Мошенники начали массовую охоту на болельщиков перед Чемпионатом мира по футболу 2026 года

Ажиотажный спрос на билеты предстоящего мундиаля превратил турнир в крупнейшую мишень для киберпреступников. Эксперты по кибербезопасности предупреждают о резком росте активности злоумышленников, которые используют поддельные сайты и социальные сети для кражи средств и персональных данных любителей футбола.

Масштаб угрозы: тысячи фальшивых ресурсов

Ожидается, что матчи ЧМ-2026, которые пройдут на стадионах США, Канады и Мексики, посетят более шести миллионов человек. Такой масштаб создает идеальные условия для проведения сложных мошеннических операций. По данным аналитиков Group-IB, с августа 2025 года было выявлено более 4300 мошеннических доменов, имитирующих официальные ресурсы ФИФА. Многие из этих сайтов находились в спящем режиме почти год, ожидая начала массовых продаж.

Группировка Ghost Stadium и «зеркальные» сайты

В центре этой мошеннической экосистемы находится китайскоязычная хакерская группа Ghost Stadium. Преступники создали практически безупречные копии официального портала ФИФА. Фальшивые страницы с высокой точностью воспроизводят процесс авторизации через систему PingIdentity (сервис идентификации пользователей), используя оригинальные визуальные элементы, загружаемые напрямую из сетей доставки контента самой футбольной федерации. Система автоматически адаптируется под язык пользователя, предлагая интерфейс на 11 языках в зависимости от настроек браузера.

Как отмечают специалисты по защите от цифровых угроз, крупные спортивные события всегда притягивают мошенников. Огромный спрос и ограниченное количество билетов заставляют болельщиков действовать быстро, что притупляет бдительность.

Механизмы обмана в социальных сетях

Основным инструментом для привлечения жертв стала реклама в Facebook*. В объявлениях используются обещания неправдоподобно низких цен и таймеры обратного отсчета, создающие эффект искусственной спешки. При нажатии на рекламную ссылку пользователь попадает на поддельную страницу с кнопкой оплаты.

Злоумышленники используют две основные схемы:

• Кража аккаунтов: у владельцев настоящих билетов выманивают данные для входа, после чего меняют пароль и перепродают билеты на черном рынке.
• Прямое хищение средств: новые покупатели заполняют подробную форму, передавая преступникам свои имена, адреса и полные реквизиты банковских карт.

Оплата принимается через различные каналы, включая прямые переводы с карты на карту, P2P-приложения и криптовалютные сервисы. После проведения транзакции билеты покупателю не доставляются.

Параллельные схемы и рынок даркнета

Помимо группы Ghost Stadium, на этом поле работают и другие преступные группы. Выявлено как минимум шесть параллельных схем мошенничества, среди которых:

• Фальшивые стриминговые платформы, требующие плату за подписку на трансляции матчей.
• Магазины контрафактной атрибутики, нацеленные на рынки Латинской Америки.
• Нелицензированные букмекерские конторы, собирающие сканы паспортов для дальнейшего хищения личности.

На теневых рынках даркнета уже циркулируют данные более 2500 учетных записей ФИФА, стоимость которых варьируется от 5 до 50 долларов за одну пару логина и пароля.

Как обезопасить себя

Смотрите также:

Хроники цифровой эпохи: главные технологические конфликты прошлых лет (24–30 мая) http://stroybud.com/hroniki-tsifrovoy-epohi-glavnyie-tehnologicheskie-konfliktyi-proshlyih-let-24-30-maya/.

Интересности на тему: Обзор Gemini Spark: на что способен новый фоновый ИИ-ассистент от Google

Классные советы в статье "Дайджест обзоров Engadget: ASUS ROG Zephyrus Duo, Fitbit Air, GoPro Mission 1 и другие новинки" здесь.

По предварительным оценкам, убытки болельщиков только от покупки фальшивых премиум-билетов могут составить от 71 до 474 миллионов долларов. Для защиты своих финансов эксперты рекомендуют придерживаться следующих правил:

• Используйте исключительно официальный домен — fifa.com (без дефисов, лишних букв или альтернативных окончаний).
• Немедленно активируйте многофакторную аутентификацию в своем аккаунте ФИФА.
• Игнорируйте любые рекламные предложения о продаже билетов в Facebook*, Instagram* или Telegram, какими бы выгодными они ни казались.

* — деятельность компании запрещена на территории РФ