Des sites imitant l'apparence de plateformes marocaines de billetterie annoncent des concerts inexistants afin d'attirer les internautes vers de fausses pages de paiement. Le procédé repose sur des noms de domaine proches des originaux, des logos copiés et des campagnes sponsorisées sur les réseaux sociaux.

L'objectif n'est pas toujours la vente d'un billet fictif : les fraudeurs cherchent aussi à récupérer les numéros de carte, les codes de sécurité et d'autres données personnelles réutilisables. L'alerte rapportée par Le Desk fait état d'un phénomène observé depuis plusieurs mois.

Faute de bilan officiel consolidé, il n'est pas possible d'en mesurer l'ampleur ni le nombre de victimes. Les utilisateurs doivent donc vérifier l'adresse du site, passer par les comptes officiels de l'organisateur ou de la salle, et se méfier des événements spectaculaires qui ne figurent sur aucun canal institutionnel.

Une demande de code bancaire reçue par téléphone ou messagerie après le paiement doit également être considérée comme suspecte.