По мере приближения Чемпионата мира по футболу 2026™ в США, Канаде и Мексике ожидание достигает пика. Многие футбольные фанаты, возможно, все еще ищут билеты, сувенирную продукцию, туристические и гостеприимные пакеты — и мошенники точно знают, как использовать этот спрос. Другими словами, многие люди уже находятся в том состоянии ума, на которое рассчитывают мошенники: заинтересованные, нетерпеливые и, возможно, даже немного обеспокоенные тем, что билеты или другие товары могут быть распроданы. Именно это, в конечном счете, делает эти мошенничества такими эффективными.
Исследователи ESET в Латинской Америке недавно обнаружили ряд веб-сайтов, созданных специально для этого момента. Выдавая себя за ассоциацию FIFA или официальный сайт Чемпионата мира, поддельные сайты нацелены на людей, ищущих билеты и сувенирную продукцию, а затем направляют их через поддельные процессы регистрации и оплаты, которые позволяют похитить их деньги и личные данные. Последовательность шагов часто фактически такая же, как на подлинном сайте Чемпионата мира: зарегистрироваться, добавить в корзину билеты на матч, футболки или другую сувенирную продукцию и оплатить.
Некоторые жертвы могут попадать на эти сайты через спонсируемые результаты поиска, а другие — кликая на рекламу в социальных сетях или ссылки в электронных письмах, пересланных кем-то, кто не проверил адрес должным образом. Каким бы ни был сценарий, вот что вам нужно знать о поддельных сайтах, посвященных ФИФА и Чемпионату мира, — и как избежать «автогола».
Первый пример
Один из поддельных сайтов, размещенный по адресу https://***fifa26[.]shop, использует домен, который выглядит достаточно похожим на домен FIFA и Чемпионата мира 2026 года, чтобы обмануть спешащего посетителя. Действительно, многие сайты, создаваемые в преддверии крупных событий, используют распространенный трюк, известный как «типосквоттинг», который заключается в использовании доменного имени, очень похожего на легитимное, но содержащего небольшие добавления или другие изменения в доменном имени, которые жертва часто не замечает.
Однако на этом уловки не заканчиваются. Сайт также копирует внешний вид официального сайта FIFA, включая цвета, макет, навигацию и процесс покупки билетов — все для того, чтобы у жертвы сложилось впечатление, что сайт является подлинным.
А вот, для сравнения, настоящий сайт:
Но вернемся к поддельному сайту — вот что происходит, если вы хотите «купить» билеты или сувенирную продукцию. Подобно официальному сайту ФИФА, поддельный сайт также просит вас зарегистрироваться. Если вы ожидаете, что перед покупкой билетов вам нужно будет создать учетную запись FIFA ID, поддельная регистрационная форма сначала может не показаться подозрительной. В ней также запрашиваются обычные данные, такие как ваше имя, адрес электронной почты и номер телефона. В этом нет ничего необычного, если вы верите, что находитесь на официальном сайте ФИФА.
Между тем, на рисунке 5 показан этап регистрации на официальном сайте.
Поддельный сайт также предлагает товары, которые выглядят как официальная атрибутика. Цель состоит в том, чтобы удержать вас в привычной торговой рутине достаточно долго, чтобы страница оплаты показалась вам следующим ожидаемым шагом.
Здесь вы можете выбрать любой товар и добавить его в корзину:
Как только вы вводите данные своей карты, они сразу попадают к создателям поддельного сайта — и, конечно же, никакой футболки от FIFA вы не получите.
Процесс покупки билетов работает точно так же. После регистрации поддельный сайт позволяет выбрать предполагаемые матчи Чемпионата мира, перейти к оформлению заказа и попасть на страницу оплаты.
Вы можете выбрать желаемый матч на любом этапе турнира:
Затем вы попадаете в корзину. После ввода данных в форму ваши платежные данные попадают в руки киберпреступника, стоящего за поддельным сайтом.
Очевидный ущерб — это деньги, но более скрытый ущерб — это финансовые данные и данные личной идентификации. Полное имя, адрес электронной почты, номер телефона и повторно используемый пароль могут быть использованы злоумышленниками не только на одном мошенническом сайте. Если этот же пароль открывает доступ к вашей электронной почте или учетной записи в социальных сетях, поддельная регистрация на сайте ФИФА может стать первым шагом к другой, и, вполне возможно, еще более разрушительной атаке.
Еще четыре сайта, использующие ту же тему
Еще один поддельный сайт, https://****26-fifa[.]com, построен по той же схеме. Домен посвящен теме Чемпионата мира, сайт использует визуальные элементы ФИФА, а посетителя подталкивают к регистрации, прежде чем предложить ему якобы билеты и сувенирную продукцию.
Поддельные сайты, посвященные Чемпионату мира, в целом, включая вкладки меню и другие визуальные элементы, разработаны так, чтобы выглядеть как можно более похожими на официальный сайт. Важны и доменные имена верхнего уровня — домен .shop или .store может создать впечатление, что поддельный сайт является филиалом розничной сети, особенно если остальная часть URL-адреса содержит слово «fifa», а весь сайт выглядит профессионально.
Меры безопасности
Важно отметить, что ФИФА четко заявила, что билеты на Чемпионат мира можно купить только через три официальных канала — fifa.com/tickets, fifa.com/hospitality и специальные туристические пакеты Qatar Airways (которые, возможно, к настоящему моменту уже распроданы). Из этого следует, что лучше держаться подальше от различных сторонних продавцов или объявлений в социальных сетях.
- Переходите на официальный сайт ФИФА напрямую. Введите адрес самостоятельно, т. е. начните с FIFA.com или портала продажи билетов ФИФА, а не с рекламы, поста в социальных сетях или ссылки, которую вам прислал кто-то.
- Внимательно посмотрите на доменное имя, прежде чем вводить какую-либо информацию. Лишние символы, слова, странные окончания и похожие названия могут быть единственной видимой подсказкой того, что сайт не является тем, за что себя выдает.
- Будьте осторожны с предложениями, построенными на давлении: «ограниченное количество билетов», «VIP-доступ», «скидки», «последний шанс» или что-либо, что торопит вас к действию и заставляет считать проверку задержкой, которую вы не можете себе позволить.
- Не используйте один и тот же пароль для разных сайтов. Если на поддельной странице регистрации украдут пароль, который вы также используете для электронной почты, социальных сетей или банковского счета, проблема может преследовать вас далеко за пределами поддельного сайта.
- И не позволяйте процессу оформления заказа успокоить вас. Работающая корзина и форма оплаты не доказывают, что продавец является законным.
- Защищайте все свои учетные записи с помощью надежных уникальных паролей и двухфакторной аутентификации, а также используйте программное обеспечение для безопасности на всех своих устройствах.
Обратный отсчет до Чемпионата мира дает преступникам готовую аудиторию: бесчисленное количество людей, охотящихся за билетами, сувенирной продукцией и различными возможностями в последнюю минуту. Поддельные сайты FIFA показывают, как этот спрос превращается в фишинговый поток, один привычный клик за другим. Будьте осторожны!
