Como funcionava realmente a rede de bilhetes falsos?
A empresa de cibersegurança CloudSEK mapeou cerca de uma dúzia de sites fraudulentos construídos para parecerem as páginas oficiais de bilhetes e viagens da Tomorrowland Bélgica 2026, distribuídos por várias línguas e regiões. Dois estão totalmente documentados: "Discover Adscendo", um funil de compra de uso único, e "Billetterie-Tomorrowland", uma loja Shopify em francês. A CloudSEK encontrou também variantes dirigidas à República Checa e à Alemanha, prova de que se trata de uma rede coordenada e não de uma cópia isolada.
Os sites não eram grosseiros. Mostravam falsas contagens decrescentes para criar urgência e usavam terminologia do festival com precisão, ao ponto de citar a verdadeira vila de alojamento DreamVille, o tipo de detalhe que faz uma página fraudulenta passar no primeiro olhar de quem já esteve no festival.
Por que motivo os fãs entregaram os seus dados biométricos?
O detalhe mais preocupante do relatório da CloudSEK é essa etapa de "registo biométrico" exigida em alguns sites, apresentada aos fãs como necessária para obter "códigos de barras personalizados legais". O verdadeiro processo de bilheteira da Tomorrowland não funciona assim. O pretexto existe apenas para normalizar a entrega de muito mais dados pessoais do que um simples pagamento por cartão exigiria, além de tudo o que o fã já tenha inserido durante a compra.
Uma vez dentro do funil, o pagamento era processado via Stripe ou PayPal, mas o dinheiro não seguia o percurso sugerido pelo recibo. As gateways encaminhavam os valores para comerciantes de fachada sem ligação ao festival, um identificado como "INEK HOUSE SL", uma camada pensada precisamente para dificultar rastrear o destino dos fundos até quem construiu os sites.
Uma dúzia de lojas falsas coordenadas, em quatro línguas, com falsas contagens decrescentes e uma falsa etapa biométrica, não é phishing oportunista. É uma operação construída para este festival em concreto, neste momento em concreto.
Por que motivo a Tomorrowland é um alvo tão fácil?
Foi a escassez que fez o recrutamento. Os bilhetes oficiais dos dois fins de semana de 2026 esgotaram em minutos, empurrando milhares de fãs que ficaram de fora diretamente para uma pesquisa por qualquer coisa que parecesse uma segunda oportunidade. Os portões do primeiro fim de semana abriram a 17 de julho, com a campanha de sites falsos já ativa nos dias anteriores; o segundo fim de semana decorreu de 24 a 26 de julho e acabou de terminar. É exatamente a janela de que os burlões precisavam: um festival suficientemente famoso para que todos queiram entrar, e esgotado suficientemente depressa para que seja o desespero, e não o cuidado, a guiar a procura.
O que devem os fãs fazer agora?
A solução é aborrecida mas funciona: comprar apenas através do site próprio da Tomorrowland e do seu canal de revenda oficialmente listado, nunca numa loja de terceiros encontrada numa pesquisa ou num anúncio nas redes sociais. Nenhuma compra legítima de bilhetes de festival exige registo biométrico. Quem já tenha pago num desses sites deve contestar o pagamento junto do banco ou do emissor do cartão de imediato, e assumir que qualquer outro dado inserido, morada, telefone, documentos de identidade, está agora a circular.
