ФБР предупреждает о поддельных сайтах ФИФА, занимающихся мошенничеством на чемпионате мира по футболу.

[zender]

ФБР предупреждает о появлении поддельных веб-сайтов, выдающих себя за сайты ФИФА в преддверии чемпионата мира по футболу 2026 года, с целью кражи личной и финансовой информации, продажи поддельных билетов и пакетов услуг, а также осуществления других мошеннических действий, связанных с мероприятием.


В связи с проведением международного футбольного турнира в США, Канаде и Мексике с 11 июня по 19 июля, злоумышленники подготовили сотни фишинговых сайтов.


Согласно сообщению ФБР, поддельные домены имитируют официальный fifa.com, но используют незначительные орфографические изменения, которые пользователи, скорее всего, пропустят, например, fiffa[.]com, и альтернативные домены верхнего уровня (например, .org, .xyz, .live, .sale), а также поддельные порталы по трудоустройству, такие как «jobs-fifa[.]com» или «fifa-hiring[.]com».

Агентство отмечает , что многие мошеннические веб-сайты собирают у посетителей различные типы данных, включая имена, физические и электронные адреса, номера телефонов, банковские/платежные реквизиты, которые могут быть использованы для создания мошеннических учетных записей, кражи личных данных или осуществления финансовых махинаций.


Масштаб этих кампаний также отражен в отчетах компаний по кибербезопасности Group-IB и Bitdefender, исследователи которых наблюдали за рекламными кампаниями, связанными с чемпионатом мира по футболу, которые продвигались через поиск Google, рекламу в Facebook, Telegram и WhatsApp.

Крупная операция, которую исследователи Group-IB приписали китайскому киберпреступнику, отслеживаемому как Ghost Stadium, использует более 300 фишинговых сайтов, клонов настоящего портала FIFA, для мошенничества с билетами премиум-класса.

Портал поддельных билетов
Источник: Group-IB

Начиная с февраля, Bitdefender зафиксировал мошенническую деятельность, связанную с брендом Чемпионата мира по футболу, направленную на пользователей в Великобритании, Португалии, Испании, Алжире, США, Канаде, Мексике, Бразилии, Германии и Австралии, с распространением поддельных товаров, комплектов формы и коллекционных предметов, стриминговых сервисов и предложений наклеек Panini.

Реклама поддельных товаров
Источник: Bitdefender

Как защитить​

По мере роста интереса общественности к чемпионату мира по футболу киберпреступники будут пытаться воспользоваться ситуацией, используя различные уловки, что приведет к созданию мошеннических онлайн-порталов, предназначенных для продажи поддельных товаров или кражи денег и пользовательских данных.


Болельщики могут избежать этих рисков, следуя простому набору рекомендаций ФБР:

• Введите в браузере вручную fifa.com
• Избегайте платной рекламы в поисковых системах или используйте блокировщик рекламы.
• Убедитесь, что URL-адрес заканчивается на .com.
• Использование закладок для официальных сайтов ФИФА
• Избегайте подозрительных ссылок, отправленных через личные сообщения.
• Никогда не вводите конфиденциальные данные, если подлинность сайта не подтверждена.

ФБР Пользователям рекомендуется сообщать о происшествиях в Центр по рассмотрению жалоб на интернет-преступления (IC3) , указывая такие подробности, как используемый поддельный домен, история взаимодействий и платежная информация, чтобы власти могли принять меры против мошеннического портала.