Oszuści podszywają się pod FIFę przed mundialem. Jak nie dać się nabrać na fałszywe bilety?

Zbliżające się Mistrzostwa Świata w Piłce Nożnej to nie tylko sportowe emocje, ale też okazja dla cyberprzestępców. FBI ostrzega przed lawiną fałszywych witryn podszywających się pod organizatorów turnieju, które mają na celu wyłudzenie pieniędzy i danych. Skala oszustw rośnie, a użytkownicy z Polski planujący wyjazd na mecze również mogą paść ofiarą tych ataków.

Jak działają fałszywe strony FIFA?

FBI w swoim publicznym ostrzeżeniu informuje, że cyberprzestępcy przygotowali setki domen imitujących oficjalny serwis fifa.com. Stosują przy tym typowe techniki: literówki w adresach URL (np. fiffa[.]com), nietypowe rozszerzenia domen (np. .xyz, .live, .sale) oraz fałszywe portale rekrutacyjne, takie jak jobs-fifa[.]com czy fifa-hiring[.]com. Ofiary trafiają na nie przez reklamy w wyszukiwarkach, mediach społecznościowych oraz wiadomości rozsyłane przez komunikatory, w tym Telegram i WhatsApp.

Badacze z firm Group-IB i Bitdefender potwierdzają skalę zjawiska. Group-IB przypisuje jedną z największych operacji chińskiej grupie określanej jako Ghost Stadium, która wykorzystuje ponad 300 klonów oficjalnego portalu FIFA do sprzedaży fałszywych biletów premium. Bitdefender od lutego 2026 roku śledzi kampanie wymierzone w użytkowników z wielu krajów, w tym z USA, Kanady, Meksyku, Brazylii, Niemiec i Wielkiej Brytanii. Oszuści oferują fałszywe gadżety, pakiety hospitality, a nawet subskrypcje serwisów streamingowych.

Co tracisz, dając się oszukać?

Celem przestępców jest wyłudzenie zarówno pieniędzy, jak i wrażliwych danych. Na fałszywych stronach ofiary wypełniają formularze, podając imię i nazwisko, adres, numer telefonu, adres e-mail oraz dane karty płatniczej. FBI wyraźnie zaznacza, że zebrane informacje mogą posłużyć do tworzenia fałszywych kont, kradzieży tożsamości lub przeprowadzania dalszych oszustw finansowych.

Utrata pieniędzy to nie jedyne ryzyko. Nawet jeśli transakcja zostanie zablokowana przez bank, podanie danych karty może prowadzić do nieautoryzowanych obciążeń w przyszłości. Ofiara może też stać się celem kolejnych kampanii phishingowych – oszuści często odsprzedają zebrane bazy danych innym grupom przestępczym.

„Skala tych kampanii odzwierciedla również doniesienia firm zajmujących się cyberbezpieczeństwem Group-IB i Bitdefender, których badacze zaobserwowali szkodliwe kampanie reklamowe związane z Mistrzostwami Świata promowane za pośrednictwem Google Search, reklam na Facebooku, Telegramie i WhatsApp.”

Jak sprawdzić, czy strona jest prawdziwa? Praktyczne kroki

FBI opublikowało zestaw zaleceń, które znacząco zmniejszają ryzyko wpadnięcia w pułapkę. Najważniejsza zasada: zawsze wpisuj adres fifa.com ręcznie w pasku przeglądarki, zamiast klikać w linki z wyszukiwarki, e-maili czy postów w mediach społecznościowych. Używaj blokady reklam, która eliminuje wiele fałszywych pozycji sponsorowanych. Sprawdzaj, czy adres strony kończy się na .com – oficjalny serwis FIFA nie korzysta z egzotycznych rozszerzeń.

Nigdy nie podawaj danych logowania ani informacji o karcie kredytowej na stronach, których autentyczności nie jesteś w stu procentach pewien. Pamiętaj, że oszuści często wywierają presję czasową, np. informacją o „ostatnich biletach”. Jeśli oferta wydaje się zbyt dobra, by była prawdziwa, prawdopodobnie tak właśnie jest. Każdy podejrzany kontakt warto zgłosić do CERT Polska lub bezpośrednio do FBI (poprzez formularz IC3).

Co dalej? Uwaga na rosnącą falę oszustw

Turniej rozpocznie się 11 czerwca 2026 roku, a fala fałszywych stron będzie narastać aż do jego zakończenia. Eksperci spodziewają się kolejnych kampanii wykorzystujących marki sponsorów, drużyn narodowych oraz piłkarzy. Zachowaj czujność i stosuj sprawdzone metody weryfikacji, zanim klikniesz w jakikolwiek link związany z mundialem. W przeciwnym razie zamiast radości z meczu możesz doświadczyć finansowej straty i kłopotów z wyłudzoną tożsamością.