Alerta del FBI contra los sitios falsos de la FIFA

Nombre de dominio mínimo 35 falso. El Centro de Denuncias de Delitos de Internet del FBI (IC3) publicó una advertencia con esta cifra el 27 de mayo de 2026. Objetivo, 2026 amantes de la Copa del Mundo futbol buscando entradas e información con emoción. Investigadores del Grupo-IB midieron el número de sitios falsos de la FIFA en 4.300. El alcance de la advertencia en este artículo aborda el funcionamiento y las formas de protección del fraude.

Fake Site Alert for FIFA from FBI

Según la advertencia de que el FBI publica Internet Crimes Complaint Center (IC3) amenaza a los actores construir páginas falsas que imitan el sitio oficial de la FIFA. Advertencia 27 May lleva 2026 y publicado con I-052726-PSA número. El número de dominios falsos detectados es al menos 35.

El propósito de estas páginas es recopilar datos personales que los usuarios ingresan. Los datos enumerados por el FBI incluyen nombre, dirección de casa, número de teléfono, correo electrónico e información bancaria. Según las noticias publicadas en TechRadar páginas falsas no pueden distinguirse del hecho a primera vista; marcación, listas de productos y otros detalles están cuidadosamente colocados.

Institución, como muestra fifa[.]city mostró un nombre de dominio como. La construcción de terrenos para el fraude de grandes eventos no es nueva. Olimpiadas, época pandemi y diferentes eventos mundiales se utilizaron anteriormente como tema en los ataques de pesca. 2026 World Cup se mantiene atrasado como escala.

¿Cómo funcionan los sitios de la FIFA?

Agentes de amenazas falsos sitios typosquatting secado por medios. Los caracteres del nombre de dominio real son ligeramente reemplazados en este método. Una carta está escrita incompleta, agregando una letra más o más .com En cambio, se prefiere una extensión diferente. Cuando el usuario piensa que llega al sitio oficial, en realidad ingresa a una página de copia.

Esta lógica se describe claramente en la descripción del FBI. Los nombres de dominio falsos pueden contener hechizos alternativos de palabras o utilizar un nombre de dominio de nivel superior diferente para imitar un sitio legítimo. El visitante puede ser redirigido a una página falsa sin ser consciente de intentar acceder al sitio de la FIFA.

Esta estructura se instala en la parte superior de un mecanismo de pesca clásico. El usuario introduce la información para obtener entradas o abrir una cuenta, la información va directamente al atacante. Mecanismos similares Seguridad AI En los debates, a menudo viene a la agenda, porque la fuga de datos representa un riesgo mayor que un solo error técnico.

GHOST STADIUM Operación y 4.300 Fake Domain Name

De la manera más detallada, Group-IB reveló. Informe del GHOST STADIUM del Grupo-IB Más de 4.300 nombres de dominio falsos que imitan la presencia oficial de FIFA se han observado desde agosto de 2025. Los investigadores detectaron seis esquemas de fraude diferentes y cuatro vectores de amenazas independientes.

En el centro de la operación, GHOST STADIUM se llama actor. Este grupo se centró en hablar chino y los ingresos financieros se observaron por primera vez en noviembre de 2025. Más de 300 áreas activas gestionan su nombre de dominio con un solo kit de pesca. Se espera que el nombre de dominio para 3.800 entre en la acción a medida que se acerca el torneo.

El lado técnico es notable. Según las noticias publicadas en Cybernews El grupo creó una sola copia del sitio oficial de la FIFA a nivel pixel. Las páginas falsas contienen un único sistema de registro (SSO) que imita el flujo de registro real y el soporte en 11 idiomas. Los logotipos y las imágenes se extraen directamente de la red oficial de contenidos de FIFA, por lo que se evita la detección basada en coincidencias.

La tabla financiera también es grande. Según el análisis publicado en The Record Sólo se identificaron 79 dominios que venden boletos de prima y hospitalidad; estos boletos se cotizaron en $1,500 a 10,000 dólares y más. Se registraron más de 600 víctimas en un solo dominio y se estimó que sólo el número de víctimas en la estafa de boletos de primera categoría podría superar los 47.400. La estimación perdida en este bolígrafo es de 71 millones a 474 millones de dólares.

La estafa no se limita a un solo esquema. Búsqueda de información de identidad, venta de entradas falsas, tiendas de productos de imitación, plataformas de transmisión falsas, sitios de apuestas difíciles y softwares de información de robo se llevan a cabo en paralelo para recoger credenciales. Para 2.500 en los mercados de redes oscuras, la información de la cuenta de la FIFA se recogió de 5 a 50 dólares; esta información fue recogida con el software de ladrón de información tipo Vidar y Lumma. Cómo personalizar tales herramientas nocivos modelos de inteligencia artificial Se examinó anteriormente en el contexto.

¿Cómo entender un sitio FIFA falso?

Cada vez es más difícil distinguir una página falsa a simple vista. Hay diferencias concretas entre el sitio real y la copia. En el cuadro que figura a continuación se comparan los puntos básicos a considerar.

Nombre de dominio del primer punto de control. La carta en la barra de direcciones es correcta y la extensión .com Debe serlo. Método de pago de segundo punto. Solicitud de dinero de aire o cripto para cuentas individuales casi siempre firma alerta. Precio del tercer punto. Una oferta de boletos bajo el mercado o arriba puede ser parte de una trampa que crea una sensación de urgencia.

¿Qué hacer para proteger de fraude?

Las recomendaciones del FBI son simples y factibles. Primer consejo, directamente escrito al navegador de la dirección FIFA. Si el motor de búsqueda se utiliza, es necesario evitar resultados patrocinados, ya que estos resultados se pueden pagar imitaciones que trabajan para desviar el tráfico. Página visitada .com También se recomienda asegurarse de que está en la extensión y añadir los marcadores de sitios verificados.

La compra de entradas sólo debe hacerse desde el canal oficial. Según la guía que publica AARP Los boletos comprados fuera fifa.com/tickets no son oficialmente contados, inválidos o cancelados sin previo aviso. Es una regla básica que las personas que no reconocen se envían dinero con prácticas de pago entre pares.

Es importante moverse rápidamente si se filtra una información. El cambio de contraseña es uno de los primeros pasos para comprobar las cuentas pertinentes y el contacto con el banco. FBI en caso de victimización, www.ic3.gov Quiere crear quejas y añadir información sobre transacciones financieras con nombre de dominio falso, detalles de interacción.

Riesgos para Severes de Fútbol en Turquía

Independiente de la geográfica. Los sitios de la FIFA falsos incluyen cobertura en los usuarios de habla turca mientras sirven en 11 idiomas. El arreglo del torneo en los Estados Unidos, Canadá y México significa que el público que busca viajes y entradas de Turquía está más orientado a llamadas en línea. La posibilidad de encontrar páginas falsas a medida que aumenta el volumen de búsqueda también aumenta.

Los diagramas fuera del ticket también son riesgos. Según el análisis publicado en The Next Web sitios de transmisión falsos pueden subir malware después de recibir una cuota de suscripción, plataformas de apuestas falsas pueden pedir un escáner de pasaporte y selfie para ladrones de identificación. Bitdefender también siguió falsos correos electrónicos de la lotería FIFA que prometió hasta 2 millones de dólares.

Los medios sociales también se utilizan como canal de distribución. Fake ofrece ofertas repartidas en Facebook, X, Telegram y WhatsApp. En este punto, el contenido de imitación apoyado por inteligencia artificial añade una capa adicional; la dimensión legal de los medios sintéticos u profundo En el ámbito de aplicación de las normas, Turquía se examina en el programa.

¿Qué piensa la comunidad?

Supporters

La alerta temprana del FBI y de las empresas de seguridad es recibida positivamente por la mayoría de los usuarios. Compartir una muestra de nombre de dominio concreto de una institución oficial aclara lo que el usuario ordinario prestará atención. La infraestructura de mapeo de empresas como Group-IB permite el cierre temprano de nombres de dominio. La opinión de que la conciencia temprana reducirá las pérdidas en la ventana del torneo.

Noticias

Un corte argumenta que las alertas siguen siendo insuficientes solos. El cierre de un solo actor crea un impacto limitado cuando se trata de una cadena de suministro que vende kits de pesca listos. 3. Mantener 800 dominios en espera muestra que los esfuerzos de cierre se convierten en una contratación continua. Los usuarios de Kimi también afirman que la responsabilidad principal está en plataformas y sistemas de publicidad, no se permite mostrar resultados falsos patrocinados.

Preguntas frecuentes

¿Cómo entender un sitio falso de la FIFA? Carta del dominio está escrita correctamente y la extensión ..com Se entiende comprobando. Las cuentas individuales incluyen cripto o demanda de aire, precios no comerciales y señales de alerta básica de presión de emergencia. En caso de duda, no debe introducirse información en la página.

¿Dónde conseguir 2026 boletos de la Copa del Mundo? Los billetes oficiales solo se reciben en fifa.com/tickets. Según la transferencia de AARP, los boletos comprados fuera de esta dirección no son oficialmente contados, inválidos o cancelados. Los vendedores de terceros y las ofertas de redes sociales son de alto riesgo.

¿Qué hacer si la información se introduce en un sitio falso? En primer lugar, si se han modificado las contraseñas de las cuentas pertinentes y se comparte la información bancaria, comuníquese con el banco. Siguiente www.ic3.gov Las quejas deben crearse sobre el FBI; debe agregarse nombre de dominio falso, detalles de interacción e información de transacciones financieras.

¿Qué es GHOST STADIUM? GHOST STADIUM es un actor amenazador de habla china y orientado hacia el material que define Group-IB. Gestiona un solo público de más de 300 dominios depositantes y crea una copia a nivel pixel del sitio oficial de la FIFA. Primeramente observada en noviembre de 2025.

¿Los sitios falsos venden sólo entradas? No. Además de la venta de entradas, tiendas falsificadas, sitios de apuestas fraudulentas y planes de búsqueda de información de identificación también se ejecutan. Algunos sitios de streaming falsos pueden subir malware a dispositivos después de recibir una cuota de suscripción.

¿Qué se debe considerar al comprar entradas de Turquía? La interfaz turca no significa que el sitio esté seguro; las páginas falsas sirven en 11 idiomas. La dirección no debe ser escrita manualmente, haga clic en los resultados de búsqueda patrocinados y el pago sólo debe hacerse desde el canal oficial seguro.

La Copa Mundial 2026 se juega entre el 11 de junio y el 19 de julio. Se espera que se active como el torneo de miles de dominios esperado. La prueba principal en esta ventana aparecerá cuando los usuarios cambian sus hábitos rápidamente. Una sola mirada cuidadosa en la barra de direcciones será limpiada en las próximas semanas, donde un enorme ecosistema de fraude será divorciado.