como para que todos quieran entrar, y agotado lo bastante rápido como para que sea la desesperación, y no la cautela, la que guíe la búsqueda.
¿Qué deben hacer los fans ahora?
La solución es aburrida pero funciona: comprar solo a través del sitio propio de Tomorrowland y su canal de reventa listado oficialmente, nunca en una tienda de terceros que aparezca en una búsqueda o en un anuncio de redes sociales. Ninguna compra legítima de entradas de festival exige registro biométrico. Quien ya haya pagado en uno de estos sitios debería reclamar el cargo a su banco o emisor de tarjeta de inmediato, y asumir que cualquier otro dato introducido, dirección, teléfono, datos de identidad, ya está circulando en otro sitio.
