Kuna 2026. aasta FIFA maailmameistrivõistlused Ameerika Ühendriikides, Kanadas ja Mehhikos lähenevad, kasvab ootusärevus üha enam. Paljud jalgpallifännid otsivad endiselt pileteid, fännikaupu, reisi- ja majutuspakette – ning petturid teavad täpselt, kuidas seda nõudlust ära kasutada. Teisisõnu on paljud inimesed juba just s elles meeleseisundis, millele petturid loodavad: huvitatud, kannatamatud ja võib-olla isegi veidi mures, et piletid või muud kaubad võivad otsa saada. See ongi lõppkokkuvõttes see, mis muudab need pettused nii tõhusaks.
ESETi uurijad Ladina-Ameerikas avastasid hiljuti mitmeid veebisaite, mis on loodud just selleks hetkeks. FIFA-liitu või ametlikku maailmameistrivõistluste veebisaiti teeseldes suunavad võltsveebisaidid pileteid ja fännikaupu otsivaid inimesi läbi võltsitud registreerimis- ja makseprotsesside, mille käigus varastatakse nende raha ja isikuandmeid. Sammude jada on sageli tegelikult sama, mis tõelisel maailmameistrivõistluste veebisaidil: registreeru, lisa ostukorvi mängupiletid, särgid või muud fännikaubad ja maksa.
Mõned ohvrid võivad jõuda nendele veebisaitidele sponsoreeritud otsingutulemuste kaudu, teised aga klõpsavad sotsiaalmeedias reklaame või e-kirjade linke, mille on edastanud keegi, kes ei kontrollinud aadressi korralikult. Mis tahes stsenaariumiga tegemist ongi, siin on, mida peaksite teadma võltsitud FIFA- ja maailmameistrivõistluste teemaliste veebisaitide kohta – ja kuidas vältida „omavärava” löömist.
Esimene näide
Üks võltsveebisaitidest, mis asub aadressil https://***fifa26[.]shop, kasutab domeeni, mis sarnaneb piisavalt FIFA ja 2026. aasta maailmameistrivõistlustega, et petta kiirustavat külastajat. Tõepoolest, paljud suurtele sündmustele eelnevalt loodud veebisaidid tuginevad levinud trikile, mida nimetatakse typosquatting’uks, mis hõlmab domeeninime, mis sarnaneb väga palju õigele, kuid sisaldab väikeseid lisandusi või muid muudatusi domeeninimes, mida ohver sageli ei märka.
Kuid petmine ei piirdu sellega. Veebisait kopeerib ka FIFA ametliku veebisaidi välimust, sealhulgas värve, paigutust, navigeerimist ja piletite ostmise protsessi, et ohver tunneks, et tegemist on õige veebisaidiga.
Siin on võrdluseks õige veebisait:
Aga tagasi võltsveebisaidi juurde – siin on näha, mis juhtub, kui soovite pileteid või meeneid „osta”. Sarnaselt ametlikule FIFA veebisaidile palub ka võltsveebisait teil end registreerida. Kui eeldate, et peate enne piletite ostmist looma FIFA ID, ei pruugi võltsitud registreerimisvorm esmapilgul kummaline tunduda. Samuti küsitakse seal tavapäraseid andmeid, nagu teie nimi, e-posti aadress ja telefoninumber. Selles pole midagi ebatavalist, kui usute, et olete FIFA ametlikul veebisaidil.
Joonisel 5 on näha registreerimise etapp ametlikul veebisaidil.
Võltsveebisait pakub ka tooteid, mis näivad olevat ametlikud. Eesmärk on hoida teid piisavalt kaua tuttavas osturutiinis, et makse leht tunduks järgmise oodatava sammuna.
See võimaldab teil valida mis tahes toote ja lisada selle ostukorvi:
Kui olete sisestanud oma kaardiandmed, lähevad need otse võltsveebisaidi taga olevatele inimestele – ja loomulikult ei tule FIFA-lt mingit särki.
Piletite ostmine toimib samamoodi. Pärast registreerimist võimaldab võltsveebisait teil valida väidetavaid maailmameistrivõistluste mänge, liikuda kassasse ja jõuda makse lehele.
Võite valida soovitud mängu turniiri mis tahes etapist:
Seejärel suunatakse teid ostukorvi. Kui olete andmed vormi sisestanud, jõuavad teie makseandmed võltsveebisaidi taga olevate küberkurjategijate kätte.
Ilmselge kahju on rahaline, kuid varjatum kahju on seotud finants- ja isikuandmetega. Ründajad võivad teie täisnime, e-posti aadressi, telefoninumbrit ja korduvkasutatavat parooli kuritarvitada ka mujal kui ühelainsal pettusele suunatud veebisaidil. Kui sama parool avab teie e-posti või sotsiaalmeedia konto, võib võltsitud FIFA registreerimine olla esimene samm teise, tõenäoliselt veelgi kahjulikuma rünnaku suunas.
Veel neli sama teemat käsitlevat veebisaiti
Teine võltsveebisait, https://****26-fifa[.]com, järgib sama mustrit. Domeen on jalgpalli maailmameistrivõistluste teemaline, veebisait kasutab FIFA visuaale ja külastajat suunatakse registreerimisele, enne kui talle pakutakse väidetavaid pileteid ja meeneid.
Võltsitud maailmameistrivõistluste veebisaidid on üldiselt, sealhulgas menüüribad ja muud visuaalsed vihjed, kujundatud nii, et need näeksid välja võimalikult sarnased ametlikule veebisaidile. Ka tippdomeeninimed on olulised – .shop või .store domeen võib anda võltsitud veebisaidile jaemüügi haru mulje, eriti kui ülejäänud URL-aadress sisaldab sõna „fifa” ja kogu veebisait näeb välja viimistletud.
Turvalisuse tagamise taktika
Oluline on, et FIFA on selgelt teatanud, et maailmameistrivõistluste pileteid saab osta ainult kolme ametliku kanali kaudu – fifa.com/tickets, fifa.com/hospitality ja spetsiaalsed Qatar Airwaysi reisipaketid (mis võivad praeguseks juba välja müüdud olla). Seega on kõige parem hoiduda erinevatest kolmandate osapoolte müüjatest või sotsiaalmeedia kuulutustest.
- Minge otse FIFA ametlikule veebisaidile. Sisestage aadress ise, st alustage FIFA.com või FIFA piletiportaali aadressist, mitte reklaamist, sotsiaalmeedia postitusest või lingist, mille keegi teile saatis.
- Vaadake domeeninime hoolikalt üle enne andmete sisestamist. Lisatähed, sõnad, veidrad lõpud ja sarnased nimed võivad olla ainsad nähtavad vihjed, et veebisait ei ole see, milleks ta end esitab.
- Olge ettevaatlikud pakkumistega, mis tekitavad survet: „piiratud arv pileteid”, „VIP-juurdepääs”, „allahindlused”, „viimane võimalus” või mis tahes muu, mis sunnib teid kiirustama ja muudab kontrollimise viivitamiseks, mida te endale lubada ei saa.
- Vältige paroolide korduvat kasutamist. Kui võltsitud registreerimisleht varastab parooli, mida kasutate ka oma e-posti, sotsiaalmeedia või pangakonto jaoks, võib probleem teid jälitada kaugemale võltsitud veebisaidist.
- Ärge laske end veenda kassasse mineku protsessist. Töötav ostukorv ja maksevorm ei tõesta, et müüja on legitiimne.
- Kaitse kõiki oma kontosid tugevate, unikaalsete paroolide ja kaheastmelise autentimisega ning kasuta kõigil oma seadmetel turvatarkvara.
Maailmameistrivõistluste alguseni jäänud aeg pakub kurjategijatele valmis publiku: lugematuid inimesi, kes otsivad pileteid, meeneid ja mitmesuguseid viimase hetke võimalusi. Võltsitud FIFA veebisaidid näitavad, kuidas see nõudlus muudetakse pettuseks, üks tuttav klõps korraga. Olge turvalised!
