{"id":8050,"date":"2026-05-22T12:00:00","date_gmt":"2026-05-22T09:00:00","guid":{"rendered":"https:\/\/blog.eset.ee\/et\/2026\/05\/22\/pettused-jalgpallifannid-on-voltsitud-mm-piletite-ja-fannikaupade-sihtmargiks\/"},"modified":"2026-05-22T12:00:00","modified_gmt":"2026-05-22T09:00:00","slug":"pettused-jalgpallifannid-on-voltsitud-mm-piletite-ja-fannikaupade-sihtmargiks","status":"publish","type":"post","link":"https:\/\/blog.eset.ee\/et\/et\/2026\/05\/22\/pettused-jalgpallifannid-on-voltsitud-mm-piletite-ja-fannikaupade-sihtmargiks\/","title":{"rendered":"Pettused: jalgpallif\u00e4nnid on v\u00f5ltsitud MM-piletite ja f\u00e4nnikaupade sihtm\u00e4rgiks"},"content":{"rendered":"<p>Kuna 2026. aasta FIFA maailmameistriv\u00f5istlused Ameerika \u00dchendriikides, Kanadas ja Mehhikos l\u00e4henevad, kasvab ootus\u00e4revus \u00fcha enam. Paljud jalgpallif\u00e4nnid otsivad endiselt pileteid, f\u00e4nnikaupu, reisi- ja majutuspakette \u2013 ning petturid teavad t\u00e4pselt, kuidas seda n\u00f5udlust \u00e4ra kasutada. Teisis\u00f5nu on paljud inimesed juba just s <a href=\"https:\/\/www.welivesecurity.com\/2022\/05\/12\/10-reasons-why-we-fall-scams\/index.html\">elles meeleseisundis<\/a>, millele petturid loodavad: huvitatud, kannatamatud ja v\u00f5ib-olla isegi veidi mures, et piletid v\u00f5i muud kaubad v\u00f5ivad otsa saada. See ongi l\u00f5ppkokkuv\u00f5ttes see, mis muudab need pettused nii t\u00f5husaks.<\/p>\n<p>ESETi uurijad Ladina-Ameerikas avastasid hiljuti mitmeid veebisaite, mis on loodud just selleks hetkeks. FIFA-liitu v\u00f5i ametlikku maailmameistriv\u00f5istluste veebisaiti teeseldes suunavad v\u00f5ltsveebisaidid pileteid ja f\u00e4nnikaupu otsivaid inimesi l\u00e4bi v\u00f5ltsitud registreerimis- ja makseprotsesside, mille k\u00e4igus varastatakse nende raha ja isikuandmeid. Sammude jada on sageli tegelikult sama, mis t\u00f5elisel maailmameistriv\u00f5istluste veebisaidil: registreeru, lisa ostukorvi m\u00e4ngupiletid, s\u00e4rgid v\u00f5i muud f\u00e4nnikaubad ja maksa.<\/p>\n<p>M\u00f5ned ohvrid v\u00f5ivad j\u00f5uda nendele veebisaitidele sponsoreeritud otsingutulemuste kaudu, teised aga kl\u00f5psavad sotsiaalmeedias reklaame v\u00f5i e-kirjade linke, mille on edastanud keegi, kes ei kontrollinud aadressi korralikult. Mis tahes stsenaariumiga tegemist ongi, siin on, mida peaksite teadma v\u00f5ltsitud FIFA- ja maailmameistriv\u00f5istluste teemaliste veebisaitide kohta \u2013 ja kuidas v\u00e4ltida \u201eomav\u00e4rava\u201d l\u00f6\u00f6mist.<\/p>\n<h2>Esimene n\u00e4ide<\/h2>\n<p>\u00dcks v\u00f5ltsveebisaitidest, mis asub aadressil <span>https:\/\/***fifa26[.]shop<\/span>, kasutab domeeni, mis sarnaneb piisavalt FIFA ja 2026. aasta maailmameistriv\u00f5istlustega, et petta kiirustavat k\u00fclastajat. T\u00f5epoolest, paljud suurtele s\u00fcndmustele eelnevalt loodud veebisaidid tuginevad levinud trikile, mida nimetatakse typosquatting&#8217;uks, mis h\u00f5lmab domeeninime, mis sarnaneb v\u00e4ga palju \u00f5igele, kuid sisaldab v\u00e4ikeseid lisandusi v\u00f5i muid muudatusi domeeninimes, mida ohver sageli ei m\u00e4rka.<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-1\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-1.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 1. V\u00f5ltsveebisait, mis teeskleb end olevat ametlik FIFA World Cup 2026\u2122 veebisait<\/em><\/figcaption><\/figure>\n<p>Kuid petmine ei piirdu sellega. Veebisait kopeerib ka FIFA ametliku veebisaidi v\u00e4limust, sealhulgas v\u00e4rve, paigutust, navigeerimist ja piletite ostmise protsessi, et ohver tunneks, et tegemist on \u00f5ige veebisaidiga.<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-2\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-2.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 2. See veebisait on v\u00f5lts<\/em><\/figcaption><\/figure>\n<p>Siin on v\u00f5rdluseks \u00f5ige veebisait:<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-3\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-3.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 3. FIFA World Cup 2026\u2122 ametlik veebisait<\/em><\/figcaption><\/figure>\n<p>Aga tagasi v\u00f5ltsveebisaidi juurde \u2013 siin on n\u00e4ha, mis juhtub, kui soovite pileteid v\u00f5i meeneid \u201eosta\u201d. Sarnaselt ametlikule FIFA veebisaidile palub ka v\u00f5ltsveebisait teil end registreerida. Kui eeldate, et peate enne piletite ostmist looma FIFA ID, ei pruugi v\u00f5ltsitud registreerimisvorm esmapilgul kummaline tunduda. Samuti k\u00fcsitakse seal tavap\u00e4raseid andmeid, nagu teie nimi, e-posti aadress ja telefoninumber. Selles pole midagi ebatavalist, kui usute, et olete FIFA ametlikul veebisaidil.<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-4\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-4.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 4. See veebisait ei m\u00fc\u00fc maailmameistriv\u00f5istluste pileteid<\/em><\/figcaption><\/figure>\n<p>Joonisel 5 on n\u00e4ha registreerimise etapp ametlikul veebisaidil.<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-5\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-5.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 5. Kasutaja registreerimine ametlikul FIFA veebisaidil \u2013 pange t\u00e4hele rohelises ristk\u00fclikus olevat URL-i<\/em><\/figcaption><\/figure>\n<p>V\u00f5ltsveebisait pakub ka tooteid, mis n\u00e4ivad olevat ametlikud. Eesm\u00e4rk on hoida teid piisavalt kaua tuttavas osturutiinis, et makse leht tunduks j\u00e4rgmise oodatava sammuna.<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-6\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-6.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 6. V\u00f5ltsitud FIFA veebisait<\/em><\/figcaption><\/figure>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-7\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-7.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 7. V\u00f5ltspood, mis pakub meeskondade s\u00e4rke<\/em><\/figcaption><\/figure>\n<p>See v\u00f5imaldab teil valida mis tahes toote ja lisada selle ostukorvi:<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-8\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-8.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 8. V\u00f5ltsitud ostukeskkond, mis esitab end ametliku FIFA veebipoe<\/em><\/figcaption><\/figure>\n<p>Kui olete sisestanud oma kaardiandmed, l\u00e4hevad need otse v\u00f5ltsveebisaidi taga olevatele inimestele \u2013 ja loomulikult ei tule FIFA-lt mingit s\u00e4rki.<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-9\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-9.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 9. Jalgpallis\u00e4rgi \u201eostmine\u201d v\u00f5ltsitud phishing-veebisaidil<\/em><\/figcaption><\/figure>\n<p>Piletite ostmine toimib samamoodi. P\u00e4rast registreerimist v\u00f5imaldab v\u00f5ltsveebisait teil valida v\u00e4idetavaid maailmameistriv\u00f5istluste m\u00e4nge, liikuda kassasse ja j\u00f5uda makse lehele. <\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-10\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-10.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 10. V\u00f5ltsitud kasutajaregistreerimisvorm maailmameistriv\u00f5istluste piletite jaoks<\/em><\/figcaption><\/figure>\n<p>V\u00f5ite valida soovitud m\u00e4ngu turniiri mis tahes etapist:<\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-11\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-11.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 11. V\u00f5ltsitud makseportaal maailmameistriv\u00f5istluste piletite ostmiseks<\/em><\/figcaption><\/figure>\n<p>Seej\u00e4rel suunatakse teid ostukorvi. Kui olete andmed vormi sisestanud, j\u00f5uavad teie makseandmed v\u00f5ltsveebisaidi taga olevate k\u00fcberkurjategijate k\u00e4tte. <\/p>\n<figure><img decoding=\"async\" alt=\"sitio-falso-fifa-mundial-26-12\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/sitio-falso-fifa-mundial-26-12.jpg\" title=\"\" width=\"\"><figcaption><em>Joonis 12. Pettusleht, kus k\u00fcsitakse krediitkaardi andmeid v\u00e4idetava piletiostu jaoks<\/em><\/figcaption><\/figure>\n<p>Ilmselge kahju on rahaline, kuid varjatum kahju on seotud finants- ja isikuandmetega. R\u00fcndajad v\u00f5ivad teie t\u00e4isnime, e-posti aadressi, telefoninumbrit ja korduvkasutatavat parooli kuritarvitada ka mujal kui \u00fchelainsal pettusele suunatud veebisaidil. Kui sama parool avab teie e-posti v\u00f5i sotsiaalmeedia konto, v\u00f5ib v\u00f5ltsitud FIFA registreerimine olla esimene samm teise, t\u00f5en\u00e4oliselt veelgi kahjulikuma r\u00fcnnaku suunas. <\/p>\n<h2>Veel neli sama teemat k\u00e4sitlevat veebisaiti<\/h2>\n<p>Teine v\u00f5ltsveebisait, <span>https:\/\/****26-fifa[.]com<\/span>, j\u00e4rgib sama mustrit. Domeen on jalgpalli maailmameistriv\u00f5istluste teemaline, veebisait kasutab FIFA visuaale ja k\u00fclastajat suunatakse registreerimisele, enne kui talle pakutakse v\u00e4idetavaid pileteid ja meeneid.<\/p>\n<figure><img decoding=\"async\" alt=\"fake-world-cup-websites\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2026\/05-26\/sitios-falsos-word-cup-fifa\/fake-world-cup-websites.jpg\" title=\"Figure 13. Other fake sites impersonating the FIFA World Cup 2026 website\" width=\"\"><figcaption><em>Joonis 13. M\u00f5ned muud v\u00f5ltsitud veebisaidid<\/em><\/figcaption><\/figure>\n<p>V\u00f5ltsitud maailmameistriv\u00f5istluste veebisaidid on \u00fcldiselt, sealhulgas men\u00fc\u00fcribad ja muud visuaalsed vihjed, kujundatud nii, et need n\u00e4eksid v\u00e4lja v\u00f5imalikult sarnased ametlikule veebisaidile. Ka tippdomeeninimed on olulised \u2013 .shop v\u00f5i .store domeen v\u00f5ib anda v\u00f5ltsitud veebisaidile jaem\u00fc\u00fcgi haru mulje, eriti kui \u00fclej\u00e4\u00e4nud URL-aadress sisaldab s\u00f5na \u201efifa\u201d ja kogu veebisait n\u00e4eb v\u00e4lja viimistletud.<\/p>\n<h2>Turvalisuse tagamise taktika<\/h2>\n<p>Oluline on, <a href=\"https:\/\/www.fifa.com\/en\/tournaments\/mens\/worldcup\/canadamexicousa2026\/articles\/how-where-and-when-can-i-buy-tickets-hospitality\">et FIFA on selgelt teatanud, et<\/a> maailmameistriv\u00f5istluste pileteid saab osta ainult kolme ametliku kanali kaudu \u2013 <a href=\"https:\/\/www.fifa.com\/tickets\">fifa.com\/tickets<\/a>, <a href=\"https:\/\/www.fifa.com\/hospitality\">fifa.com\/hospitality<\/a> ja spetsiaalsed Qatar Airwaysi reisipaketid (mis v\u00f5ivad praeguseks juba v\u00e4lja m\u00fc\u00fcdud olla). Seega on k\u00f5ige parem hoiduda erinevatest kolmandate osapoolte m\u00fc\u00fcjatest v\u00f5i sotsiaalmeedia kuulutustest.<\/p>\n<ul>\n<li>Minge otse <a href=\"https:\/\/www.fifa.com\/en\">FIFA ametlikule veebisaidile<\/a>. Sisestage aadress ise, st alustage FIFA.com v\u00f5i <a href=\"https:\/\/www.fifa.com\/en\/tickets\">FIFA piletiportaali aadressist<\/a>, mitte reklaamist, sotsiaalmeedia postitusest v\u00f5i lingist, mille keegi teile saatis.<\/li>\n<li>Vaadake domeeninime hoolikalt \u00fcle enne andmete sisestamist. Lisat\u00e4hed, s\u00f5nad, veidrad l\u00f5pud ja sarnased nimed v\u00f5ivad olla ainsad n\u00e4htavad vihjed, et veebisait ei ole see, milleks ta end esitab.<\/li>\n<li>Olge ettevaatlikud pakkumistega, mis tekitavad survet: \u201epiiratud arv pileteid\u201d, \u201eVIP-juurdep\u00e4\u00e4s\u201d, \u201eallahindlused\u201d, \u201eviimane v\u00f5imalus\u201d v\u00f5i mis tahes muu, mis sunnib teid kiirustama ja muudab kontrollimise viivitamiseks, mida te endale lubada ei saa.<\/li>\n<li>V\u00e4ltige paroolide korduvat kasutamist. Kui v\u00f5ltsitud registreerimisleht varastab parooli, mida kasutate ka oma e-posti, sotsiaalmeedia v\u00f5i pangakonto jaoks, v\u00f5ib probleem teid j\u00e4litada kaugemale v\u00f5ltsitud veebisaidist.<\/li>\n<li>\u00c4rge laske end veenda kassasse mineku protsessist. T\u00f6\u00f6tav ostukorv ja maksevorm ei t\u00f5esta, et m\u00fc\u00fcja on legitiimne.<\/li>\n<li>Kaitse k\u00f5iki oma kontosid tugevate, unikaalsete paroolide ja kaheastmelise autentimisega ning kasuta k\u00f5igil oma seadmetel turvatarkvara.<\/li>\n<\/ul>\n<p>Maailmameistriv\u00f5istluste alguseni j\u00e4\u00e4nud aeg pakub kurjategijatele valmis publiku: lugematuid inimesi, kes otsivad pileteid, meeneid ja mitmesuguseid viimase hetke v\u00f5imalusi. V\u00f5ltsitud FIFA veebisaidid n\u00e4itavad, kuidas see n\u00f5udlus muudetakse pettuseks, \u00fcks tuttav kl\u00f5ps korraga. Olge turvalised!<\/p>\n<p class=\"wls-source\"><a href=\"https:\/\/www.welivesecurity.com\/en\/cybersecurity\/foul-play-fake-fifa-world-cup-websites-tickets\/\" rel=\"nofollow noopener\" target=\"_blank\">Loe t\u00e4ismahus anal\u00fc\u00fcsi WeLiveSecurity veebist \u2192<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Olge ettevaatlikud v\u00f5ltsitud maailmameistriv\u00f5istluste veebisaitidega, mis j\u00e4ljendavad ametlikke piletite ja f\u00e4nnitoodete m\u00fc\u00fcke, et varastada raha ja isikuandmeid<\/p>\n","protected":false},"author":5,"featured_media":8049,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2900],"tags":[],"class_list":["post-8050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kuberturve-cat"],"acf":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/posts\/8050","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/comments?post=8050"}],"version-history":[{"count":0,"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/posts\/8050\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/media\/8049"}],"wp:attachment":[{"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/media?parent=8050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/categories?post=8050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/et\/wp-json\/wp\/v2\/tags?post=8050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}