Sites falsos de ingressos: 778 domínios achados em 2026
- 30/09/2026
- 11:44
Levantamento divulgado em fevereiro de 2026 achou 778 domínios falsos de venda de ingressos. Veja como conferir antes de pagar e o que marcas podem fazer.
Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 4 min de leitura
A Redbelt Security achou 778 domínios falsos de venda de ingressos entre novembro de 2025 e fevereiro de 2026. Arte: Eleven Host
Sites falsos de ingressos somaram 778 domínios criados entre novembro de 2025 e fevereiro de 2026, segundo levantamento da Redbelt Security divulgado em fevereiro de 2026. Para quem compra, é um aviso de conferência. Para quem tem marca ou evento, é um alerta sobre o endereço oficial.
O que aconteceu
Em 28 de fevereiro de 2026, a IstoÉ Dinheiro publicou o levantamento da Redbelt Security, consultoria brasileira de cibersegurança. Ela encontrou 778 domínios falsos que imitam plataformas de venda de ingressos, criados entre novembro de 2025 e fevereiro de 2026. Na hora da análise, 214 deles já estavam funcionando.
Em 2 de março de 2026, a Fast Company Brasil tratou do mesmo tema e descreveu o período como "nos últimos três meses". A reportagem diz que os dados foram antecipados com exclusividade para O Globo.
Como as páginas enganam o comprador
Segundo as reportagens, as páginas são cópias quase perfeitas das originais. Elas reproduzem logo, cores e o fluxo de compra, e chegam a simular fila virtual, escolha de assento (fila e setor) e boleto com cara de verdadeiro. Marcos Sena, gerente de SOC da Redbelt, chamou atenção para o nível de sofisticação visual dessas páginas.
O gatilho explorado, segundo a fonte, é a pressa por um evento esgotado somada a um preço abaixo do mercado. A Fast Company Brasil lista como alvos os shows de:
- Alcione, Zeca Pagodinho e Jorge Aragão;
- AC/DC, Harry Styles e BTS;
- os festivais Rock in Rio e Lollapalooza Brasil.
Como conferir antes de pagar
As recomendações da reportagem para o consumidor são estas:
- conferir a grafia do domínio;
- não clicar em link recebido por mensagem ou rede social e digitar o endereço no navegador;
- conferir se o site usa HTTPS;
- ver a idade do domínio na consulta Whois;
- usar cartão virtual ou de uso único;
- desconfiar de preço baixo.
Se o golpe já aconteceu, a fonte orienta ligar na hora para o banco, para bloquear o cartão, e pedir a devolução do Pix pelo MED. Para uma conferência mais completa, leia Verificar segurança de sites: 7 passos antes de comprar.
Tem marca, loja ou evento? Registre o domínio principal e as variações que fizerem sentido. Buscar domínio
Quem vende ingresso precisa que o cliente saiba, sem dúvida, qual é o endereço oficial.
O que marcas e eventos podem fazer
Os sites do levantamento imitam plataformas reais de venda de ingressos. As recomendações a seguir são boas práticas gerais da Eleven Host, e não vêm da reportagem:
- Produtora de show: publique o endereço oficial de venda em um só lugar e repita o mesmo endereço nas redes, no cartaz e no e-mail de confirmação.
- Loja que vende por link: escolha um endereço fixo para as promoções e avise os clientes de que as ofertas só saem por ele.
- Organizador de evento pequeno: reserve também as variações do domínio, como outras extensões e erros de digitação. Isso reduz endereços parecidos disponíveis, mas não impede que alguém use outra variação. Para escolher onde registrar, veja Melhor registro de domínio: como escolher.
Entenda
- O levantamento é da Redbelt Security e foi divulgado em fevereiro de 2026.
- Consumidor: digite o endereço, confira a grafia e o HTTPS, veja a idade do domínio e desconfie de preço baixo.
- Marca ou evento: divulgue o endereço oficial em todos os canais e oriente os clientes a conferi-lo antes de pagar.
- Um domínio próprio ajuda o cliente a reconhecer o endereço oficial, mas não impede que copiem a sua marca.
Dúvida sobre os serviços da Eleven Host? Falar com a equipe
Perguntas frequentes
Quantos domínios falsos a Redbelt encontrou?
778 domínios falsos que imitam plataformas de venda de ingressos, criados entre novembro de 2025 e fevereiro de 2026. Na hora da análise, 214 estavam funcionando.
Por que o preço baixo é um sinal de alerta?
Segundo a fonte, os golpistas exploram a pressa por evento esgotado e o preço abaixo do mercado. A reportagem recomenda desconfiar de preço baixo.
Como ver a idade de um domínio?
A fonte recomenda ver a idade do domínio na consulta Whois antes de pagar.
O que fazer se paguei em um site falso?
A fonte orienta ligar na hora para o banco, para bloquear o cartão, e pedir a devolução do Pix pelo MED.
Como uma marca ou evento pode deixar claro o endereço oficial?
Como boa prática geral, publicando o endereço em um só lugar e repetindo o mesmo endereço nas redes, no cartaz e no e-mail de confirmação. Reservar variações do domínio reduz alguns endereços parecidos disponíveis, mas não impede cópias.
