Злоумышленники пользуются интересом болельщиков к турниру для хищения денежных средств и личных данных, создавая фальшивые платформы для трансляций, ставок и аналитических сервисов.
Сотрудники «Лаборатории Касперского» выявили свыше 330 уникальных доменов, которые замаскированы под официальные ресурсы FIFA и связанные с ЧМ-2026 сервисы. Злоумышленники используют повышенный интерес фанатов к турниру для кражи денежных средств и персональных данных. Некоторые мошеннические схемы ориентированы также на русскоязычную аудиторию.
Эксперты подчеркивают, что злоумышленники активно используют темы онлайн-трансляций матчей, спортивных ставок и футбольной аналитики. С этой целью создаются сайты, внешне похожие на легитимные сервисы, а также проводятся фишинговые рассылки по электронной почте.
Как обманывают футбольных болельщиков
Одной из наиболее распространенных схем стали поддельные платформы для просмотра матчей. На некоторых русскоязычных ресурсах пользователям обещают доступ к трансляциям без рекламы. Для получения этого доступа необходимо пройти авторизацию через Telegram-бота, который якобы выдает специальный код для входа.
После выполнения этих действий посетителя перенаправляют на страницу оформления подписки стоимостью всего 12 рублей. Для создания доверия мошенники публикуют положительные отзывы от якобы реальных пользователей. Однако после ввода банковских данных со счета жертвы может быть списана не указанная сумма, а все доступные средства.
Еще один распространенный сценарий касается ложных платформ для ставок и прогнозов на спортивные события. Для регистрации на таких сайтах требуется указать имя, адрес электронной почты и номер телефона. Кроме риска финансовых потерь, это создает угрозу компрометации аккаунтов, особенно если пользователь использует одинаковые пароли на разных сервисах.
Кроме того, специалисты зафиксировали мошеннические рассылки, связанные с футбольной аналитикой и прогнозами на итоги матчей. В одном из обнаруженных случаев злоумышленники предлагали доступ к аналитическим материалам за плату в размере 200 австралийских долларов. Для повышения эффективности атак в письмах часто создается ощущение срочности и необходимости немедленного решения.
Как избежать мошенничества
Эксперты советуют тщательно проверять адреса сайтов перед вводом личной информации и обращать внимание на правильность написания названий организаций. Для просмотра матчей рекомендуется использовать только официальные и проверенные стриминговые платформы.
Также пользователям настоятельно рекомендуют включать многофакторную аутентификацию там, где это возможно, чтобы дополнительно защитить свои аккаунты. Важной мерой остается использование современных средств защиты, способных выявлять фишинговые сайты и подозрительные ссылки до того, как пользователь передаст злоумышленникам свои данные.
Фото: hi-tech.mail.ru