Cyberkriminelle nutzen die Aufregung rund um die FIFA-Weltmeisterschaft 2026 zunehmend mit gefälschten Ticketverkäufen, betrügerischen Reisepaketen, Phishing-Kampagnen und gefälschten Unterkünften, die sich gegen Fußballfans weltweit richten.
Sicherheitsforscher warnen, dass Betrügereien im Zusammenhang mit großen Sportveranstaltungen typischerweise Monate vor Turnierbeginn zunehmen, wobei Angreifer Social-Media-Werbung, geklonte Webseiten, gefälschte Gastfreundschaftsangebote und Imitationskampagnen nutzen, um Geld und persönliche Informationen von Opfern zu stehlen.
Eines der häufigsten von Forschern identifizierten Schemata umfasst sogenannte “Geisterstadion”-Betrügereien. Bei diesen Operationen werben Kriminelle mit nicht vorhandenen Premium-Sitzplätzen, VIP-Erlebnissen oder Hospitality-Paketen, die an gefälschte Veranstaltungsorte und gefälschte Veranstaltungsinfrastruktur gebunden sind. Opfer werden oft unter Druck gesetzt, schnelle Zahlungen zu leisten, bevor sie erkennen, dass die Angebote betrügerisch sind.
Forscher beobachteten außerdem einen Anstieg von Phishing-Seiten, die sich als FIFA-Partner, Fluggesellschaften, Hotels und Reisebüros ausgeben. Viele der gefälschten Plattformen ähneln stark legitimen Buchungsdiensten und verwenden geklontes Branding, kopierte Layouts und gefälschte Domains, um Nutzer dazu zu bringen, Zahlungsdaten und Kontodaten einzureichen.
Laut Cybersicherheitsanalysten verlassen sich Betrüger stark auf soziale Medien und Messaging-Apps, um betrügerische Werbeaktionen im Zusammenhang mit Weltmeisterschaftsreisen, Ticketlotterien, Kryptowährungsverlosungen und Merchandise-Verkäufen zu verbreiten. Einige Kampagnen verwenden KI-generierte Bilder und automatisierte Chatsysteme, um gefälschte Angebote überzeugender wirken zu lassen.
Sicherheitsfirmen haben außerdem bösartige mobile Apps identifiziert, die vorgeben, Turnierpläne, Ticketverwaltungstools und Fanservices anzubieten. In einigen Fällen enthalten die Apps Berichten zufolge Spyware, Banktrojaner oder zugangsdiebliche Malware, die in der Lage ist, Passwörter und Finanzinformationen von infizierten Geräten zu erbeuten.
Reisebetrug wird ebenfalls zu einem großen Problem vor dem Turnier. Forscher warnen, dass gefälschte Unterkunftsangebote und gefälschte Kurzzeitmietangebote häufig Fans ansprechen, die Hotels in der Nähe von Stadien in Gastgeberstädten in den USA, Kanada und Mexiko suchen. Opfer verlieren oft Einlagen, nachdem sie festgestellt haben, dass die Immobilien entweder nicht existieren oder nie verfügbar waren.
Cyberkriminelle nutzen oft die Dringlichkeit durch begrenzte Ticketverfügbarkeit und hohe Reisezeiten. Forscher sagen, dass Angreifer absichtlich Druck ausüben, indem sie behaupten, Angebote seien “fast ausverkauft” oder nur für kurze Zeit verfügbar.
Die FIFA hat Fans wiederholt gewarnt, Tickets ausschließlich über offizielle Kanäle zu kaufen und Drittverkäufer zu vermeiden, die mit reduziertem oder garantiertem Zugang werben. Die Organisation war bereits während der Weltmeisterschaften 2018 und 2022 mit ähnlichen Betrugswellen konfrontiert, bei denen Betrüger gefälschte Ticketseiten und Phishing-Kampagnen nutzten, um weltweit Anhänger ins Visier zu nehmen.