Die bevorstehende Fußball-Weltmeisterschaft 2026 wird nicht nur Millionen von Fans anlocken – auch Cyberkriminelle haben sie bereits ins Visier genommen. Das FBI veröffentlichte eine öffentliche Sicherheitsmitteilung zu Hunderten von Phishing-Websites, die das offizielle FIFA-Portal impersonieren und Fans um Geld und persönliche Daten bringen sollen.
Die Betrüger setzen auf bewährte Taktiken: Die gefälschten Domains ähneln fifa.com äußerst, nutzen aber Tippfehler wie fiffa[.]com oder alternative Top-Level-Domains wie .org, .xyz, .live oder .sale. Besonders perfide sind gefälschte Jobbörsen wie “jobs-fifa[.]com” oder “fifa-hiring[.]com”, die arbeitssuchende Fans ködern.
Auf diesen Seiten sammeln die Kriminellen systematisch Daten: Namen, Adressen, E-Mail-Adressen, Telefonnummern und Bankdaten. Damit begehen sie nicht nur Identitätsdiebstahl, sondern richten auch erhebliche finanzielle Schäden an.
Die Dimension dieser Kampagnen ist beachtlich. Die Cybersecurity-Firma Group-IB dokumentierte eine Operation der chinesischen Hackergruppe Ghost Stadium mit über 300 Phishing-Websites für Premium-Tickets. Bitdefender beobachtete World-Cup-Betrugskampagnen in neun Ländern – darunter Deutschland, Portugal, Spanien und Brasilien. Die Betrüger verkaufen dabei gefälschte Merchandise, Streaming-Zugang oder sogar Panini-Sammelsticker.
Auch in Deutschland ein bekanntes Problem: Besonders das BSI warnt regelmäßig vor Sport-bezogenem Phishing, das vor großen Events zunimmt. Die Meldepflicht nach DSGVO Artikel 33 verpflichtet betroffene Unternehmen, Verstöße der Aufsichtsbehörde zu melden – Bußgelder können bis zu 4 Prozent des Jahresumsatzes erreichen.
Das FBI empfiehlt Fans konkrete Schutzmaßnahmen: Nur über die offizielle Website fifa.com tickeln, URLs genau kontrollieren, keine persönlichen Daten auf verdächtigen Seiten eingeben und verdächtige E-Mails nicht anklicken. Verdächtige Aktivitäten sollten beim FBI Internet Crime Complaint Center (IC3) gemeldet werden.
Für deutsche Nutzer gilt: Das BSI empfiehlt, Ticketverkäufe nur über autorisierte Verkäufer zu tätigen und bei unerwarteten Angeboten skeptisch zu bleiben. Wer Opfer wird, sollte sofort seine Bank informieren und Anzeige bei der Polizei erstatten.