Come funzionava davvero la rete di biglietti falsi?

La società di cybersicurezza CloudSEK ha mappato circa una dozzina di siti fraudolenti costruiti per sembrare le pagine ufficiali di biglietteria e viaggio di Tomorrowland Belgio 2026, distribuiti su più lingue e regioni. Due sono completamente documentati: "Discover Adscendo", un funnel d'acquisto a uso singolo, e "Billetterie-Tomorrowland", uno store Shopify in lingua francese. CloudSEK ha trovato anche varianti mirate a Repubblica Ceca e Germania, prova che si tratta di una rete coordinata e non di un'imitazione isolata.

I siti non erano grossolani. Mostravano falsi conti alla rovescia per creare urgenza e usavano una terminologia da festival precisa, fino a citare il vero villaggio di alloggio DreamVille, il tipo di dettaglio che fa superare a una pagina truffaldina il primo sguardo di chi al festival ci è già stato.

Perché i fan hanno consegnato i loro dati biometrici?

Il dettaglio più allarmante nel rapporto di CloudSEK è quel passaggio di "registrazione biometrica" richiesto da alcuni siti, presentato ai fan come necessario per ottenere "codici a barre personalizzati legali". Il vero processo di biglietteria di Tomorrowland non funziona così. Il pretesto esiste solo per normalizzare la cessione di molti più dati personali di quanti ne servirebbero per un semplice pagamento con carta, oltre a tutto ciò che il fan ha già digitato durante l'acquisto.

Una volta dentro il funnel, il pagamento veniva processato via Stripe o PayPal, ma il denaro non seguiva il percorso indicato dalla ricevuta. I gateway instradavano gli addebiti verso esercenti schermo senza alcun legame con il festival, uno identificato come "INEK HOUSE SL", uno strato pensato apposta per rendere più difficile risalire alla destinazione dei fondi e a chi ha costruito i siti.

Una dozzina di finti store coordinati, in quattro lingue, con falsi conti alla rovescia e un falso passaggio biometrico, non è phishing opportunistico. È un'operazione costruita per questo festival preciso, in questo momento preciso.

Perché Tomorrowland è un bersaglio così facile?

È stata la scarsità a fare il reclutamento. I biglietti ufficiali di entrambi i weekend 2026 sono andati esauriti in pochi minuti, spingendo migliaia di fan rimasti fuori a cercare qualsiasi cosa somigliasse a una seconda occasione. I cancelli del primo weekend hanno aperto il 17 luglio, con la campagna di siti falsi già attiva nei giorni precedenti; il secondo weekend si è svolto dal 24 al 26 luglio e si è appena concluso. È esattamente la finestra di cui i truffatori avevano bisogno: un festival abbastanza famoso perché tutti vogliano entrarci, ed esaurito abbastanza in fretta perché a guidare la ricerca sia la disperazione, non la prudenza.

Cosa devono fare ora i fan?

La soluzione è banale ma funziona: comprare solo attraverso il sito ufficiale di Tomorrowland e il suo canale di rivendita ufficialmente indicato, mai su uno store di terze parti spuntato in una ricerca o in una pubblicità sui social. Nessun acquisto legittimo di biglietti per un festival richiede una registrazione biometrica. Chi ha già pagato su uno di questi siti dovrebbe contestare subito l'addebito con la propria banca o con l'emittente della carta, e considerare compromesso ogni altro dato inserito, indirizzo, telefono, documenti d'identità.