Alerte du FBI contre les faux sites de la FIFA

Au moins 35 faux noms de domaine. Le FBI a publié un avertissement avec ce chiffre le 27 mai 2026. But, 2026 amoureux de la Coupe du monde football à la recherche de billets et d'informations avec excitation. Les chercheurs de groupe-IB ont mesuré le nombre de faux sites FIFA sur 4.300. La portée de l'avertissement dans cet article porte sur le fonctionnement et les moyens de protection de la fraude.

Alerte faux site pour FIFA du FBI

Selon l'avertissement que le FBI publie Internet Crimes Complaints Center (IC3) menacer les acteurs construire de fausses pages qui imitent le site officiel de la FIFA. Avertissement 27 mai porte 2026 et publié avec le numéro I-052726-PSA. Le nombre de faux domaines détectés est d'au moins 35.

Le but de ces pages est de recueillir des données personnelles que les utilisateurs entrent. Les données énumérées par le FBI comprennent le nom, l'adresse à domicile, le numéro de téléphone, le courriel et les renseignements bancaires. Selon les nouvelles publiées dans TechRadar de fausses pages peuvent être distinguées du fait à première vue; marquage, listes de produits et autres détails sont soigneusement placés.

Établissement, comme échantillon fifa[.]city a montré un nom de domaine comme. La construction d'un terrain pour la fraude des grands événements n'est pas nouvelle. Les Jeux olympiques, l'ère pandémi et différents événements mondiaux étaient auparavant utilisés comme thème dans les attaques de pêche. 2026 Coupe du monde garde tout derrière l'échelle.

Comment fonctionnent les faux sites FIFA?

Les acteurs de la menace faussent les sites principalement typosquatting séché par des moyens. Les caractères du nom de domaine réel sont légèrement remplacés dans cette méthode. Une lettre est écrite incomplète, en ajoutant une lettre plus ou plus .com Au lieu de cela, une extension différente est préférable. Lorsque l'utilisateur pense atteindre le site officiel, il se connecte en fait à une page de copie.

Cette logique est clairement décrite dans la description du FBI. Les noms de domaine faux peuvent contenir des sorts alternatifs de mots ou utiliser un nom de domaine de haut niveau différent pour imiter un site légitime. Le visiteur peut être redirigé vers une fausse page sans être conscient d'essayer d'accéder au site de FIFA.

Cette structure est installée sur le dessus d'un mécanisme de pêche classique. L'utilisateur entre les informations pour obtenir des tickets ou ouvrir un compte, les informations vont directement à l'attaquant. Mécanismes similaires Sécurité AI Au cours des discussions, il arrive souvent à l'ordre du jour, car les fuites de données représentent un risque plus grand qu'une seule erreur technique.

Opération GHOST STADIUM et 4.300 faux nom de domaine

De la manière la plus détaillée, Group-IB a révélé. Rapport STADIUM GHOST Plus de 4.300 faux noms de domaine qui imitent la présence officielle de FIFA ont été notés depuis août 2025. Les chercheurs ont détecté six systèmes de fraude différents et quatre vecteurs de menace indépendants.

Au centre de l'opération, GHOST STADIUM est appelé acteur. Ce groupe s'est concentré sur la langue chinoise et les gains financiers ont été observés pour la première fois en novembre 2025. Plus de 300 zones actives gèrent leur nom de domaine avec un seul kit de pêche. Le nom de domaine pour 3.800 devrait entrer dans l'action à l'approche du tournoi.

Le côté technique est remarquable. Selon les nouvelles publiées dans Cybernews Le groupe a créé un seul exemplaire du site officiel de la FIFA au niveau des pixels. De fausses pages contiennent un système de log unique (SSO) qui imite le flux de log-in réel et le support en 11 langues. Les logos et les visuels sont tirés directement du réseau officiel de contenu de FIFA, de sorte que l'image est évitée en fonction de la détection.

La table financière est également importante. Selon l'analyse publiée dans The Record Seulement 79 domaines vendant des billets premium et d'accueil ont été identifiés; ces billets ont été inscrits de 1 500 à 10 000 dollars et plus. Plus de 600 victimes ont été enregistrées dans un seul domaine et il a été estimé que seul le nombre de victimes de l'escroquerie de billets premium pouvait dépasser 47 400. L'estimation perdue dans ce stylo est de 71 millions à 474 millions de dollars.

L'escroquerie ne se limite pas à un seul régime. La chasse à l'identité, la vente de faux billets, les magasins de produits d'imitation, les plates-formes de radiodiffusion, les sites de paris difficiles et les logiciels de cambriolage d'information sont effectués en parallèle pour recueillir des informations. Pour 2.500 sur les marchés de réseaux sombres, les informations du compte FIFA ont été recueillies de 5 à 50 dollars; ces informations ont été recueillies avec le logiciel de voleur d'informations de type Vidar et Lumma. Comment personnaliser ces outils modèles d'intelligence artificielle nuisibles Accueil Il a déjà été examiné dans ce contexte.

Comment comprendre un faux site FIFA?

Il est de plus en plus difficile de distinguer une fausse page en un seul coup d'œil. Il y a des différences concrètes entre le site réel et la copie. Le tableau ci-dessous compare les points de base à considérer.

Premier point de contrôle nom de domaine. La lettre dans la barre d'adresse est correcte et l'extension .com doit l'être. Deuxième mode de paiement. Demande d'argent d'air ou de crypto à des comptes individuels presque toujours signer alerte. Troisième prix. Une offre de billets sous le marché ou au-dessus peut faire partie d'un piège qui crée un sentiment d'urgence.

Que faire pour protéger contre la fraude?

Les recommandations du FBI sont simples et réalisables. Premier conseil, écrit directement au navigateur de l'adresse FIFA. Si le moteur de recherche est utilisé, il est nécessaire d'éviter les résultats sponsorisés, parce que ces résultats peuvent être payés des imitations qui fonctionnent pour dévier le trafic. Page visitée .com Il est également recommandé de s'assurer qu'il est dans l'extension et d'ajouter les signets des sites vérifiés.

L'achat de billets ne doit être effectué qu'à partir de la chaîne officielle. Selon le guide publié par AARP billets achetés à l'extérieur fifa.com/tickets ne sont pas officiellement comptés, invalides ou annulés sans préavis. C'est une règle fondamentale que les gens qui ne reconnaissent pas sont envoyés de l'argent avec des pratiques de paiement entre pairs.

Il est important de se déplacer rapidement si une information est divulguée. La modification du mot de passe est l'une des premières étapes pour vérifier les comptes pertinents et contacter la banque. FBI en cas de victimisation, www.ic3.gov Il veut créer des plaintes et ajouter des informations sur les transactions financières avec un faux nom de domaine, des détails d'interaction.

Risques pour le football sévère en Turquie

Indépendant de la géographie. Les sites fallacieux de la FIFA incluent la couverture en turc comme ils servent dans 11 langues. L'organisation du tournoi aux États-Unis, au Canada et au Mexique signifie que le public à la recherche de voyages et de billets de Turquie est plus orienté vers les appels en ligne. La possibilité de rencontrer de fausses pages à mesure que le volume de recherche augmente augmente également.

Les diagrammes en dehors du ticket sont également des risques. Selon l'analyse publiée sur The Next Web de faux sites de diffusion peuvent télécharger des logiciels malveillants après avoir reçu des frais d'abonnement, plates-formes de paris faux peuvent demander un scan de passeport et selfie pour les voleurs d'identité. Bitdefender a également suivi de faux emails de loterie FIFA qui ont promis jusqu'à 2 millions de dollars.

Les médias sociaux sont également utilisés comme canal de distribution. Faux offres réparties sur Facebook, X, Telegram et WhatsApp. À ce stade, le contenu d'imitation soutenu par l'intelligence artificielle ajoute une couche supplémentaire; la dimension juridique des médias synthétiques u profonde Dans le cadre de la réglementation, la Turquie est examinée à l'ordre du jour.

Que pense la communauté?

Supporteurs

L'alerte rapide du FBI et des entreprises de sécurité est bien accueillie par la plupart des utilisateurs. Le partage d'un échantillon concret de noms de domaine d'une institution officielle permet de comprendre ce que l'utilisateur ordinaire fera attention. L'infrastructure de cartographie d'entreprises comme Group-IB permet la fermeture rapide des noms de domaine. L'opinion que la sensibilisation précoce réduira les pertes dans la fenêtre du tournoi.

Nouvelles

Une coupure fait valoir que les alertes demeurent insuffisantes seules. La fermeture d'un seul acteur a un impact limité sur une chaîne d'approvisionnement qui vend des kits de pêche prêts. 3. Le maintien en attente de 800 domaines montre que les efforts de fermeture se transforment en un recrutement continu. Les utilisateurs de Kimi déclarent également que la responsabilité principale est sur les plates-formes et les systèmes publicitaires, pas permis de montrer les résultats faux sponsorisés.

Foire aux questions

Comment comprendre un faux site FIFA ? La lettre du domaine est écrite correctement et l'extension ..com Il est compris en vérifiant. Les comptes individuels comprennent la demande de cryptographie ou d'air, les prix non marchands et les signaux d'avertissement de base de pression d'urgence. En cas de doute, aucune information ne doit être saisie dans la page.

Où obtenir 2026 billets de Coupe du monde ? Les billets officiels ne sont reçus que sur fifa.com/tickets. Selon le transfert de AARP, les billets achetés en dehors de cette adresse ne sont pas officiellement comptés, invalides ou annulés. Les fournisseurs tiers et les offres de médias sociaux présentent un risque élevé.

Que faire si l'information est entrée dans un faux site? Premièrement, si les mots de passe des comptes concernés ont été modifiés et que les informations bancaires sont partagées, contactez la banque. Suivant www.ic3.gov Les plaintes devraient être déposées par le FBI; de faux noms de domaine, des détails d'interaction et des informations sur les transactions financières devraient être ajoutés.

Qu'est-ce que GHOST STADIUM? GHOST STADIUM est un acteur de menace sinophone et matériel qui définit Group-IB. Il gère un seul public de plus de 300 domaines de dépôt et crée une copie pixel du site officiel de la FIFA. D'abord observée en novembre 2025.

Les faux sites ne vendent-ils que des billets ? C'est pas vrai. Outre la vente de billets, des magasins contrefaits, des sites de paris frauduleux et des programmes de chasse à l'information d'identité sont également exécutés. Certains sites de streaming faux peuvent télécharger des logiciels malveillants sur les appareils après avoir reçu des frais d'abonnement.

Que faut-il prendre en considération lors de l'achat de billets en Turquie? L'interface turque ne signifie pas que le site est sécurisé; les fausses pages servent en 11 langues. L'adresse ne doit pas être écrite manuellement, cliquez sur les résultats de la recherche parrainée et le paiement doit être effectué seulement à partir du canal officiel sécurisé.

La Coupe du monde de 2026 se déroule entre le 11 juin et le 19 juillet. Il devrait être activé comme le tournoi de milliers de domaines attendus. Le test principal de cette fenêtre apparaîtra lorsque les utilisateurs changeront leurs habitudes rapidement. Un seul regard attentif sur la barre d'adresse sera effacé dans les prochaines semaines, où un énorme écosystème de fraude sera divorcé.