.avif){kind=icon}
🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها
اقرأ المزيد
إلى الخلف
تومورولاند 2026، بلجيكا: شعوب الغد، أهداف اليوم
نفدت تذاكر مهرجان تومورولاند 2026 بسرعة، لكن المحتالين كانوا أسرع. كشفت CloudSEK عن عشرات المتاجر الوهمية لبيع التذاكر ومواقع السفر التي تنتحل صفة المهرجان، مستخدمةً مؤقتات تنازلية و"فحوصات بيومترية" مزيفة. تقوم بعض هذه المواقع بجمع بيانات الهوية والمدفوعات، بينما تكتفي أخرى بجني العمولات. اقرأ التحليل الكامل لكيفية عمل كل عملية احتيال.
July 13, 2026
7
دقيقة
.jpg)
شوبهيت ميشرا
ملخص تنفيذي
يُقام مهرجان تومورولاند بلجيكا 2026 على مدار عطلتي نهاية أسبوع في شهر يوليو (من 17 إلى 19 ومن 24 إلى 26) في منطقة دي شوري بمدينة بوم. ومع نفاد تذاكر كلا العطلتين وارتفاع الطلب الدولي، CloudSEK حددت عدداً من المواقع الإلكترونية الاحتيالية التي تستخدم العلامة التجارية لتومورولاند لاستهداف الأشخاص الذين يحاولون شراء التذاكر أو حجز رحلات السفر والإقامة لحضور الحدث.
شمل البحث متاجر تذاكر وهمية تنتحل صفة المبيعات الرسمية، وعمليات احتيال متعلقة بالسفر تقدم عروضاً زائفة للإقامة والنقل وباقات شاملة. أدى البحث باستخدام مصطلحات المهرجان الخاصة (مثل "DreamVille" و"Global Journey" و"Full Madness") إلى العثور على حوالي اثني عشر موقعاً نشطاً ينتحل صفة المهرجان. وبعد فحص سجلات التسجيل والاستضافة والشهادات ومحتوى الصفحات، تبين أن المواقع تندرج تحت ثلاث مجموعات منفصلة يديرها ما يبدو أنهم مشغلون مختلفون، بالإضافة إلى مجموعة من المواقع التي تركز على السفر والتي تم تتبعها بشكل منفصل.
تم رصد عدد قليل من متاجر التذاكر الوهمية بالكامل. فهي تنسخ المهرجان الحقيقي بدقة، وتضيف مؤقتاً تنازلياً للضغط على المشترين، وتدفعهم عبر عملية دفع تطلب تفاصيل الهوية و"تسجيلاً بيومترياً" قبل إتمام الدفع. والنتيجة هي أن الضحايا يسلمون أموالهم وبياناتهم الشخصية ولا يحصلون على شيء في المقابل. كما تم رصد موقع إقامة منفصل ينتحل صفة كل من تومورولاند وAirbnb، ويعرض عشرات العقارات والفنادق.
لماذا يُعد تومورولاند طُعماً مثالياً؟
يُعد تومورولاند واحداً من أكبر مهرجانات الموسيقى الإلكترونية في العالم. يحضره حوالي 400,000 شخص من أكثر من 200 دولة على مدار عطلتي نهاية أسبوع في شهر يوليو من كل عام في منطقة دي شوري بمدينة بوم، التي تقع بين أنتويرب وبروكسل. تُباع التذاكر على مراحل، تبدأ بالتسجيل المسبق وتليها مبيعات "Global Journey"، ثم المبيعات البلجيكية، وأخيراً المبيعات العالمية. وتنفد معظم الجولات في غضون دقائق.
نظراً لرغبة الكثيرين في الحصول على التذاكر ومحدودية المتوفر منها، يميل المشترون إلى التسرع. ويتجاهل الكثيرون إجراءات التحقق الأساسية ويدفعون عبر التحويل المصرفي أو العملات المشفرة أو طرق أخرى يصعب استرداد الأموال منها. ويُعد الأشخاص الذين يفوتون الجولات الرسمية ويبدأون في البحث عن صفقات اللحظة الأخيرة هم الأهداف الرئيسية.
يتبع المحتالون تقويم المهرجان؛ حيث يقومون بتسجيل النطاقات وإنشاء مواقع وهمية قبل أسابيع، ثم يكثفون نشاطهم في الأيام التي تسبق الحدث عندما تكون التذاكر الحقيقية قد نفدت بالفعل. وقد تم إعداد هذا التقرير خلال تلك الفترة الزمنية نفسها.
سير عمل قمع التذاكر الوهمية
واجهة المتجر الوهمية: "اكتشف Adscendo"
أوضح دليل تم العثور عليه هو متجر تذاكر وهمي بعنوان "Discover Adscendo | TOMORROWLAND Belgium 2026," يتم تقديمه مباشرة من Cloudflare. إنه قمع مصقول ومخصص لغرض واحد، وليس سوقاً تجارياً، ويوضح سلسلة تحقيق الأرباح الكاملة التي تشترك فيها واجهات المتاجر الأخرى.
أساليب الهندسة الاجتماعية المرصودة
- موضوع مصطنع لإضفاء المصداقية: تُسوق الصفحة لنسخة عام 2026 تحت عنوان "Adscendo, The Miracle of Harmony"، بينما الموضوع الحقيقي لعام 2026 هو "CONSCIENCIA". ومن الملاحظ أن موقعاً شقيقاً (tmrlnd.shop) يستخدم عنوان "Consciencia" الحقيقي، مما يدل على قيام المشغل بتطوير القوالب مع إعادة استخدام نفس الشهادة الرقمية.
- خلق شعور بالاستعجال عبر العد التنازلي: يتم استخدام مؤقت حي "09 أيام 00 ساعة..." لخلق شعور بالندرة ودفع المستخدم لاتخاذ قرار الشراء بسرعة.
- استخدام تفاصيل دقيقة للتمويه: تم دمج حقائق صحيحة وقابلة للتحقق في المحتوى، مثل: موقع De Schorre في مدينة Boom، وعدد الحضور الذي يتجاوز 400 ألف، ومشاركة أكثر من 200 دولة، وتواريخ عطلات نهاية الأسبوع المحددة (17-19 و24-26 يوليو)، وتخييم DreamVille، ونظام الدفع غير النقدي "Pearls"، وذلك لتضليل المستخدم وتجنب إثارة الشكوك.
- محاكاة سياسات مكافحة إعادة البيع: عبارة "يمكن تخصيص 4 تذاكر كحد أقصى لكل عملية شراء لرفض عمليات الشراء الآلية" تنسخ لغة التخصيص الرسمية الخاصة بـ Tomorrowland لتبدو شرعية.
- آلية جمع البيانات: تظهر رسالة "بوابة الوصول الآمن / نظام تدقيق البوابة المؤمنة" للمشترين تفيد بأن "معايير التحقق من الطلب تتطلب تسجيلاً بيومترياً" للحصول على "رموز شريطية قانونية مخصصة". تم تصميم مسار الخطوات الأربع (اختيار التذكرة، الهوية الشخصية، توصيل صندوق الكنوز، قيمة الدفع) لاستخراج بيانات الهوية الكاملة، وعنوان التوصيل، وتفاصيل البطاقة البنكية، مغلفة بعبارات مطمئنة حول "التدقيق" و"الأمان".
إتمام المسار: جمع معلومات التعريف الشخصية (PII) ونقطة الدفع الحقيقية
"توصيل صندوق الكنوز"، تجمع بيانات الاتصال الفعلية الكاملة: اسم المستلم، البريد الإلكتروني، الهاتف، وعنوان الشارع الكامل، والمدينة، والمنطقة، والرمز البريدي (مع ضبط الوجهة افتراضياً على بلجيكا). يتم تقديمها على أنها شحن لـ "صندوق كنوز Tomorrowland محدود الإصدار" يحتوي على سوار معصم فعلي، مع تنويه بأنه "لا يتم إصدار تذاكر إلكترونية أو رموز دخول QR لأسباب أمنية". هذا التنويه يلعب دوراً محورياً، فهو يقطع الطريق على شكوك الضحية بشأن عدم استلام تذكرة رقمية، ويخلق مبرراً لجمع عنوان المنزل.
تعرض رابط دفع مبرمج مسبقاً: https://buy.stripe.com/6oUbJ203S5jBfnIeQjaVa01.
"بوابة الدفع التنظيمية"، يعرض تذكرة يومية بقيمة 179.00 يورو مغلفة بلغة امتثال مصطنعة ("محاذاة البطاقة الهيكلية"، "رموز الطلب الآمنة"، "الإجمالي المعتمد الكبير"، "بوابة آمنة بواسطة Stripe").
يؤدي هذا الرابط إلى صفحة دفع حقيقية على Stripe، وهنا ينكشف غطاء المشغل:
- التاجر هو INEK HOUSE SL، وليس Tomorrowland أو أي جهة تابعة للمهرجان، وهو مسجل في لوكسمبورغ.
- بند الطلب هو "PCC / Cleaning" ولا علاقة له بتذاكر الفعاليات.
واجهة المتجر الثانية: "Billetterie-Tomorrowland"
من بين الأدلة الأخرى التي تم استردادها بالكامل متجر تذاكر مزيف على billetterie-tomorrowland[.]com (كلمة "billetterie" تعني شباك التذاكر بالفرنسية)، والذي ينتحل صفة Tomorrowland بلجيكا 2026. إنه متجر Shopify متقن باللغة الفرنسية يبيع منتجين فقط، تذكرة يومية وتذكرة يومية مريحة (Comfort Day Pass)، ويوجه المشتري إلى PayPal لإتمام الدفع. وبدلاً من استخدام مسار مخصص، فإنه يستخدم قالب تجارة إلكترونية جاهز، مما يجعله يبدو كمتجر عادي عبر الإنترنت.
أساليب الهندسة الاجتماعية المرصودة
- واجهة متجر Shopify: إن هيكل عناوين URL الخاص بـ /products/ و /cart، وحقل رمز الخصم "Réduction"، وسطر "الرسوم الجمركية والضرائب مشمولة"، وتذييل "تنزيل التطبيقات" الخاص بمتجر التطبيقات / Google Play، كلها عناصر افتراضية في Shopify، مما يسمح للمشغل بإنشاء متجر ذي مظهر احترافي بسرعة (غير قابل للنقر).
- ذريعة الشحن: يتم التعامل مع التذكرة اليومية كسلعة قابلة للشحن، مع خطوة "طريقة الشحن" التي توفر خيار الشحن القياسي (مجاني) أو السريع (9.99 يورو). وهذا يخلق سبباً لجمع عنوان المنزل ويضيف رسوماً إضافية فوق سعر التذكرة.
- استهداف اللغة الفرنسية: العلامة التجارية وعملية الدفع بالكامل باللغة الفرنسية ("Accueil" و"Acheter maintenant" و"Payer maintenant")، وهي موجهة للمشترين الناطقين بالفرنسية في فرنسا.
- التفاصيل الدقيقة كتمويه: يتم نسج حقائق صحيحة وقابلة للتحقق في جميع أنحاء المحتوى: مكان إقامة المهرجان في De Schorre في مدينة Boom، وتواريخ عطلات نهاية الأسبوع المحددة من 17 إلى 19 ومن 24 إلى 26 يوليو، وأسماء الأيام الحقيقية (Magical Friday، Incredible Saturday، Glorious Sunday)، وكلها مدرجة لتضليل الفحص والتدقيق.
إكمال مسار التحويل: نقطة نهاية PayPal
يؤدي النقر على "Payer maintenant" إلى ظهور نافذة منبثقة لتسجيل الدخول إلى PayPal ("Connectez-vous à PayPal") تطلب من المشتري إدخال بريده الإلكتروني وتسجيل الدخول قبل الدفع. يعكس شريط العنوان نطاق paypal.com/checkoutnow الأصلي، لذا فهذا مصادقة حقيقية من PayPal، وليس موقعاً مزيفاً.
هنا ينكشف غطاء المشغل: تتم عملية الدفع لحساب تاجر ليس Tomorrowland أو أي جهة تابعة للمهرجان. يتم الكشف عن المستفيد على شاشة مراجعة الطلب في PayPal بعد تسجيل الدخول.
تذاكر المرور، والسفر، والإقامة
بشكل منفصل عن واجهات بيع التذاكر، يستهدف العديد من المضيفين باقات السفر، وهي حزمة "تذكرة + فندق + مواصلات" التي توجد بشكل شرعي كجزء من رحلة Tomorrowland العالمية (Global Journey)، عبر أسواق لغوية مختلفة.
مجمع لإساءة استخدام العلامة التجارية: "tomorrowland-airbnb.pages.dev"
يُظهر تسجيل حي كامل لموقع tomorrowland-airbnb.pages.dev مجمعاً لأماكن الإقامة يحمل علامتي Tomorrowland وAirbnb التجاريتين، بعنوان "TML 2026 · Weekend 2 · Boom, Belgium" و"Airbnb Options". الموقع مستضاف على Cloudflare Pages وتم تصنيفه كخطر بواسطة VirusTotal (9/91)، ويستخدم اسمي وتصاميم Tomorrowland وAirbnb دون تصريح.
على عكس متجر تذاكر Adscendo، لا يقوم هذا الموقع بمعالجة المدفوعات أو جمع تفاصيل البطاقات مباشرة. تعيد أزرار "View on Airbnb" و"View Hotels" التوجيه إلى قوائم حقيقية على Airbnb ومواقع حجز الفنادق. الغرض الأكثر احتمالاً هو تحقيق الربح من خلال التسويق بالعمولة، عبر كسب عمولات إحالة من خلال توجيه حركة مرور زوار المهرجان إلى قوائم حقيقية، بدلاً من الاحتيال المباشر. لذا، فإن الخطر على المستخدمين يتمثل في التضليل واستخدام العلامة التجارية بشكل غير رسمي، وليس السرقة المالية المباشرة، على الرغم من أن نفس القالب ونمط الاستضافة يمكن إعادة استخدامهما لعملية دفع احتيالية في أي وقت.
الخصائص الملحوظة:
- مسار تحويل مزدوج للمخزون: علامتا تبويب، Airbnb (40 قائمة) والفنادق (56 قائمة)، مثبتتان على تواريخ عطلة نهاية الأسبوع الثانية الحقيقية (24-26 يوليو؛ نافذة إقامة لمدة 4 ليالٍ من 23 إلى 27 يوليو).
- مؤشرات الموثوقية: شارات "أفضل قيمة / القيمة رقم 2 / القيمة رقم 3"، وتقييمات النجوم مع عدد المراجعات، ونتائج "القيمة 1/30" التي تشجع على الاختيار السريع.
- تفاصيل دقيقة: أحياء حقيقية في أنتويرب/بروكسل (مثل مولينبيك-سان-جان)، ومواصفات منطقية للوحدات، وبطاقات توضح وقت القيادة "بالدقائق إلى تومورولاند" (19–36 دقيقة).
- ملاحظة حول العملة: الأسعار معروضة بالدولار الأمريكي لمهرجان بلجيكي، وهو ما يتوافق مع تغذية تابعة لجهة خارجية وليس مشغلاً محلياً.
عروض تذاكر أخرى:
- tomorrowland-booking[.]com
لوحظ أن النطاق المشابه tomorrowland-booking[.]com يقوم بتحميل صفحة viagogo بعنوان "تذاكر مهرجان تومورولاند"، تعرض جميع تواريخ عام 2026 الثمانية (كلا عطلتي نهاية الأسبوع، وتذاكر الجمعة الساحرة / الجنون الكامل / السبت المذهل / الأحد المجيد) لموقع بوم، منطقة الترفيه دي شوري.
- tomorrowlandtickets[.]org:
نسخة مطابقة تقريباً لصفحة التذاكر الرسمية لتومورولاند، حيث تعيد استخدام الشعار الحقيقي، والعنوان الرئيسي "تذاكر لمهرجانات تومورولاند"، وقائمة الفعاليات المتعددة الأصلية (بلجيكا 17–19 و24–26 يوليو، تايلاند، الشتاء/ألب دويز، كور ميديلين) مع التواريخ الصحيحة.
- festreisen[.]com :
(السويد؛ "FestReisen، تذاكر تومورولاند و..."). علامة تجارية ألمانية لـ "سفر المهرجانات". تكشف استجابات بروتوكول HTTP عن ترويسات واجهة برمجة تطبيقات من نوع Supabase (مفتاح واجهة برمجة التطبيقات، ومعلومات العميل، وسياسة مشاركة الموارد عبر المنشأ CORS)، مما يشير إلى وجود نظام خلفي حقيقي يجمع البيانات المرسلة.
- jedemenatomorrowland[.]cz :
تتنوع أساليب هذه المواقع، لكنها تشترك في هدف واحد: استغلال اسم "تومورولاند" للتربح من رواد المهرجان الباحثين عن تذاكر وإقامة.
اشترك في موارد CloudSek
احصل على أحدث أخبار الصناعة والتهديدات والموارد.