Опасный прием: как мошенники спекулируют на теме футбольного ЧМ-2026
Мошенники могут использовать тематику чемпионата мира по футболу – 2026, который начался в США, Канаде и Мексике, для обмана интернет-пользователей — об этом предупредили эксперты. Злоумышленники активно эксплуатируют эмоции болельщиков: спортивный азарт, желание получить дефицитный мерч и приобщиться к уникальному мировому событию. Подробнее о том, каких схем ждать от мошенников в период футбольного ЧМ-2026, чем опасны подобные уловки и как защититься от них, читайте в материале «Известий».
Чем тематика ЧМ-2026 по футболу интересна мошенникам
Визовые барьеры, невозможность оплатить зарубежные сервисы привычными картами и санкционное давление делают российскую аудиторию ЧМ-2026 уязвимой перед сетевыми мошенниками, говорит в беседе с «Известиями» руководитель Аналитического центра в Уральском центре систем безопасности (УЦСБ) Дмитрий Зубарев.
— Злоумышленники активно эксплуатируют эмоции: спортивный азарт, желание получить дефицитный мерч и приобщиться к уникальному мировому событию, — рассказывает эксперт.
Киберпреступники традиционно активизируются по всему миру во время подобного рода мероприятий: масштаб события, огромные финансовые потоки и высокий эмоциональный накал создают идеальную среду для самых разных мошеннических схем, дополняет руководитель исследовательской группы Positive Technologies Федор Чунижеков.
По его словам, интерес болельщиков по всему миру создает колоссальный спрос на билеты, жилье, авиабилеты и официальную атрибутику, который официальные каналы не всегда могут удовлетворить.
Кроме того, турнир проводится сразу в трех странах (США, Канада, Мексика), что вносит путаницу с правилами въезда, визами, валютой и местными контрагентами, чем мошенники активно пользуются. Этот же фактор позволяет преступникам легко маскироваться под официальные структуры разных стран и использовать криптовалюты для анонимных расчетов.
Как схем на тему футбольного ЧМ ждать в 2026 году
В 2026 году злоумышленники начали «подготовку» к футбольному ЧМ заранее: специалисты по кибербезопасности стали фиксировать рост числа тематических фишинговых сайтов с начала года, рассказывает руководитель Bi.zone Digital Risk Protection Дмитрий Кирюшкин.
— Ресурсы размещались в доменных зонах различных стран мира, — говорит собеседник «Известий». — В названии таких сайтов, как правило, содержались упоминания World Cup или tickets FIFA. Чтобы убедить жертв в легитимности ресурсов, мошенники размещали на сайтах поддельные отзывы и разделы, в которых объясняли, почему пользователи по всему миру якобы доверяют их сервису.
По словам эксперта, попавшись на мошенническую схему, жертвы могли потерять от нескольких сотен до десятков тысяч долларов — именно столько могли стоить билеты на матчи. Кроме того, поскольку чемпионат мира уже в самом разгаре, злоумышленники с высокой долей вероятности могут создавать фишинговые страницы, имитирующие бетинговые сайты. Это ресурсы, на которых якобы можно делать ставки и выигрывать. Думая, что ставят сумму на официальном сайте, пользователи переводят деньги злоумышленникам.
В преддверии ЧМ-2026 мошенники также рассылали письма с заманчивыми предложениями: обещали эксклюзивные акции, выигрыши или компенсации (вплоть до «гранта» в $500 тыс. на поездку), дополняет старший спам-аналитик «Лаборатории Касперского» Анна Лазаричева. Для получения такого «приза» предлагалось связаться с отправителем. Также специалисты по кибербезопасности выявили фишинговый сайт, имитирующий интерфейс одного из популярных агрегаторов такси в Мексике.
— На нем пользователям предлагалось ввести номер телефона и пароль от аккаунта сервиса, якобы чтобы получить некий «приз», — говорит Анна Лазаричева. — Так злоумышленники собирают учетные данные пользователей для использования в дальнейших кибератаках.
А эксперты Kaspersky Digital Footprint Intelligence обнаружили на теневых форумах объявления о билетах и бронировании со скидками до 20%. Такие предложения потенциально могут вести на поддельные сайты, на которых злоумышленники выманивают платежные данные пользователей, чтобы затем красть их деньги.
Какие схемы на тему крупных спортивных турниров встречались ранее
Между тем спекулировать на теме крупных спортивных турниров сетевые мошенники пытались и ранее. В частности, по словам старшего аналитика департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 Марии Синицыной, ранее специалисты по кибербезопасности наблюдали продажи фейковых прогнозов.
— Кроме того, наблюдалось усиленное продвижение фальшивых букмекерских контор, продажи несуществующих билетов на спортивные матчи и популярная мошенническая схема «Мамонт», которую мошенники использовали в сценариях «покупки» билетов на самолет и аренды отелей, — говорит собеседница «Известий».
Также злоумышленники предлагали посмотреть фейковые трансляции и устраивали фальшивую распродажу официальной продукции спортивных мероприятий, отмечает Мария Синицына. По словам Дмитрия Зубарева, подобные мошеннические схемы направлены прежде всего на массового пользователя — от любителя ставок до обычного болельщика, который просто хочет посмотреть футбол или обзавестись сувениром.
При этом опасность не ограничивается потерей денег на фиктивной ставке или оплате несуществующего сувенира. В худшем случае жертва добровольно передает мошенникам полный цифровой профиль: паспортные данные, СНИЛС, ИНН, данные карт и логины от важных сервисов. Этого набора может оказаться достаточно для оформления микрозаймов на имя жертвы или компрометации аккаунта на «Госуслугах» с последующим получением доступа к электронной подписи.
— Кроме того, зараженное устройство может стать входной точкой в домашнюю сеть или, если речь идет о рабочем ноутбуке, в корпоративную инфраструктуру, — предупреждает Дмитрий Зубарев.
Как защититься от схем мошенников на тему ЧМ-2026
Для того чтобы защититься от мошеннических схем на тему ЧМ-2026, эксперты, опрошенные «Известиями», советуют соблюдать определенные правила кибергигиены. В частности, эксперт по кибербезопасности Angara Security Николай Долгов рекомендует покупать услуги только на официальных ресурсах: билеты — на сайте FIFA, трансляции — у официальных вещателей и в проверенных приложениях.
— Проверяйте адрес сайта перед оплатой, cверяйте домен посимвольно: клоны используют похожие, но не совпадающие адреса, — советует специалист. — Не переходите по ссылкам из рекламы и поисковой выдачи, а также никому не сообщайте коды из СМС и push-уведомлений.
По словам эксперта, важно включать двухфакторную аутентификацию на платежных, билетных и государственных сервисах. При этом не гонитесь за «выгодой»: «эксклюзивный доступ», гарантированные выигрыши на ставках и билеты по цене значительно ниже официальной — почти всегда признак мошенничества.
Необходимо использовать отдельную карту с лимитом для онлайн-покупок и не подключаться к платежным операциям через публичный Wi-Fi. Наконец, посещая спортивные соревнования, не стоит публиковать фото билетов и FAN ID со штрих-кодами и персональными данными в открытом доступе.
— Помните: любое «эксклюзивное» предложение, которое кажется очень выгодным, предполагает оперативный переход по ссылке для оплаты или передачи кода из СМС, — это однозначно обман, — заключает эксперт в области кибербезопасности и аналитик компании «Газинформсервис» Ирина Дмитриева.
